Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Sugerencia
Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.
La carga útil de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga útil, puede usar CDATA si su MDM lo admite. Para obtener más información, consulte Secciones CDATA.
Importante
Este CSP contiene algunas configuraciones que están en desarrollo y que solo se aplican a las compilaciones de Windows Insider Preview. Esta configuración está sujeta a cambios y puede tener dependencias en otras características o servicios en versión preliminar.
AllowUsersToConnectRemotely
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely
Esta configuración de directiva permite configurar el acceso remoto a equipos mediante Servicios de Escritorio remoto.
Si habilita esta configuración de directiva, los usuarios que son miembros del grupo Usuarios de Escritorio remoto en el equipo de destino pueden conectarse de forma remota al equipo de destino mediante Servicios de Escritorio remoto.
Si deshabilita esta configuración de directiva, los usuarios no podrán conectarse de forma remota al equipo de destino mediante Servicios de Escritorio remoto. El equipo de destino mantendrá las conexiones actuales, pero no aceptará ninguna nueva conexión entrante.
Si no configura esta configuración de directiva, Servicios de Escritorio remoto usa la configuración de Escritorio remoto en el equipo de destino para determinar si se permite la conexión remota. Esta configuración se encuentra en la pestaña Remoto de la hoja Propiedades del sistema. De forma predeterminada, no se permiten las conexiones remotas.
Nota
Puede limitar qué clientes pueden conectarse de forma remota mediante Servicios de Escritorio remoto al establecer la configuración de directiva en Configuración del equipo\Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\Host de sesión de Escritorio remoto\Seguridad\Requerir autenticación de usuario para conexiones remotas mediante la Autenticación de nivel de red.
Puede limitar el número de usuarios que pueden conectarse simultáneamente estableciendo la configuración de directiva en Configuración del equipo\Plantillas administrativas\Componentes de Windows\Servicios de Escritorio remoto\Host de sesión de Escritorio remoto\Conexiones\Límite de número de conexiones, o configurando la configuración de directiva Conexiones máximas mediante el proveedor WMI del host de sesión de Escritorio remoto.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_DISABLE_CONNECTIONS |
| Nombre descriptivo | Permitir que los usuarios se conecten de forma remota mediante Servicios de Escritorio remoto |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Servicios > de Escritorio remoto Conexiones de host de > sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre de archivo ADMX | TerminalServer.admx |
ClientConnectionEncryptionLevel
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel
Especifica si se requiere el uso de un nivel de cifrado específico para proteger las comunicaciones entre los equipos cliente y los servidores host de sesión de Escritorio remoto durante las conexiones del Protocolo de escritorio remoto (RDP). Esta directiva solo se aplica cuando se usa el cifrado RDP nativo. Sin embargo, no se recomienda el cifrado RDP nativo (en lugar del cifrado SSL). Esta directiva no se aplica al cifrado SSL.
- Si habilita esta configuración de directiva, todas las comunicaciones entre los clientes y los servidores host de sesión de Escritorio remoto durante las conexiones remotas deben usar el método de cifrado especificado en esta configuración. De forma predeterminada, el nivel de cifrado se establece en Alto. Están disponibles los siguientes métodos de cifrado:
Alto: el valor Alto cifra los datos enviados desde el cliente al servidor y desde el servidor al cliente mediante un cifrado seguro de 128 bits. Use este nivel de cifrado en entornos que contengan solo clientes de 128 bits (por ejemplo, clientes que ejecuten la conexión a Escritorio remoto). Los clientes que no admiten este nivel de cifrado no pueden conectarse a los servidores host de sesión de Escritorio remoto.
Compatible con el cliente: la configuración Compatible con el cliente cifra los datos enviados entre el cliente y el servidor con la máxima intensidad de clave que admita el cliente. Use este nivel de cifrado en entornos que incluyan clientes que no admitan el cifrado de 128 bits.
Bajo: el valor Bajo cifra solo los datos enviados desde el cliente al servidor mediante cifrado de 56 bits.
- Si deshabilita o no establece esta configuración, el nivel de cifrado que se usará para las conexiones remotas a los servidores host de sesión de Escritorio remoto no se aplicará a través de la directiva de grupo.
Importante.
El cumplimiento de FIPS se puede configurar mediante la criptografía de sistema. Use algoritmos que cumplan la norma FIPS para el cifrado, la aplicación hash y la configuración de firma en la directiva de grupo (en Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Opciones de seguridad). La configuración compatible con FIPS cifra y descifra los datos enviados desde el cliente al servidor y desde el servidor al cliente, con los algoritmos de cifrado federal Information Processing Standard (FIPS) 140, mediante módulos criptográficos de Microsoft. Use este nivel de cifrado cuando las comunicaciones entre los clientes y los servidores host de sesión de Escritorio remoto requieran el nivel más alto de cifrado.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_ENCRYPTION_POLICY |
| Nombre descriptivo | Establecer el nivel de cifrado de conexión de cliente |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre de archivo ADMX | TerminalServer.admx |
DisconnectOnLockLegacyAuthn
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ [10.0.20348.2461] y versiones posteriores ✅ [10.0.25398.887] y versiones posteriores ✅Windows 10, versión 2004 [10.0.19041.4474] y posteriores ✅Windows 11, versión 21H2 con KB5037770 [10.0.22000.2960] y versiones posteriores ✅Windows 11, versión 22H2 con KB5037771 [10.0.22621.3593] y versiones posteriores ✅Windows 11, versión 24H2 [10.0.26100] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockLegacyAuthn
Esta configuración de directiva permite configurar la experiencia del usuario cuando el usuario o una directiva bloquea la sesión de Escritorio remoto. Puede especificar si la sesión remota mostrará la pantalla de bloqueo remota o se desconectará cuando se bloquee la sesión remota. Desconectar la sesión remota garantiza que no se pueda dejar una sesión remota en la pantalla de bloqueo y no se pueda volver a conectar automáticamente debido a la pérdida de conectividad de red.
Esta directiva solo se aplica cuando se usa la autenticación heredada para autenticar en el equipo remoto. La autenticación heredada se limita al nombre de usuario y la contraseña, o a certificados como tarjetas inteligentes. La autenticación heredada no aprovecha la Plataforma de identidad de Microsoft, como Microsoft Entra ID. La autenticación heredada incluye los protocolos de autenticación básica NTLM, CredSSP, RDSTLS, TLS y RDP.
Si habilita esta configuración de directiva, las conexiones a Escritorio remoto que usan autenticación heredada desconectarán la sesión remota cuando la misma esté bloqueada. Los usuarios pueden volver a conectarse cuando estén listos y volver a escribir sus credenciales cuando se les solicite.
Si deshabilita o no configura esta directiva, las conexiones a Escritorio remoto que usen autenticación heredada mostrarán la pantalla de bloqueo remota cuando se bloquee la sesión remota. Los usuarios pueden desbloquear la sesión remota con su nombre de usuario y contraseña, o certificados.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_DISCONNECT_ON_LOCK_POLICY |
| Nombre descriptivo | Desconectar la sesión remota bloqueada para la autenticación heredada |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fDisconnectOnLockLegacy |
| Nombre de archivo ADMX | TerminalServer.admx |
DisconnectOnLockMicrosoftIdentityAuthn
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ [10.0.20348.2461] y versiones posteriores ✅ [10.0.25398.887] y versiones posteriores ✅Windows 10, versión 2004 [10.0.19041.4474] y posteriores ✅Windows 11, versión 21H2 con KB5037770 [10.0.22000.2960] y versiones posteriores ✅Windows 11, versión 22H2 con KB5037771 [10.0.22621.3593] y versiones posteriores ✅Windows 11, versión 24H2 [10.0.26100] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockMicrosoftIdentityAuthn
Esta configuración de directiva permite configurar la experiencia del usuario cuando el usuario o una directiva bloquea la sesión de Escritorio remoto. Puede especificar si la sesión remota mostrará la pantalla de bloqueo remota o se desconectará cuando se bloquee la sesión remota. Desconectar la sesión remota garantiza que no se pueda dejar una sesión remota en la pantalla de bloqueo y no se pueda volver a conectar automáticamente debido a la pérdida de conectividad de red.
Esta directiva solo se aplica cuando se usa un proveedor de identidades que usa la Plataforma de identidad de Microsoft, como Microsoft Entra ID, para autenticarse en el equipo remoto. Esta directiva no se aplica cuando se usa la autenticación heredada que incluye los protocolos de autenticación básica NTLM, CredSSP, RDSTLS, TLS y RDP.
Si habilita o no configura esta directiva, las conexiones a Escritorio remoto que usan la Plataforma de identidad de Microsoft desconectarán la sesión remota cuando esté bloqueada. Los usuarios pueden volver a conectarse cuando estén listos y pueden usar la autenticación sin contraseña si está configurada.
Si deshabilita esta configuración de directiva, las conexiones a Escritorio remoto que usan la Plataforma de identidad de Microsoft mostrarán la pantalla de bloqueo remoto cuando se bloquee la sesión remota. Los usuarios pueden desbloquear la sesión remota con su nombre de usuario y contraseña, o certificados.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_DISCONNECT_ON_LOCK_AAD_POLICY |
| Nombre descriptivo | Desconectar sesión remota bloqueada para la autenticación de la Plataforma de identidad de Microsoft |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fDisconnectOnLockMicrosoftIdentity |
| Nombre de archivo ADMX | TerminalServer.admx |
DoNotAllowDriveRedirection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection
Esta configuración de directiva especifica si se impide la asignación de unidades cliente en una sesión de Servicios de Escritorio remoto (redireccionamiento de unidades).
De forma predeterminada, un servidor de host de sesión de Escritorio remoto asigna las unidades cliente automáticamente al conectarse. Las unidades asignadas aparecen en el árbol de carpetas de sesión en el Explorador de archivos o en el equipo en el formato <driveletter> .<computername> Puede usar esta configuración de directiva para invalidar este comportamiento.
Si habilita esta configuración de directiva, no se permitirá el redireccionamiento de unidades cliente en sesiones de Servicios de Escritorio remoto y no se permitirá el redireccionamiento de copia de archivos del Portapapeles en equipos que ejecutan Windows XP, Windows Server 2003, Windows Server 2012 (y versiones posteriores) o Windows 8 (y versiones posteriores).
Si deshabilita esta configuración de directiva, siempre se permitirá la redirección de la unidad cliente. Además, la redirección de copia de archivos del Portapapeles siempre se permite si se permite la redirección del Portapapeles.
Si no establece esta configuración de directiva, el redireccionamiento de la unidad cliente y el redireccionamiento de copia de archivos del Portapapeles no se especificarán en el nivel de la directiva de grupo.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_CLIENT_DRIVE_M |
| Nombre descriptivo | No permitir la redirección de la unidad |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fDisableCdm |
| Nombre de archivo ADMX | TerminalServer.admx |
DoNotAllowPasswordSaving
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving
Controla si las contraseñas se pueden guardar en este equipo desde una conexión a Escritorio remoto.
Si habilita esta configuración, la casilla de guardar contraseñas en Conexión a Escritorio remoto se deshabilitará y los usuarios ya no podrán guardar contraseñas. Cuando un usuario abre un archivo RDP mediante la conexión a Escritorio remoto y guarda su configuración, se eliminarán todas las contraseñas que existían anteriormente en el archivo RDP.
Si deshabilita esta configuración o la deja sin configurar, el usuario podrá guardar contraseñas mediante Conexión a Escritorio remoto.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_CLIENT_DISABLE_PASSWORD_SAVING_2 |
| Nombre descriptivo | No permitir que se guarden contraseñas |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Cliente de conexión a Escritorio remoto de > Servicios de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | DisablePasswordSaving |
| Nombre de archivo ADMX | TerminalServer.admx |
DoNotAllowWebAuthnRedirection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 11, versión 22H2 [10.0.22621] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowWebAuthnRedirection
Esta configuración de directiva le permite controlar el redireccionamiento de las solicitudes de autenticación web (WebAuthn) desde una sesión de Escritorio remoto al dispositivo local. Esta redirección permite a los usuarios autenticarse en los recursos dentro de la sesión de Escritorio remoto mediante su autenticador local (por ejemplo, Windows Hello para empresas, clave de seguridad u otro).
De forma predeterminada, Escritorio remoto permite el redireccionamiento de solicitudes WebAuthn.
Si habilita esta configuración de directiva, los usuarios no podrán usar su autenticador local dentro de la sesión de Escritorio remoto.
Si deshabilita o no configura esta configuración de directiva, los usuarios podrán usar autenticadores locales dentro de la sesión de Escritorio remoto.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_WEBAUTHN |
| Nombre descriptivo | No permitir el redireccionamiento de WebAuthn |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fDisableWebAuthn |
| Nombre de archivo ADMX | TerminalServer.admx |
EnableMicrosoftEntraIdAuthenticationEnforcement
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 11, versión 24H2 [10.0.26100] y posteriores ✅Windows 11, versión 24H2 con KB5124010 [10.0.26100.9550] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMicrosoftEntraIdAuthenticationEnforcement
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_MICROSOFT_ENTRA_ID_AUTHENTICATION_ENFORCEMENT_POLICY |
| Nombre de archivo ADMX | terminalserver.admx |
EnableMultipleAudioDevicesRedirection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMultipleAudioDevicesRedirection
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_CLIENT_AUDIO_MULTIPLE_DEVICE |
| Nombre de archivo ADMX | terminalserver.admx |
LimitClientToServerClipboardRedirection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ [10.0.20348.2523] y versiones posteriores ✅ [10.0.25398.946] y versiones posteriores ✅Windows 11, versión 21H2 [10.0.22000.3014] y posteriores ✅Windows 11, versión 22H2 con KB5037853 [10.0.22621.3672] y versiones posteriores ✅Windows 11, versión 23H2 con KB5037853 [10.0.22631.3672] y versiones posteriores ✅Windows 11, versión 24H2 [10.0.26100] y posteriores |
./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection
Esta configuración de directiva permite restringir las transferencias de datos del Portapapeles del cliente al servidor.
Si habilita esta configuración de directiva, debe elegir entre los siguientes comportamientos:
Deshabilite las transferencias del Portapapeles del cliente al servidor.
Permitir la copia de texto sin formato del cliente al servidor.
Permitir copiar texto sin formato e imágenes del cliente al servidor.
Permitir copiar texto sin formato, imágenes y formato de texto enriquecido desde el cliente al servidor.
Permitir la copia de texto sin formato, imágenes, formato de texto enriquecido y HTML del cliente al servidor.
Si deshabilita o no configura esta configuración de directiva, los usuarios pueden copiar contenido arbitrario del cliente al servidor si está habilitado el redireccionamiento del Portapapeles.
Nota
Esta configuración de directiva aparece tanto en Configuración del equipo como en Configuración del usuario. Si se configuran ambas opciones de directiva, se usará la restricción más estricta.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_CLIENT_CLIPBOARDRESTRICTION_CS |
| Nombre descriptivo | Restringir la transferencia del Portapapeles del cliente al servidor |
| Ubicación | Configuración de equipo y usuario |
| Ruta de acceso | Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre de archivo ADMX | TerminalServer.admx |
LimitServerToClientClipboardRedirection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ [10.0.20348.2523] y versiones posteriores ✅ [10.0.25398.946] y versiones posteriores ✅Windows 11, versión 21H2 [10.0.22000.3014] y posteriores ✅Windows 11, versión 22H2 con KB5037853 [10.0.22621.3672] y versiones posteriores ✅Windows 11, versión 23H2 con KB5037853 [10.0.22631.3672] y versiones posteriores ✅Windows 11, versión 24H2 [10.0.26100] y posteriores |
./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection
Esta configuración de directiva permite restringir las transferencias de datos del Portapapeles del servidor al cliente.
Si habilita esta configuración de directiva, debe elegir entre los siguientes comportamientos:
Deshabilite las transferencias del Portapapeles del servidor al cliente.
Permitir la copia de texto sin formato del servidor al cliente.
Permitir copiar texto sin formato e imágenes del servidor al cliente.
Permitir copiar texto sin formato, imágenes y formato de texto enriquecido del servidor al cliente.
Permitir texto sin formato, imágenes, formato de texto enriquecido y copiar HTML del servidor al cliente.
Si deshabilita o no configura esta configuración de directiva, los usuarios pueden copiar contenido arbitrario del servidor al cliente si está habilitado el redireccionamiento del Portapapeles.
Nota
Esta configuración de directiva aparece tanto en Configuración del equipo como en Configuración del usuario. Si se configuran ambas opciones de directiva, se usará la restricción más estricta.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_CLIENT_CLIPBOARDRESTRICTION_SC |
| Nombre descriptivo | Restringir la transferencia del Portapapeles del servidor al cliente |
| Ubicación | Configuración de equipo y usuario |
| Ruta de acceso | Componentes de Windows, > Servicios > de Escritorio remoto, Redirección de dispositivos y recursos del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre de archivo ADMX | TerminalServer.admx |
PromptForPasswordUponConnection
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection
Esta configuración de directiva especifica si Servicios de Escritorio remoto siempre solicita una contraseña al cliente al conectarse.
Puede usar esta configuración para exigir una solicitud de contraseña para los usuarios que inicien sesión en Servicios de Escritorio remoto, incluso si ya proporcionaron la contraseña en el cliente de Conexión a Escritorio remoto.
De forma predeterminada, Servicios de Escritorio remoto permite a los usuarios iniciar sesión automáticamente escribiendo una contraseña en el cliente de Conexión a Escritorio remoto.
Si habilita esta configuración de directiva, los usuarios no podrán iniciar sesión automáticamente en Servicios de Escritorio remoto proporcionando sus contraseñas en el cliente de Conexión a Escritorio remoto. Se les pedirá una contraseña para iniciar sesión.
Si deshabilita esta configuración de directiva, los usuarios siempre podrán iniciar sesión en Servicios de Escritorio remoto automáticamente proporcionando sus contraseñas en el cliente de Conexión a Escritorio remoto.
Si no configura esta configuración de directiva, el inicio de sesión automático no se especifica en el nivel de la directiva de grupo.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_PASSWORD |
| Nombre descriptivo | Solicitar siempre la contraseña al realizar la conexión |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fPromptForPassword |
| Nombre de archivo ADMX | TerminalServer.admx |
RequireSecureRPCCommunication
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication
Especifica si un servidor de host de sesión de Escritorio remoto requiere una comunicación RPC segura con todos los clientes o permite una comunicación no segura.
Puede utilizar este valor para reforzar la seguridad de la comunicación RPC con los clientes, ya que solo permite solicitudes autenticadas y cifradas.
Si el estado se establece en Habilitado, Servicios de Escritorio remoto acepta solicitudes de clientes RPC que admiten solicitudes seguras y no permite la comunicación no segura con clientes que no sean de confianza.
Si el estado se establece en Deshabilitado, Servicios de Escritorio remoto siempre solicita seguridad para todo el tráfico RPC. Sin embargo, se permite la comunicación no segura para los clientes RPC que no responden a la solicitud.
Si el estado se establece en No configurado, se permite la comunicación no segura.
Nota
La interfaz RPC se usa para administrar y configurar los Servicios de Escritorio remoto.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_RPC_ENCRYPTION |
| Nombre descriptivo | Requerir comunicación RPC segura |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de Windows Servicios >> de Escritorio remoto Seguridad del host > de sesión de Escritorio remoto |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | fEncryptRPCTraffic |
| Nombre de archivo ADMX | TerminalServer.admx |
TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ [10.0.20348.2400] y versiones posteriores ✅ [10.0.25398.827] y versiones posteriores ✅Windows 11, versión 21H2 [10.0.22000.2898] y posteriores ✅Windows 11, versión 22H2 con KB5035942 [10.0.22621.3374] y versiones posteriores ✅Windows 11, versión 23H2 con KB5035942 [10.0.22631.3374] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME
Esta configuración de directiva permite una experiencia de shell mejorada para sesiones de RemoteApp, ofreciendo compatibilidad con asociaciones de archivos predeterminadas, claves del Registro Run/RunOnce y mucho más. Esta configuración de directiva solo se aplica a las sesiones de RemoteApp y no se aplica a las sesiones de Escritorio remoto.
Si habilita o no establece esta configuración de directiva, las sesiones de RemoteApp en los servidores host de sesión de Escritorio remoto tendrán la experiencia de shell mejorada.
Si deshabilita esta configuración de directiva, las sesiones de RemoteApp no tendrán la experiencia de shell mejorada y usarán el comportamiento de shell heredado. Esto puede ser necesario si surgen problemas de compatibilidad en los programas RemoteApp publicados.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para su configuración. Para obtener un ejemplo del formato SyncML, consulte Habilitar una directiva.
Asignación ADMX:
| Nombre | Valor |
|---|---|
| Nombre | TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME |
| Nombre descriptivo | Habilitar experiencia de shell mejorada para RemoteApp |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Servicios > de Escritorio remoto host de sesión > de Escritorio remoto Entorno de sesión remota |
| Nombre de la clave del Registro | SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services |
| Nombre del valor de registro | UseShellAppRuntimeRemoteApp |
| Nombre de archivo ADMX | TerminalServer.admx |