Cómo crear un usuario para acceso RDP en Windows Server
La creación de cuentas separadas evita que los usuarios administrativos compartan y facilita la eliminación del acceso cuando ya no es necesario.
1. Abrir administración de computadoras
- haga clic derecho en el menú Inicio;
- seleccione Administración de computadoras;
- abra Usuarios y grupos locales;
- haga clic en Usuarios.
En un servidor que participa en un dominio, la administración de cuentas puede seguir políticas diferentes.
2. Crear usuario local
- haga clic derecho en la lista;
- elija Nuevo usuario;
- ingrese su nombre de usuario y nombre completo;
- establezca una contraseña segura;
- elija las opciones de vencimiento según su póliza;
- haga clic en Crear.
Evite nombres compartidos genéricos, como usuario1 o admin2.
3. Conceder acceso a Escritorio remoto
- abrir propiedades de usuario;
- acceder a Miembro de;
- haga clic en Agregar;
- informar al grupo de usuarios de Escritorio remoto local;
- confirmar membresía.
El nombre que muestra el grupo varía según el idioma de Windows Server.
4. Confirme que RDP esté habilitado
Abra Configuración > Sistema > Escritorio remoto y confirme que el acceso esté activo.
Consulte la referencia de Microsoft sobre habilitar escritorio remoto.
5. Pruebe la nueva cuenta
En otra computadora, abra:
mstsc
Ingrese la IP del VPS y el nuevo usuario. No cierre su sesión administrativa hasta que confirme que el inicio de sesión funciona.
6. Aplicar el principio de privilegio mínimo
El grupo de usuarios RDP le permite iniciar sesión de forma remota, pero no otorga automáticamente privilegios administrativos.
Agregue la cuenta al grupo Administradores solo cuando realmente necesite cambiar la configuración del sistema.
7. Desactivar una cuenta sin eliminarla
Cuando ya no se requiere acceso:
- abrir propiedades de usuario;
- marque Cuenta desactivada;
- cerrar las sesiones que aún estén abiertas;
- Revisar los archivos y permisos pertenecientes a la cuenta.
Deshabilitar primero es más reversible que eliminar inmediatamente.
Preguntas frecuentes
¿Cuántos usuarios pueden usar RDP al mismo tiempo?
La cantidad y el tipo de uso dependen de la edición, configuración y licencia de Windows Server. Para su uso más allá de las sesiones administrativas permitidas, consulte las licencias de Servicios de Escritorio remoto.
¿El usuario necesita ser administrador?
No. Para tareas comunes, otorgue acceso RDP únicamente. Eleve los privilegios sólo cuando sea necesario.
¿Puedo compartir una cuenta entre técnicos?
No se recomienda. Las cuentas individuales mejoran la trazabilidad y la revocación de acceso.
¿La cuenta recibe acceso a los archivos de otros usuarios?
No automáticamente. El acceso depende de los permisos NTFS y los grupos asignados.
Si necesita ayuda, abra un ticket con el soporte de Nice Hosting.