Introducción

El protocolo RDP (Remote Desktop Protocol) permite tomar el control de un servidor o PC Windows de forma remota, como si estuvieras físicamente frente a la pantalla. Es el método estándar para administrar un servidor Windows, un VPS o un servidor dedicado.

¿Qué es RDP?

RDP es un protocolo desarrollado por Microsoft que permite:

Controlar un ordenador Windows de forma remota
Ver el escritorio como si estuvieras allí
Transferir archivos entre tu PC y el servidor
Usar el teclado y el ratón de forma remota
Compartir el portapapeles (copiar/pegar)

Casos de uso

Administración de servidores Windows
Gestión de VPS Windows
Trabajo remoto
Soporte técnico
Alojamiento de servidores de juegos (Minecraft, etc.)

Requisitos previos

Información Necesaria

Antes de conectarte, debes tener:

Información	Descripción	Ejemplo
Dirección IP	IP pública del servidor	`185.234.72.100`
Puerto RDP	Por defecto 3389	`3389`
Nombre de usuario	Cuenta de Windows	`Administrator`
Contraseña	Contraseña de la cuenta	`SuContraseña`

💡 Esta información generalmente es proporcionada por su proveedor de alojamiento al entregar el servidor.

Verificaciones Previas

Asegúrate de que:

✅ El servidor Windows está encendido y accesible
✅ El Escritorio remoto está habilitado en el servidor
✅ El puerto 3389 (o puerto personalizado) está abierto en el firewall
✅ Tu conexión a Internet funciona

Conexión desde Windows

Windows integra de forma nativa un cliente RDP llamado "Conexión a Escritorio Remoto".

Método 1: A través de la Búsqueda de Windows (Rápido)

Paso 1: Abrir la aplicación

1. Presiona la tecla de Windows
2. Escribe "Escritorio remoto" o "RDP" o "mstsc"
3. Haz clic en "Conexión a Escritorio remoto"

O usa el atajo de teclado:

Windows + R → escribe "mstsc" → Enter

Paso 2: Ingresar la información

1. En el campo "Computadora", ingresa la dirección IP del servidor
   Ejemplo: 185.234.72.100
   
2. (Opcional) Haz clic en "Mostrar opciones" para más parámetros

3. Haz clic en "Conexión"

Paso 3: Autenticarse

1. Ingresa el nombre de usuario: Administrator
2. Ingresa la contraseña proporcionada por tu proveedor de alojamiento
3. Marca "Recordar mis credenciales" (opcional)
4. Haz clic en "Aceptar"

Paso 4: Aceptar el certificado

Puede aparecer una advertencia de certificado:
"La identidad del ordenador remoto no puede ser verificada"

→ Marca "No volver a preguntar para las conexiones a este ordenador"
→ Haz clic en "Sí"

🎉 ¡Estás conectado! El escritorio Windows del servidor se muestra.

Método 2: Con Puerto Personalizado

Si el puerto RDP ha sido modificado (recomendado por razones de seguridad):

En el campo "Computadora", ingresa:
185.234.72.100:3390

Formato: IP:PUERTO

Método 3: Crear un Acceso Directo de Conexión

Para conectarte más rápidamente en el futuro:

Paso 1: Configurar la conexión

1. Abre mstsc (Conexión a Escritorio Remoto)
2. Haz clic en "Mostrar opciones"
3. Completa:
   - Computadora: 185.234.72.100
   - Nombre de usuario: Administrator
4. Pestaña "Visualización": elige la resolución
5. Pestaña "Recursos locales": configura el sonido, teclado

Paso 2: Guardar

1. Haz clic en "Guardar como..."
2. Elige una ubicación (Escritorio por ejemplo)
3. Nombra el archivo: "Mi Servidor.rdp"
4. Haz clic en "Guardar"

Haz doble clic en este archivo .rdp para conectarte instantáneamente.

Parámetros Recomendados Windows

Pestaña	Parámetro	Recomendación
General	Nombre de usuario	Pre-rellenar para ahorrar tiempo
Visualización	Resolución	Pantalla completa o según tu pantalla
Visualización	Colores	Calidad óptima (32 bits)
Recursos locales	Sonido	Reproducir en este ordenador
Recursos locales	Teclado	En el ordenador remoto
Recursos locales	Dispositivos	Activar el portapapeles
Experiencia	Conexión	Detectar automáticamente

Conexión desde macOS

macOS no tiene un cliente RDP nativo. Debes instalar Microsoft Remote Desktop.

Instalación de Microsoft Remote Desktop

Método 1: App Store (Recomendado)

1. Abre la App Store
2. Busca "Microsoft Remote Desktop"
3. Haz clic en "Obtener" y luego "Instalar"
4. Abre la aplicación una vez instalada

Método 2: Descarga directa

Descarga desde: Microsoft Remote Desktop

Configuración de la Conexión

Paso 1: Agregar un PC

1. Abre Microsoft Remote Desktop
2. Haz clic en el botón "+" en la parte superior
3. Selecciona "Add PC" (Agregar un PC)

Paso 2: Configurar

PC name (Nombre del PC): 185.234.72.100
User account (Cuenta): Haz clic → "Add User Account"
   - Username: Administrator
   - Password: SuContraseña
Friendly name: Mi Servidor (opcional)

Paso 3: Parámetros avanzados (opcional)

Haz clic en "Show More":
- Gateway: Ninguno (salvo que sea necesario)
- Sound: Reproducir en este ordenador
- Swap mouse buttons: No
- Admin mode: Sí (para servidores)

Paso 4: Conectarse

1. Haz doble clic en la conexión creada
2. Si se solicita, acepta el certificado
3. El escritorio Windows se muestra

Atajos de Teclado macOS → Windows

Acción Windows	Atajo Mac
Ctrl + C	⌘ + C (luego Ctrl+V en Windows)
Ctrl + Alt + Supr	Fn + ⌘ + ⌫
Alt + Tab	⌘ + Tab (en RDP)
Tecla de Windows	Fn + F1

Conexión desde Linux

Varios clientes RDP están disponibles en Linux.

Opción 1: Remmina (Recomendado)

Remmina es el cliente más completo y popular en Linux.

Instalación:

# Ubuntu / Debian
sudo apt update
sudo apt install remmina remmina-plugin-rdp

# Fedora
sudo dnf install remmina remmina-plugins-rdp

# Arch Linux
sudo pacman -S remmina freerdp

Configuración:

1. Abre Remmina
2. Haz clic en "+" para crear una conexión
3. Completa:
   - Name: Mi Servidor
   - Protocol: RDP - Remote Desktop Protocol
   - Server: 185.234.72.100
   - Username: Administrator
   - Password: SuContraseña
   - Domain: (dejar vacío)
   - Resolution: Usar resolución del cliente
   - Color depth: Alta calidad (16 bpp) o más
4. Haz clic en "Save and Connect"

Parámetros avanzados Remmina:

Parámetro	Valor recomendado
Tipo de conexión de red	Auto-detectar
Compartir carpeta	Activar para transferir archivos
Sonido	Local
Seguridad	Negociar
Ignorar certificado	Sí (para auto-firmado)

Opción 2: xfreerdp (Línea de comandos)

Para usuarios avanzados que prefieren la terminal.

Instalación:

# Ubuntu / Debian
sudo apt install freerdp2-x11

# Fedora
sudo dnf install freerdp

Conexión básica:

xfreerdp /u:Administrator /p:SuContraseña /v:185.234.72.100

Conexión con opciones:

xfreerdp /u:Administrator /p:SuContraseña /v:185.234.72.100 \
  /size:1920x1080 \
  /bpp:32 \
  /audio-mode:0 \
  /clipboard \
  /cert-ignore

Opciones útiles de xfreerdp:

Opción	Descripción
`/u:USER`	Nombre de usuario
`/p:PASS`	Contraseña
`/v:IP`	Dirección del servidor
`/port:3389`	Puerto (si es diferente de 3389)
`/size:1920x1080`	Resolución
`/f`	Pantalla completa
`/bpp:32`	Profundidad de color
`/clipboard`	Activar el portapapeles
`/sound`	Activar sonido
`/cert-ignore`	Ignorar errores de certificado
`/drive:home,/home/user`	Compartir una carpeta

Ejemplos:

# Pantalla completa con sonido
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100 /f /sound /clipboard

# Puerto personalizado
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100:3390

# Compartir una carpeta
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100 /drive:transfert,/home/user/Documents

Opción 3: Vinagre (GNOME)

Cliente simple integrado en GNOME.

sudo apt install vinagre

Conexión desde Móvil

Android

Aplicación: Microsoft Remote Desktop

1. Instala desde Google Play Store
2. Abre la aplicación
3. Toca en "+" → "Add PC"
4. Ingresa:
   - PC name: 185.234.72.100
   - User account: Agrega Administrator + contraseña
5. Toca en "Save"
6. Toca en la conexión para conectarte

Consejos Android:

Usa el modo paisaje para mayor comodidad
Activa el modo ratón para mayor precisión
Usa un teclado externo Bluetooth si está disponible

iOS / iPadOS

Aplicación: Microsoft Remote Desktop

1. Instala desde la App Store
2. Abre la aplicación
3. Toca en "+" → "Add PC"
4. Configura:
   - PC name: 185.234.72.100
   - User account: Administrator + contraseña
5. Toca en "Save"
6. Toca en la conexión creada

Consejo iPad: Con un iPad y un teclado, la experiencia es similar a la de un PC.

Parámetros Avanzados

Transferencia de Archivos

Método 1: Portapapeles

1. En tu PC local: Ctrl+C en un archivo
2. En el servidor remoto: Ctrl+V

⚠️ Limitado a archivos pequeños. Lento para archivos grandes.

Método 2: Discos locales (Recomendado)

Windows:

1. Antes de conectarte, haz clic en "Mostrar opciones"
2. Pestaña "Recursos locales"
3. Haz clic en "Más..." en "Dispositivos y recursos locales"
4. Marca "Discos" → selecciona los discos a compartir
5. Conéctate

En el servidor, abre el Explorador de archivos. Tus discos locales aparecerán bajo "Este PC" con el formato: C en SUPC

Linux (xfreerdp):

xfreerdp /u:Administrator /p:Pass /v:IP /drive:local,/home/user/partage

Método 3: Arrastrar y soltar

En Microsoft Remote Desktop (Mac/iOS), a veces puedes arrastrar y soltar archivos directamente.

Multi-pantallas

Windows:

1. Conexión a Escritorio Remoto → Mostrar opciones
2. Pestaña "Visualización"
3. Marca "Usar todos mis monitores para la sesión remota"

Linux (xfreerdp):

xfreerdp /u:Administrator /p:Pass /v:IP /multimon

Calidad de Conexión

Ajusta según tu ancho de banda:

Conexión	Parámetros recomendados
Fibra / Muy alta velocidad	Calidad óptima, 32 bits, todos los efectos
ADSL / Buena conexión	16 bits, desactivar el fondo de pantalla
Conexión lenta	8 bits, desactivar animaciones y temas
4G / Móvil	Bajo ancho de banda, 16 bits

Windows - Pestaña "Experiencia":

Fondo de pantalla del escritorio
Suavizado de fuentes
Composición del escritorio
Animación de ventanas
Estilos visuales
Almacenamiento en caché de bitmaps

Asegurar su Conexión RDP

⚠️ RDP es un objetivo privilegiado para los hackers. ¡Asegura tu acceso!

1. Cambiar el Puerto por Defecto

El puerto 3389 es escaneado constantemente por bots.

En el servidor Windows:

1. Abre el Editor del registro (regedit)
2. Navega hacia:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Haz doble clic en "PortNumber"
4. Selecciona "Decimal"
5. Ingresa un nuevo puerto (ej: 53389)
6. Haz clic en "Aceptar"
7. Reinicia el servidor

Abrir el nuevo puerto en el firewall:

# PowerShell (Admin)
New-NetFirewallRule -DisplayName "RDP Custom Port" -Direction Inbound -Protocol TCP -LocalPort 53389 -Action Allow

Para conectarte:

185.234.72.100:53389

2. Usar Contraseñas Fuertes

Mínimo 16 caracteres
Mayúsculas, minúsculas, números, símbolos
Nunca palabras del diccionario
Única para cada servidor

Ejemplo de contraseña fuerte:

Kj9#mP2$xL5@nQ8!

3. Activar la Autenticación de Nivel de Red (NLA)

NLA autentica antes de establecer la sesión RDP.

1. Panel de control → Sistema
2. Configuración avanzada del sistema
3. Pestaña "Uso remoto"
4. Marca "Permitir conexiones solo desde computadoras que ejecuten Escritorio remoto con NLA"

4. Limitar los Intentos de Conexión

Configurar una política de bloqueo:

1. Abre "gpedit.msc"
2. Configuración del ordenador → Configuración de Windows → Configuración de seguridad
3. Estrategias de cuenta → Estrategia de bloqueo de cuenta
4. Configura:
   - Umbral de bloqueo: 5 intentos
   - Duración de bloqueo: 30 minutos
   - Reiniciar después de: 30 minutos

5. Usar un VPN

El método más seguro: acceder a RDP solo a través de VPN.

Internet → VPN → Servidor → RDP (puerto cerrado al público)

6. Firewall: Restringir por IP

Si tienes una IP fija, permite solo esa IP:

# Permitir solo tu IP
New-NetFirewallRule -DisplayName "RDP Restricted" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 86.123.45.67 -Action Allow

# Bloquear todo lo demás
Set-NetFirewallRule -DisplayName "Remote Desktop - User Mode (TCP-In)" -Enabled False

Checklist de Seguridad RDP

Acción	Prioridad	¿Hecho?
Cambiar el puerto por defecto	🔴 Alta	☐
Contraseña fuerte (+16 car.)	🔴 Alta	☐
Activar NLA	🔴 Alta	☐
Política de bloqueo	🟡 Media	☐
Restringir por IP	🟡 Media	☐
Usar un VPN	🟢 Ideal	☐
Renombrar la cuenta Administrator	🟡 Media	☐
Actualizaciones de Windows	🔴 Alta	☐

Resolución de Problemas

Errores de Conexión Comunes

"No se puede conectar al ordenador remoto"

Causas posibles:

Servidor apagado o inaccesible

→ Verifica que el servidor esté encendido (panel de alojamiento)
→ Prueba un ping: ping 185.234.72.100

Puerto bloqueado por el firewall

→ Verifica que el puerto 3389 esté abierto
→ Prueba: telnet 185.234.72.100 3389

Dirección IP incorrecta

→ Verifica la IP en tu espacio de cliente del proveedor de alojamiento

Escritorio remoto desactivado

→ Pide al proveedor de alojamiento que active RDP

"Tus credenciales no funcionaron"

Soluciones:

Verifica el nombre de usuario exacto (sensible a mayúsculas y minúsculas)
```
Correcto: Administrator
Incorrecto: administrator, Admin, admin
```

Verifica la contraseña (presta atención a los caracteres especiales)

→ Escribe la contraseña en un editor de texto primero
→ Verifica que el Bloq Mayús esté desactivado

Intenta con el formato dominio\usuario
```
.Administrator
SERVIDOR\Administrator
```

"El certificado no es válido" / "Certificado no aprobado"

Es normal para los servidores con certificado auto-firmado.

1. Verifica que la IP sea correcta
2. Marca "No volver a preguntar para este ordenador"
3. Haz clic en "Sí" para continuar

"La sesión de Escritorio remoto ha terminado"

Causas:

Otra sesión activa

→ Puede que alguien más esté conectado
→ Windows Server limita las sesiones simultáneas

Expiración de sesión
```
→ Simplemente reconéctate
```
Problema de red
```
→ Verifica tu conexión a Internet
```

Pantalla negra después de la conexión