Terminal server

Tiempo atrás expliqué en una nota las nuevas características y los

diferentes roles que incluye Terminal Services en Windows Server
2008. En esta oportunidad, les presento una descripción de los pasos
básicos necesarios para llevar a cabo la instalación y configuración
inicial de Terminal Services y sus diferentes componentes.

A continuación se indican los pasos necesarios para instalar y

configurar el rol Terminal Services.

1. 1. Ejecutar el Server Manager.

2. 2. Seleccionar Add Roles.

1. 3. Seleccionar Next.
2. 4. En el listado de roles, seleccionar Terminal Services,
luego, seleccionar Next.

1. 5. Seleccionar Next nuevamente.

 2. 6. Seleccionar los roles que se requieran, luego,
seleccionar Next.
Nota: Algunos roles, como TS Gateway, requieren configuraciones
adicionales, las cuales se mostrarán al seleccionar el rol en cuestión.

1. 7. Seleccionar Next.
2. 8. Seleccionar el nivel de autenticación de red requerido,
luego, seleccionar Next.
1. Require Network Authentication: Solo para
equipos que ejecuten mismas versiones de sistema
operativo y del cliente RDP que soporten Network
Level Authentication podrán conectarse al servidor.
2. Do not requiere Network Level Authentication:
Para equipos que ejecuten cualquier versión del
cliente RDP.
1. 9. Seleccionar el tipo de licenciamiento a utilizar (Per
Device, Per User). Luego, seleccionar Next.
2. 10. Seleccionar los usuarios o grupos que tendrán
acceso al servidor. Luego, seleccionar Next.

1. 11. Si se seleccionó el rol License Server:

1. 11.1. Seleccionar el scope que se le dará al License
Server (This Domain, The Forest). Luego,
seleccionar Next.

1. 12. Si se seleccionó el rol TS Gateway:

1. 12.1. Seleccionar la opción que corresponda con
respecto a la utilización de un certificado. Luego,
seleccionar Next.
 1. 12.2. Seleccionar si se desea crear las authorization
policies en este momento o luego (en este caso
seleccionamos Now). A continuación, seleccionar Next.

1. 12.3. Seleccionar los usuarios o grupos que tendrán

acceso a través de TS Gateway. Luego, seleccionar Next.
1. 12.4. Ingresar el nombre para el TS CAP, y seleccionar un
método de autenticación. Luego, seleccionar Next.

1. 12.5. Ingresar el nombre para el TS RAP, y configurar en

caso de que sea necesario, las restricciones adicionales
como pertenencia a determinado grupo, o no. Luego,
seleccionar Next.
1. 13. Seleccionar Next.
2. 14. Seleccionar los roles de servicio a instalar para
Network Policy and Access Services.

1. 15. Asumiendo que seleccionamos todos los roles listados:

1. 15.1. En este caso vamos a seleccionar Install
Certificate Server as the Network Policy Server
for this HRA. Luego, seleccionar Next.

1. 15.2. Seleccionar si se requerirá que los usuarios deban

estar previamente autenticados para obtener un healt
certificate. Luego, seleccionar Next.
1. 15.3. Seleccionar el certificado para encriptación SSL.
Luego, seleccionar Next.

1. 15.4 Seleccionar Next.

1. 15.5 Seleccionar los roles a instalar para Active
Directory Certificate Services (ADCS). Luego,
seleccionar Next.
1. 15.6 Seleccionar el método a utilizar por Certification
Authorities. Luego, seleccionar Next.

1. 15.7 Seleccionar el tipo de Certification Authority.

Luego, seleccionar Next.

1. 15.8 Seleccionar si se creará una nueva Private Key, o si

por lo contrario, se utilizará una existente. En este caso
 vamos a seleccionar Create a new private key. Luego,
seleccionar Next.

1. 15.8.1 Seleccionar el Cryptographic Services Provider

(CSP), la longitud a utilizar, y el algoritmo hash. Luego,
seleccionar Next.

1. 15.8.2 Ingresar el nombre a asignar para el CA. Luego,

seleccionar Next.
 1. 15.8.3 Ingresar el período de validez del certificado.
Luego, seleccionar Next.

1. 15.8.4 Modificar, en caso de ser necesario, la ubicación de

la Certificate Database y la Certificate Database Log.
Luego, seleccionar Next.

1. 16. Seleccionar Next.

1. 16.1. Seleccionar los roles de servicio a instalar para
Web Server (en este caso dejaremos los
componentes por defecto). Luego, seleccionar Next.
1. 17. Verificar el sumario pre-instalación. Luego, seleccionar
Install para dar comienzo a la instalación y configuración
en base a las opciones y componentes seleccionados.
1. Nota: Durante el proceso, el equipo se reiniciará.
2. 18. Una vez finalizado el proceso, seleccionar Close, y
luego Yes, para reiniciar el equipo