Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Este artículo le ayuda a comprender la configuración más común que se usa para establecer una sesión de Escritorio remoto en un entorno empresarial y proporciona información para la solución de problemas de errores de desconexión de Escritorio remoto.
Número de KB original: 2477176
Nota:
Este artículo está concebido para agentes de soporte y profesionales de TI.
Servidor de Escritorio remoto
Un servidor de host de sesión de Escritorio remoto es un servidor que hospeda programas basados en Windows o todo el escritorio de Windows para clientes de Servicios de Escritorio remoto. Los usuarios pueden conectarse a un servidor de host de sesión de Escritorio remoto para ejecutar programas, guardar archivos y usar recursos de red en ese servidor. Los usuarios pueden tener acceso a un servidor de host de sesión de Escritorio remoto desde una red corporativa o desde Internet.
Anteriormente, el host de sesión de Escritorio remoto se conocía como servicio de rol de servidor de Escritorio remoto y el servidor host de sesión de Escritorio remoto se conocía anteriormente como servidor de Escritorio remoto.
Conexiones remotas para la administración
Escritorio remoto admite dos conexiones remotas simultáneas al equipo. No es necesario tener licencias de acceso al cliente Servicios de Escritorio remoto (CAL de RDS) para estas conexiones.
Para permitir más de dos conexiones administrativas o varias conexiones de usuario, debe instalar el rol host de sesión de Escritorio remoto y tener las CAL de RDS adecuadas.
Síntoma 1: Conexiones limitadas de sesión de Escritorio remoto o Servicios de Escritorio remoto
Cuando intenta realizar una conexión de Escritorio remoto (RDC) a un equipo remoto o a un servidor de Escritorio remoto (Terminal Server) que ejecuta Windows Server 2008 R2, recibe uno de los siguientes mensajes de error:
Remote Desktop desconectado.
Este equipo no se puede conectar al equipo remoto.
Try connecting again (Intente conectarse de nuevo). Si el problema no desaparece, póngase en contacto con el propietario del equipo remoto o con el administrador de red.
Además, está limitado en el número de usuarios que pueden conectarse simultáneamente a una sesión de Escritorio remoto o a una sesión de Servicios de Escritorio remoto. Un número limitado de conexiones RDP puede deberse a propiedades de directiva de grupo o RDP-TCP mal configuradas en la configuración de Servicios de Escritorio remoto. De forma predeterminada, la conexión se configura para permitir que un número ilimitado de sesiones se conecten al servidor.
Síntoma 2: Conflicto de asignación de puertos
Experimenta un conflicto de asignación de puertos. Este problema puede indicar que otra aplicación en el servidor de Escritorio remoto usa el mismo puerto TCP que el Protocolo de Escritorio remoto (RDP). El puerto predeterminado asignado a RDP es 3389.
Síntoma 3: Configuración incorrecta de autenticación y cifrado
Después de que un cliente de servidor de Escritorio remoto pierda la conexión a un servidor de Escritorio remoto, experimenta uno de los síntomas siguientes:
- No se puede realizar una conexión mediante RDP.
- La sesión en el servidor de Escritorio remoto no pasa a un estado desconectado. En su lugar, permanece activo aunque el cliente esté físicamente desconectado del servidor de Escritorio remoto.
Si el cliente inicia sesión de nuevo en el mismo servidor de Escritorio remoto, se puede establecer una nueva sesión y la sesión original puede permanecer activa.
En su lugar, puede recibir uno de los siguientes mensajes de error:
Mensaje de error 1
Debido a un error de seguridad, el cliente no se pudo conectar al servidor de Terminal Server. Después de asegurarse de que haya iniciado sesión en la red, intente conectarse al servidor de nuevo.
Mensaje de error 2
Remote desktop desconectado. Debido a un error de seguridad, el cliente no se pudo conectar al equipo remoto. Comprueba que has iniciado sesión en la red y vuelve a intentar conectarse.
Síntoma 4: Daños en el certificado de licencia
A los clientes de Servicios de Escritorio remoto se les niega repetidamente el acceso al servidor de Escritorio remoto. Si usa un cliente de Servicios de Escritorio remoto para iniciar sesión en el servidor de Escritorio remoto, puede recibir uno de los siguientes mensajes de error.
Mensaje de error 1
Debido a un error de seguridad, el cliente no se pudo conectar al servidor de Terminal Server. Después de asegurarse de que haya iniciado sesión en la red, intente conectarse al servidor de nuevo.
Mensaje de error 2
Remote desktop desconectado. Debido a un error de seguridad, el cliente no se pudo conectar al equipo remoto. Comprueba que has iniciado sesión en la red y vuelve a intentar conectarse.
Mensaje de error 3
Debido a un error de seguridad, el cliente no se pudo conectar al servidor de Terminal Server. Después de asegurarse de que haya iniciado sesión en la red, intente conectarse al servidor de nuevo.
Remote desktop desconectado. Debido a un error de seguridad, el cliente no se pudo conectar al equipo remoto. Comprueba que has iniciado sesión en la red y vuelve a intentar conectarse.
Además, los siguientes mensajes de id. de evento se pueden registrar en el visor de eventos en el servidor de Escritorio remoto.
Mensaje de error 1
Event ID: 50 Event Source: TermDD Event Description: The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.
Mensaje de evento 2
Event ID: 1088 Event Source: TermService Event Description: The terminal services licensing grace period has expired and the service has not registered with a license server. A terminal services license server is required for continuous operation. A terminal server can operate without a license server for 90 days after initial start up.
Mensaje de evento 3
Event ID: 1004 Event Source: TermService Event Description: The terminal server cannot issue a client license.
Mensaje de evento 4
Event ID: 1010 Event Source: TermService Event Description: The terminal services could not locate a license server. Confirm that all license servers on the network are registered in WINS/DNS, accepting network requests, and the Terminal Services Licensing Service is running.
Mensaje de evento 5
Event ID: 28 Event Source: TermServLicensing Event Description: Terminal Services Licensing can only be run on Domain Controllers or Server in a Workgroup. See Terminal Server Licensing help topic for more information.
Resolución del síntoma 1
Para solucionar este problema, use los métodos siguientes, según corresponda.
Comprobar que Escritorio remoto está habilitado
Abra el elemento Pantalla en el Panel de control. Para iniciar la herramienta del sistema, haga clic en Inicio, Panel de control, Sistema y luego haga clic en Aceptar.
En Inicio del Panel de control, haga clic en Configuración remota.
Haga clic en la pestaña Remoto.
En Escritorio remoto, seleccione cualquiera de las opciones disponibles, según sus requisitos de seguridad:
Permitir las conexiones desde equipos que ejecuten cualquier versión de Escritorio remoto (menos seguro)
Permitir sólo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red (más seguro)
Si selecciona No permitir las conexiones a este equipo en la pestaña Remoto, ningún usuario podrá conectarse de forma remota a este equipo, incluso si son miembros del grupo Usuarios de Escritorio remoto.
Comprobar la directiva de límite de conexiones de Servicios de Escritorio remoto
Inicie el complemento Directiva de grupo y abra la directiva de seguridad local o la directiva de grupo adecuada.
Ejecute el siguiente comando:
Directiva de equipo local>Configuración del equipo>Plantillas administrativas>Componentes de Windows>Servicios de Escritorio remoto>Host de sesión de Escritorio remoto>Conexiones > Limitar número de conexiones
Haga clic en Habilitado.
En el cuadro Número máximo de conexiones permitidas en Escritorio remoto, escriba el número máximo de conexiones que desea permitir y luego haga clic en Aceptar.
Comprobar las propiedades RDP-TCP de Servicios de Escritorio remoto
Siga estos pasos, según la versión del sistema operativo.
Configuración a través de las opciones de la configuración de los Servicios de Escritorio remoto
Configure el número de conexiones remotas simultáneas permitidas para una conexión:
En el servidor Host de sesión de Escritorio remoto, abre Configuración del host de sesión de Escritorio remoto. Para abrir Configuración del host de sesión de Escritorio remoto, haga clic en Inicio, elija Herramientas administrativas y seleccione Servicios de Escritorio remoto.
En Conexiones, haga clic con el botón derecho en el nombre de la conexión y luego haga clic en Propiedades.
En la pestaña Adaptador de red, haga clic en Número máximo de conexiones, especifique el número de conexiones remotas simultáneas que desea permitir para la conexión y luego haga clic en Aceptar.
Si la opción Máximo de conexiones está seleccionada y atenuada, la configuración de la directiva de grupo Limitar número de conexiones se ha habilitado y se ha aplicado al servidor host de sesión de Escritorio remoto.
Comprobar los derechos de inicio de sesión de Servicios de Escritorio remoto
Configure el grupo Usuarios de Escritorio remoto.
El grupo Usuarios de Escritorio remoto en un servidor de host de sesión de Escritorio remoto concede a los usuarios y grupos permiso para conectarse de forma remota a un servidor de host de sesión de Escritorio remoto. Puede agregar usuarios y grupos al grupo Usuarios de Escritorio remoto mediante las siguientes herramientas:
- Complemento Usuarios y grupos locales
- La pestaña Remoto del cuadro de diálogo Propiedades del sistema en un servidor de host de sesión de Escritorio remoto
- Complemento Usuarios y equipos de Active Directory, si el servidor de host de sesión de Escritorio remoto está instalado en un controlador de dominio
Puede usar el siguiente procedimiento para agregar usuarios y grupos al grupo Usuarios de Escritorio remoto mediante la pestaña Remoto del cuadro de diálogo Propiedades del sistema en un servidor de host de sesión de Escritorio remoto.
La pertenencia al grupo de administradores locales, o equivalente, en el servidor de host de sesión de Escritorio remoto que tiene previsto configurar es el mínimo necesario para completar este procedimiento.
Agregar usuarios y grupos al grupo Usuarios de Escritorio remoto mediante la pestaña Remoto
Inicie la herramienta del sistema. Para ello, haga clic en Inicio, seleccione Panel de control, haga clic en el icono Sistema y luego en Aceptar.
En Inicio del Panel de control, haga clic en Configuración remota.
En la pestaña Remoto del cuadro de diálogo Propiedades del sistema, haga clic en Seleccionar usuarios. Agregue los usuarios o grupos que tienen que conectarse al servidor de host de sesión de Escritorio remoto mediante Escritorio remoto.
Nota:
Si selecciona la opción No permitir las conexiones a este equipo en la pestaña Remoto, ningún usuario podrá conectarse de forma remota a este equipo, incluso si son miembros del grupo Usuarios de Escritorio remoto.
Agregar usuarios y grupos al grupo Usuarios de Escritorio remoto mediante el complemento Usuarios y grupos locales
- Haga clic en Inicio, en Herramientas administrativas y, a continuación, en Administración de equipos.
- En el árbol de consola, haga clic en el nodo Usuarios y grupos locales.
- En el panel de detalles, haga doble clic en la carpeta Grupos.
- Haga doble clic en Usuarios de Escritorio remoto y luego haga clic en Agregar.
- En el cuadro de diálogo Seleccionar usuarios, haga clic en Ubicaciones para especificar la ubicación de búsqueda.
- Haga clic en Tipos de objeto para especificar los tipos de objetos que desea buscar.
- En el cuadro Escriba los nombres de objeto que desea seleccionar (ejemplos), escriba el nombre del usuario que quiera agregar.
- Haga clic en Comprobar nombres.
- Cuando se encuentre el nombre, haga clic en Aceptar.
Nota:
- No puede conectarse a un equipo que está en estado de suspensión o hibernación. Por lo tanto, asegúrese de que la configuración de suspensión e hibernación en el equipo remoto esté establecida en Nunca. (La hibernación no está disponible en todos los equipos). Para obtener información sobre cómo realizar esos cambios, consulte Cambiar, crear o eliminar un plan de energía (esquema).
- No puede usar la conexión de Escritorio remoto para conectarse a un equipo con Windows 7 Starter, Windows 7 Home Basic o Windows 7 Home Premium.
- Los miembros del grupo de administradores locales pueden conectarse incluso si no aparecen en la lista.
Solución para el síntoma 2
Importante
Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. No obstante, pueden producirse problemas graves si modifica el registro de manera incorrecta. Por lo tanto, asegúrese de que sigue estos pasos con atención. Para la protección añadida, realice una copia de seguridad del Registro antes de modificarlo. A continuación, puede restaurar el Registro si se produce un problema. Para obtener más información sobre cómo realizar copias de seguridad y restaurar el registro, vea Cómo hacer copia de seguridad y restaurar el registro en Windows.
Para resolver este problema, determine qué aplicación usa el mismo puerto que RDP. Si no se puede cambiar la asignación de puerto de esa aplicación, cambie el puerto asignado a RDP al modificar el Registro. Después de cambiar el Registro, debe reiniciar el servicio de Servicios de Escritorio remoto. Después de reiniciar el servicio de Servicios de Escritorio remoto, debe comprobar que el puerto RDP se ha cambiado correctamente.
Disponibilidad de escucha de servidor de Escritorio remoto
El componente de escucha se ejecuta en el servidor de Escritorio remoto y es responsable de escuchar y aceptar nuevas conexiones de cliente del Protocolo de Escritorio remoto (RDP), lo que permite a los usuarios establecer nuevas sesiones remotas en el servidor de Escritorio remoto. Hay un agente de escucha para cada conexión de Servicios de Escritorio remoto que existe en el servidor de Escritorio remoto. Las conexiones se pueden crear y configurar mediante la herramienta de configuración de servicios de Escritorio remoto.
Para realizar estas tareas, consulte las secciones siguientes.
Determinar qué aplicación usa el mismo puerto que RDP
Puede ejecutar la herramienta netstat para determinar si otra aplicación usa el puerto 3389 (o el puerto RDP asignado) en el servidor de Escritorio remoto:
- En el servidor de Escritorio remoto, haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
- En el símbolo del sistema, escriba
netstat -a -o
y presione Entrar. - Busque una entrada para el puerto TCP 3389 (o el puerto RDP asignado) con el estado Escuchando. Esto indica que otra aplicación usa este puerto. El PID (identificador de proceso) del proceso o servicio que usa ese puerto aparece debajo de la columna PID.
Para determinar qué aplicación usa el puerto 3389 (o el puerto RDP asignado), use la herramienta de línea de comandos tasklist junto con la información PID de la herramienta netstat:
- En el servidor de Escritorio remoto, haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
- Escriba
tasklist /svc
y presione Entrar. - Busca una entrada que contenga el número de PID asociado al puerto (desde la salida de netstat). Los servicios o procesos asociados con ese PID aparecen a la derecha.
Cambiar el puerto asignado a RDP
Debe determinar si esta aplicación puede usar un puerto diferente. Si no puede cambiar el puerto de la aplicación, debe cambiar el puerto asignado a RDP.
Importante
Se recomienda no cambiar el puerto asignado a RDP.
Si tiene que cambiar el puerto asignado a RDP, debe modificar el Registro. Para ello, debe ser miembro del grupo Administradores locales o haber recibido los permisos adecuados.
Para cambiar el puerto de escucha de Escritorio remoto, siga estos pasos:
En el servidor de Escritorio remoto, abra el Editor del Registro. Para abrir el Editor del Registro, haga clic en Inicio, Ejecutar, escriba regedit y, a continuación, haga clic en Aceptar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que quiere y luego haga clic en Continuar.
Busque la siguiente subclave del registro y haga clic en ella:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Desktop server\WinStations
RDP-TCP es el nombre de conexión predeterminado. Para cambiar el puerto de una conexión específica en el servidor de Escritorio remoto, seleccione la conexión en la clave WinStations:
- En el panel de detalles, haga doble clic en la entrada del Registro PortNumber.
- Escriba el número de puerto que desea asignar a RDP.
- Haga clic en Aceptar para guardar el cambio y luego cierre el Editor del Registro.
Reinicar el servicio de Servicios de Escritorio remoto
Para que el cambio de asignación de puertos RDP entre en vigor, detenga e inicie el servicio de Servicios de Escritorio remoto. Para ello, debe ser miembro del grupo Administradores locales o haber recibido los permisos adecuados.
Para detener e iniciar el servicio de Servicios de Escritorio remoto, siga estos pasos:
En el servidor de Escritorio remoto, abra el complemento Servicios. Para ello, haga clic en Inicio, seleccione Herramientas administrativas y luego haga clic en Aceptar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que quiere y luego haga clic en Continuar.
En el panel Servicios, haga clic con el botón derecho en Servicios de Escritorio remoto y luego haga clic en Reiniciar.
Si el sistema pregunta si desea reiniciar el equipo, haga clic en Sí.
Compruebe que la columna Estado del servicio de Servicios de Escritorio remoto muestre el estado Iniciado.
Comprobar que el puerto RDP ha cambiado
Para comprobar que se ha cambiado la asignación de puerto RDP, use la herramienta netstat:
En el servidor de Escritorio remoto, haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
En el símbolo del sistema, escriba
netstat -a
y presione Entrar.Busque una entrada para el número de puerto que asignó a RDP. El puerto debe aparecer en la lista y tener el estado Escucha.
Importante
La conexión de Escritorio remoto y el cliente web de Terminal Server usan el puerto 3389, de forma predeterminada, para conectarse a un servidor de Escritorio remoto. Si cambia el puerto RDP en el servidor de Escritorio remoto, tendrá que modificar el puerto que usan la conexión de Escritorio remoto y el cliente web del servidor de Escritorio remoto. Para obtener más información, consulte Cambia el puerto de escucha para Escritorio remoto en el equipo.
Comprobar que el agente de escucha en el servidor de Escritorio remoto está funcionando
Para comprobar que el agente de escucha en el servidor de Escritorio remoto funciona correctamente, use cualquiera de los métodos siguientes.
Nota:
RDP-TCP es el nombre de conexión predeterminado y 3389 es el puerto RDP predeterminado. Use el nombre de conexión y el número de puerto específicos de la configuración del servidor de Escritorio remoto.
Método 1
Use un cliente RDP, como Conexión a Escritorio remoto, para establecer una conexión remota al servidor de Escritorio remoto.
Método 2
Use la herramienta qwinsta para ver el estado de la escucha en el servidor de Escritorio remoto:
- En el servidor de Escritorio remoto, haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
- En el símbolo del sistema, escriba qwinsta y presione Entrar.
- El estado de sesión RDP-TCP debe ser Escucha.
Método 3
Use la herramienta netstat para ver el estado de escucha en el servidor de Escritorio remoto:
- En el servidor de Escritorio remoto, haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
- En el símbolo del sistema, escriba
netstat -a
y presione Entrar. - La entrada del puerto TCP 3389 debe ser Escucha.
Método 4
Use la herramienta telnet para conectarse al puerto RDP en el servidor de Escritorio remoto:
- Haga clic en Inicio y en Ejecutar, escriba cmd y, por último, haga clic en Aceptar.
- En el símbolo del sistema, escriba
telnet <servername> 3389
, donde <nombre_servidor> es el nombre del servidor de Escritorio remoto y, a continuación, pulse Intro.
Si telnet se realiza correctamente, verá la pantalla telnet y un cursor.
Si telnet no se establece correctamente, recibirá el mensaje de error siguiente:
Connecting To servername... Could not open connection to the host, on port 3389: Connect failed
Las herramientas qwinsta, netstat y telnet también se incluyen en Windows XP y Windows Server 2003. También puede descargar y usar otras herramientas de solución de problemas, como Portqry.
Resolución del síntoma 3
Para resolver el problema, configure la autenticación y el cifrado.
Para configurar la autenticación y el cifrado para la conexión, siga estos pasos:
En el servidor Host de sesión de Escritorio remoto, abre Configuración del host de sesión de Escritorio remoto. Para abrir Configuración del host de sesión de Escritorio remoto, haga clic en Inicio, seleccione Herramientas administrativas, Servicios de Escritorio remoto y lego haga clic en Configuración del host de sesión de Escritorio remoto.
En Conexiones, haga clic con el botón derecho en el nombre de la conexión y luego haga clic en Propiedades.
En el cuadro de diálogo Propiedades de la conexión, en la pestaña General, en la capa de Seguridad, seleccione un método de seguridad.
En Nivel de cifrado, haga clic en el nivel que desee. Puede seleccionar Bajo, Compatible con cliente, Alto o Compatible con FIPS. Consulte el paso 4 anterior, para Windows Server 2003 para las opciones Capa de seguridad y Nivel de cifrado.
Nota:
- Para llevar a cabo este procedimiento, debe ser miembro del grupo Administradores del equipo local o tener delegada la autoridad adecuada. Si el equipo está unido a un dominio, los miembros del grupo Administradores de dominio podrían llevar a cabo este procedimiento. Como práctica de seguridad recomendada, piense en usar Ejecutar como para llevar a cabo este procedimiento.
- Para abrir Configuración de Servicios de Escritorio remoto, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y luego haga doble clic en Configuración de Servicios de Escritorio remoto.
- Cualquier configuración de nivel de cifrado que configure en la directiva de grupo invalidará la configuración que establezca mediante la herramienta de configuración de Servicios de Escritorio remoto. Además, si habilita la configuración de directiva de grupo Criptografía de sistema: usar algoritmos que cumplan FIPS para cifrado, firma y operaciones hash, esta opción invalida la configuración de directiva de grupo Establecer el nivel de cifrado de conexión de cliente.
- Al cambiar el nivel de cifrado, el nuevo nivel de cifrado tiene efecto la próxima vez que un usuario inicie sesión. Si requiere varios niveles de cifrado en un servidor, instale varios adaptadores de red y configure cada uno de ellos por separado.
- Para comprobar que el certificado tiene una clave privada correspondiente, en Configuración de Servicios de Escritorio remoto, haga clic con el botón derecho en la conexión para la que desea ver el certificado, haga clic en la pestaña General, haga clic en Editar, seleccione en el certificado que desea ver y luego haga clic en Ver certificado. En la parte inferior de la pestaña General, debe aparecer la instrucción Tiene una clave privada correspondiente a este certificado. También puede ver esta información mediante el complemento Certificados.
- La opción de configuración Compatible con FIPS (la opción de configuración Criptografía de sistema: usar algoritmos que cumplan FIPS para cifrado, firma y operaciones hash y en la directiva de grupo o la opción Compatible con FIPS en la configuración de servidor de Escritorio remoto) cifra y descifra los datos enviados desde el cliente al servidor y desde el servidor al cliente, con los algoritmos de cifrado 140-1 del Estándar federal de procesamiento de información (FIPS) mediante los módulos criptográficos de Microsoft. Para obtener más información, consulte Terminal Services in Windows Server 2003 Technical Reference.
- La configuración Alto cifra los datos enviados desde el cliente al servidor y desde el servidor al cliente mediante un cifrado seguro de 128 bits.
- El valor Compatible con el cliente cifra los datos enviados entre el cliente y el servidor en el nivel máximo de seguridad de la clave que admita el cliente.
- El valor Baja cifra los datos enviados desde el cliente al servidor mediante cifrado de 56 bits.
Paso de solución de problemas adicional: Habilitar registros de eventos CAPI2
Para solucionar este problema, habilite los registros de eventos CAPI2 en los equipos cliente y servidor. Este mensaje se muestra en la siguiente captura de pantalla.
Solución alternativa para el problema (No puede desconectar completamente una conexión de servidor de Escritorio remoto) que se describe en el síntoma 3
Para solucionar este problema, siga estos pasos:
- Haga clic en Inicio y en Ejecutar, escriba gpedit.msc y, luego, haga clic en Aceptar.
- Expanda Configuración del equipo, expanda Plantillas administrativas, Componentes de Windows, Servicios de Escritorio remoto y Host de sesión de Escritorio remoto, y luego haga clic en Conexiones.
- En el panel derecho, haga doble clic en Configurar intervalo entre mensajes de mantenimiento de conexión.
- Haga clic en Habilitada y, a continuación, haga clic en Aceptar.
- Cierre el editor de objetos de directiva de grupo, haga clic en Aceptar y luego salga de Usuarios y equipos de Active Directory.
Resolución del síntoma 4
Importante
Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. No obstante, pueden producirse problemas graves si modifica el registro de manera incorrecta. Por lo tanto, asegúrese de que sigue estos pasos con atención. Para la protección añadida, realice una copia de seguridad del Registro antes de modificarlo. A continuación, puede restaurar el Registro si se produce un problema. Para obtener más información sobre cómo hacer una copia de seguridad del Registro y cómo restaurarlo, consulte 322756 Cómo realizar una copia de seguridad del Registro y restaurarlo en Windows.
Para resolver este problema, haga una copia de seguridad y quite las claves del Registro Certificado X509, reinicie el equipo y luego vuelva a activar el servidor de licencias de Servicios de Escritorio remoto. Para hacerlo, siga estos pasos.
Nota:
Realice el siguiente procedimiento en cada uno de los servidores de Escritorio remoto.
Asegúrese de que el Registro del servidor de Escritorio remoto se haya realizado correctamente.
Inicia el Editor del Registro.
Busque la siguiente subclave del registro y haga clic en ella:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM
En el menú Registro, haga clic en Exportar archivo del Registro.
Escriba exported- Certificate en el cuadro Nombre de archivo y luego haga clic en *Guardar.
Nota:
Si tiene que restaurar esta subclave del Registro en el futuro, haga doble clic en el archivo Exported-parameters.reg que guardó en este paso.
Haga clic con el botón derecho en cada uno de los siguientes valores, haga clic en Eliminar y luego haga clic en Sí para comprobar la eliminación:
- Certificado
- Certificado X509
- Identificador de certificado X509
- Certificado X509 2
Cierre el Editor del Registro y reinicie el equipo.
Referencias
Para obtener más información sobre este mensaje de error, consulte los siguientes artículos:
329896 Debido a un error de seguridad, el cliente no pudo conectarse al servidor de Terminal Server
Group Policy Settings for Remote Desktop Services in Windows Server 2008 R2
Si este artículo no le ayuda a resolver el problema o si experimenta síntomas que difieren de los que se describen en este artículo, visite el Soporte técnico de Microsoft para obtener más información. Para buscar en el problema, en el cuadro Buscar en el soporte técnico para obtener ayuda, escriba el texto del mensaje de error que recibió o escriba una descripción del problema.
Recolección de datos
Si necesita ayuda del soporte técnico de Microsoft, le recomendamos que recopile la información siguiendo los pasos mencionados en Recopilación de información mediante el uso de TSS para cuestiones relacionadas con la experiencia del usuario.