Compartir a través de

Configuración de la administración remota en el Administrador del servidor

En Windows Server, puede usar el Administrador del servidor para realizar tareas de administración en servidores remotos. La administración remota está habilitada de manera predeterminada en los servidores que ejecutan Windows Server 2016. Para administrar un servidor de forma remota usando el Administrador del servidor, agregue el servidor al grupo de servidores del Administrador del servidor.

Puede usar el Administrador del servidor para administrar servidores remotos que ejecuten versiones anteriores de Windows Server, pero se requieren las siguientes actualizaciones para administrar completamente estos sistemas operativos antiguos.

Para administrar los servidores que ejecuten versiones de Windows Server anteriores a Windows Server 2016, instale el software y las actualizaciones siguientes para que las versiones anteriores de Windows Server se puedan administrar mediante el administrador del servidor en Windows Server 2016.

Sistema operativo Requisitos de software Facilidad de uso
Windows Server 2012 o Windows Server 2012 R2 - .NET Framework 4.6
- Marco de administración de Windows 5.0. El paquete de descarga de Windows Management Framework 5.0 actualiza los proveedores de Instrumentación de administración de Windows (WMI) en Windows Server 2012 R2, Windows Server 2012 y Windows Server 2008 R2. Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2012 R2, Windows Server 2012 o Windows Server 2008 R2 tienen un estado de capacidad de administración de No accesible.
- La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 ya no es necesaria en los servidores que ejecutan Windows Server 2012 R2 o Windows Server 2012 .
Windows Server 2008 R2 - .NET Framework 4.5
- Marco de administración de Windows 4.0. El paquete de descarga de Windows Management Framework 4.0 actualiza los proveedores de Instrumental de administración de Windows (WMI) en Windows Server 2008 R2. Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2008 R2 tienen un estado de capacidad de administración de No accesible.
- La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 permite al Administrador del servidor recopilar datos de rendimiento de Windows Server 2008 R2 .
Windows Server 2008 - .NET Framework 4
- Windows Management Framework 3.0 El paquete de descarga de Windows Management Framework 3.0 actualiza los proveedores de Instrumental de Administración de Windows (WMI) en Windows Server 2008. Los proveedores de WMI actualizados dejan que el Administrador del servidor recopile información sobre los roles y las características que están instaladas en los servidores administrados. Hasta que se aplique la actualización, los servidores que ejecutan Windows Server 2008 tienen un estado de capacidad de administración de No accesible: compruebe que las versiones anteriores ejecutan Windows Management Framework 3.0.
- La actualización de rendimiento asociada al artículo de Knowledge Base 2682011 permite al Administrador del servidor recopilar datos de rendimiento de Windows Server 2008 .

para obtener información detallada sobre cómo agregar servidores que se encuentran en grupos de trabajo para administrar o administrar servidores remotos desde un equipo de grupo de trabajo que ejecuta el Administrador del servidor, vea Agregar servidores al Administrador del servidor.

Habilitar o deshabilitar la administración remota

En Windows Server 2016, la administración remota está habilitada de forma predeterminada. Antes de poder conectarse a un equipo que esté ejecutando Windows Server 2016 de forma remota usando el Administrador del servidor, la administración remota del Administrador del servidor debe estar habilitada en el equipo de destino si ha sido deshabilitada. En los procedimientos de esta sección se describe cómo deshabilitar la administración remota y cómo volver a habilitarla si ha sido deshabilitada. En la consola del Administrador del servidor, el estado de administración remota del servidor local se muestra en el área Propiedades de la página Servidor local .

Es posible que las cuentas de administrador local distintas de la cuenta predefinida de administrador no tengan derechos para administrar un servidor de forma remota, aunque la administración remota esté habilitada. La configuración del registro LocalAccountTokenFilterPolicy del control de cuentas de usuario (UAC) remota debe configurarse para permitir que las cuentas locales del grupo Administradores que no sean la cuenta de administrador integrada administren el servidor de forma remota.

En Windows Server 2016, el Administrador del servidor se basa en la administración remota de Windows (WinRM) y en el modelo de objetos de componentes distribuidos (DCOM) para las comunicaciones remotas. La configuración controlada por el cuadro de diálogo Configurar administración remota solo afecta a partes del Administrador del servidor y Windows PowerShell que usan WinRM para las comunicaciones remotas. No afectan a las partes del Administrador del servidor que usan DCOM para las comunicaciones remotas. Por ejemplo, el Administrador del servidor usa WinRM para comunicarse con servidores remotos que ejecutan Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012, pero usa DCOM para comunicarse con servidores que ejecutan Windows Server 2008 y Windows Server 2008 R2, pero no tienen aplicadas las actualizaciones de Windows Management Framework 4.0 o Windows Management Framework 3.0 . Microsoft Management Console (MMC) y otras herramientas de administración de herencias que usan DCOM. Para obtener más información sobre cómo cambiar estas opciones, vea Para configurar mmc u otra administración remota de herramientas a través de DCOM en este tema.

Nota

Los procedimientos que se describen en esta sección pueden realizarse solo en equipos que ejecuten Windows Server. No puede activar o desactivar la administración remota en un equipo que ejecuta Windows 10 mediante el uso de estos procedimientos, porque el sistema operativo del cliente no se puede administrar usando el Administrador del servidor.

Para configurar la administración remota del Administrador del servidor con la interfaz de Windows

  1. Nota

    La configuración controlada por el cuadro de diálogo Configurar administración remota no afecta a las partes del Administrador del servidor que usan DCOM para las comunicaciones remotas.

    En el equipo que desea administrar a distancia, abra el Administrador del servidor, si aún no lo ha hecho. En la barra de tareas de Windows, haga clic en Administrador del servidor. En la pantalla de inicio , haga clic en el icono Administrador del servidor .

  2. En el área Propiedades de la página Servidores locales , haga clic en el valor hipervínculo de la propiedad de administración remota .

  3. Realice una de las acciones siguientes y, a continuación, haga clic en Aceptar.

    • Para evitar que este equipo se administre de forma remota mediante el Administrador del servidor (o Windows PowerShell si está instalado), desactive la casilla Habilitar administración remota de este servidor desde otros equipos .

    • Para permitir que este equipo se administre de forma remota mediante el Administrador del servidor o Windows PowerShell, seleccione Habilitar la administración remota de este servidor desde otros equipos.

Para habilitar la administración remota del Administrador del servidor con Windows PowerShell

  1. En el equipo que desea administrar de forma remota, realice una de las siguientes acciones para abrir una sesión de Windows PowerShell con permisos de usuario elevados.

    • En el escritorio de Windows, haga clic con el botón derecho en Windows PowerShell en la barra de tareas y, a continuación, haga clic en Ejecutar como administrador.

    • En la pantalla de inicio de Windows, haga clic con el botón derecho en Windows PowerShell y, a continuación, en la barra de aplicaciones, haga clic en Ejecutar como administrador.

  2. escriba lo siguiente y presione Entrar para habilitar todas las excepciones de regla de firewall necesarias.

    Configure-SMremoting.exe -enable

Para habilitar la administración remota del Administrador del servidor con la línea de comandos

  1. En el equipo que desee administrar de forma remota, abra una sesión de símbolo del sistema con permisos de usuario elevados. Para ello, en la pantalla de inicio , escriba cmd, haga clic con el botón derecho en el icono del símbolo del sistema cuando se muestre en los resultados de aplicaciones y, a continuación, en la barra de aplicaciones, haga clic en Ejecutar como administrador.

  2. Ejecutar el siguiente archivo ejecutable.

    %windir%\system32\Configure-SMremoting.exe

  3. Realice una de las siguientes acciones:

    • Para deshabilitar la administración remota, escriba Configure-SMremoting.exe -disable y presione Entrar.

    • Para habilitar la administración remota, escriba Configure-SMremoting.exe -enable y presione Entrar.

    • Para ver la configuración actual de administración remota, escriba Configure-SMremoting.exe -get y presione ENTRAR.

Para habilitar la administración remota de Windows PowerShell y el Administrador del servidor en versiones anteriores de Windows Server

Para configurar MMC u otra herramienta de administración remota con DCOM

  1. Realice una de las siguientes acciones para abrir el complemento Firewall de Windows con seguridad avanzada.

    • En el área Propiedades de la página Servidor local del Administrador del servidor, haga clic en el valor de hipertexto de la propiedad Firewall de Windows y, a continuación, haga clic en Configuración avanzada.

    • En la pantalla Inicio, escriba WF.msc, y haga clic en el mosaico del complemento cuando se muestra en los resultados de Aplicaciones.

  2. En el panel de árbol, seleccione Reglas de entrada.

  3. Compruebe que están habilitadas las excepciones a las siguientes reglas de firewall y que no hayan sido deshabilitadas por la configuración de la directiva de grupo. Si alguno no está habilitado, vaya al paso siguiente.

    • Acceso a red COM+ (DCOM-In)

    • Administración remota del registro de eventos (NP-In)

    • Administración remota de registro de eventos (RPC)

    • Administración remota de registro de eventos (RPC-EPMAP)

  4. Haga clic con el botón derecho en las reglas que no están habilitadas y, a continuación, haga clic en Habilitar regla en el menú contextual.

  5. Cierre el complemento Firewall de Windows con seguridad avanzada.

Para deshabilitar la administración remota mediante la Directiva de Grupo

  1. Realice una de las siguientes acciones para abrir el Editor de directivas de grupo local.

    • En un servidor que ejecuta Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012, en la pantalla de inicio , escriba gpedit.msc y, a continuación, haga clic en el icono gpedit cuando se muestre.

    • En un servidor que ejecuta Windows Server 2008 R2 o Windows Server 2008 , en el cuadro de diálogo Ejecutar , escriba gpedit.msc y presione Entrar.

  2. Abra configuración del equipo\Plantillas administrativas\Componentes de Windows\Administración remota de Windows (WinRM)\Servicio WinRM.

  3. En el panel de contenido, haga doble clic en Permitir la administración remota del servidor a través de WinRM.

  4. En el cuadro de diálogo de la configuración Permitir la administración remota del servidor a través de WinRM , seleccione Deshabilitado para deshabilitar la administración remota. Haga clic en Aceptar para guardar los cambios y cerrar el cuadro de diálogo configuración de directiva.

Para deshabilitar la administración remota con un archivo de respuesta durante una instalación desatendida

  1. Cree un archivo de respuesta de instalación desatendida para las instalaciones de Windows Server 2016 mediante el Administrador de imágenes de sistema de Windows (Windows SIM). Para obtener más información sobre cómo crear un archivo de respuesta y usar Windows SIM, consulte ¿Qué es Windows System Image Manager? y Paso a paso: Implementación básica de Windows para profesionales de TI.

  2. En el archivo de respuesta, busque la configuración Microsoft-Windows-Web-Services-for-Management-Core\EnableServerremoteManagement.

  3. Para deshabilitar la administración remota del Administrador del servidor de forma predeterminada en todos los servidores a los que desea aplicar el archivo de respuesta, establezca Microsoft-Windows-Web-Services-for-Management-Core \EnableServerremoteManagement en False.

    Nota

    Esta configuración deshabilita la administración remota como parte del proceso de instalación del sistema operativo. Si establece esta configuración, no impedirá que un administrador habilite la administración remota del Administrador del servidor en un servidor después de que finalice la instalación del sistema operativo. Los administradores pueden volver a habilitar la administración remota del Administrador del servidor siguiendo los pasos descritos en Para configurar la administración remota del Administrador del servidor mediante la interfaz de Windows o Para habilitar la administración remota del Administrador del servidor mediante Windows PowerShell en este tema.

    Si deshabilita la administración remota de forma predeterminada como parte de una instalación desatendida y no la habilita en el servidor de nuevo tras la instalación, los servidores a los que se aplique este archivo de respuesta no se pueden administrar completamente mediante el Administrador del servidor. Los servidores que ejecutan Windows Server 2016, Windows Server 2012 R2 o Windows Server 2012 (y que tienen la administración remota deshabilitada de forma predeterminada) generan errores de estado de administración en la consola del Administrador del servidor después de agregarlos al grupo de servidores del Administrador del servidor.

Configuración del escuchador de Administración remota de Windows (WinRM)

El Administrador del servidor se basa en la configuración predeterminada del proceso de escucha de WinRM en los servidores remotos que desea administrar. Si se ha cambiado el mecanismo predeterminado de autenticación o el número de puerto del oyente WinRM en un servidor remoto desde la configuración predeterminada, Administrador del Servidor no puede comunicarse con el servidor remoto.

En la lista siguiente se muestra la configuración predeterminada del proceso de escucha de WinRM para la administración con el Administrador del servidor.

  • El servicio WinRM se está ejecutando.

  • Se crea un listener de WinRM para aceptar solicitudes HTTP mediante el puerto 5985.

  • El número de puerto 5985 está habilitado en la configuración del Firewall de Windows para permitir las solicitudes a través de WinRM.

  • Se habilitan los tipos de autenticación Kerberos y Negotiate .

El número de puerto predeterminado es 5985 para WinRM para comunicarse con un equipo remoto.

Para más información sobre cómo configurar la configuración del proceso de escucha de WinRM, escriba winrm help config y presione ENTRAR.

Vea también

Agregar servidores al Administrador del servidorWindows PowerShell: about_remote_Troubleshooting en Windows Server TechCenterDescripción del control de cuentas de usuario