Cómo configurar el grupo de usuarios de Escritorio remoto de Windows

El grupo Remote Desktop Users en Windows te permite administrar quién puede acceder a un ordenador mediante Remote Desktop Protocol (RDP). A continuación, se muestra una guía paso a paso para agregar usuarios a este grupo y garantizar que tengan el acceso adecuado.

Paso 1: Habilitar Remote Desktop

• Abre Control Panel → System and Security → System
• Haz clic en Remote settings a la izquierda
• En Remote Desktop, selecciona Allow remote connections to this computer
• Se recomienda marcar Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)

Paso 2: Agregar usuarios al grupo Remote Desktop Users

Método 1: A través de System Properties

• En la ventana System Properties, ve a la pestaña Remote y haz clic en Select Users…
• Haz clic en Add, introduce el nombre de usuario y confirma

Método 2: A través de Local Users and Groups

• Presiona Win + R, escribe lusrmgr.msc y presiona Enter
• Ve a Groups y luego haz doble clic en Remote Desktop Users
• Haz clic en Add, introduce el nombre de usuario y confirma

Método 3: Usando PowerShell

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "Username"

Reemplaza «Username» con el nombre real de la cuenta de usuario de Windows.

Paso 3: Conceder permisos de inicio de sesión RDP en Local Security Policy

• Presiona Win + R, escribe secpol.msc y presiona Enter
• Ve a Local Policies → User Rights Assignment
• Abre Allow log on through Remote Desktop Services
• Asegúrate de que el grupo Remote Desktop Users esté listado

Paso 4: Comprobar la configuración del Firewall

• Ve a Control Panel → System and Security → Windows Defender Firewall
• Haz clic en Allow an app or feature through Windows Defender Firewall
• Asegúrate de que Remote Desktop esté marcado tanto para redes Private como Public

 Paso 5: Probar la conexión

• Desde otro ordenador, abre Remote Desktop Connection (mstsc)
• Introduce el nombre o la dirección IP del ordenador de destino y haz clic en Connect
• Inicia sesión con la cuenta de usuario agregada al grupo Remote Desktop Users

 Consejos adicionales

• Para entornos más grandes, considera usar Group Policy o scripts de PowerShell para la configuración por lotes
• Si usas Active Directory, puedes definir políticas para agregar automáticamente usuarios del dominio al grupo Remote Desktop Users en varias máquinas
• Revisa periódicamente los miembros del grupo para mantener la seguridadц