Remote Desktop Services 2025

¿Qué es Remote Desktop Services 2025?

Remote Desktop Services (RDS) es una tecnología de Microsoft que permite a los usuarios conectarse de forma remota a un servidor Windows donde se alojan aplicaciones y/o escritorios completos. Esto posibilita que varios usuarios trabajen simultáneamente en un entorno de servidor centralizado, cada uno en su propia sesión, mientras las aplicaciones se gestionan y ejecutan de forma centralizada.

Esta tecnología se utiliza principalmente para facilitar el trabajo flexible. Es aplicable a escenarios como el teletrabajo, el acceso a recursos empresariales desde distintas ubicaciones o la disponibilidad centralizada de aplicaciones legacy sin necesidad de instalación local. RDS simplifica la administración, mejora la seguridad al mantener los datos centralizados y reduce los requisitos de hardware en el lado del cliente.

RDS 2025 es la versión más reciente de esta tecnología en el momento de redactar este artículo y se basa en las funciones de versiones anteriores como RDS 2019 y 2022. Incluye mejoras adicionales orientadas a entornos TI modernos. Esto abarca mejor integración con soluciones en la nube, opciones avanzadas de seguridad y mayor escalabilidad.

Mejoras de RDS 2025 respecto a 2022 y 2019

Integración híbrida y en la nube

RDS 2025 incluye una integración más profunda y nativa con Azure Virtual Desktop (AVD) y otras soluciones de Microsoft Cloud. Esto permite combinar entornos RDS locales con escritorios y aplicaciones basados en la nube de manera flexible. Las organizaciones pueden así adoptar modelos de trabajo híbridos sin reemplazar completamente su infraestructura existente. Esto ofrece mayor flexibilidad para el teletrabajo y puestos móviles. La administración sigue siendo posible mediante una consola central en la nube. Además, hay mejor soporte para la gestión híbrida de identidades, donde los usuarios acceden con un único inicio de sesión a recursos locales y en la nube mediante Azure AD.

Rendimiento y escalabilidad

En comparación con versiones anteriores, RDS 2025 mejora el rendimiento y la escalabilidad. El balanceo avanzado de carga distribuye el tráfico de usuarios de forma más eficiente entre los servidores de sesión. Además, una mejor gestión de recursos asigna de manera óptima CPU, memoria y ancho de banda de red. Esto previene pérdidas de rendimiento en picos de carga y garantiza sesiones estables y responsivas, incluso con un gran número de usuarios concurrentes. También se optimizan los mecanismos de gestión de sesión para reconexiones más rápidas y menos interrupciones. El uso de red se ha mejorado mediante una mejor compresión y reducción de latencia, especialmente perceptible en conexiones con alta latencia o ancho de banda limitado.

Seguridad

RDS 2025 introduce mejoras significativas en seguridad. El soporte para autenticación multifactor (MFA) se amplía con integraciones para Microsoft Identity Platform y proveedores MFA externos. Además, los protocolos de cifrado para transporte y datos de sesión se fortalecen. Las capacidades de gestión basadas en roles y políticas se amplían, proporcionando a los administradores mayor control sobre los derechos de acceso. Esto cumple con los estándares de seguridad y requisitos de cumplimiento actuales. También ayuda a minimizar riesgos aplicando restricciones basadas en roles de usuario, dispositivos o ubicaciones.

Gestión de licencias

La versión más reciente de RDS incluye herramientas avanzadas para activación, monitoreo e informes de licencias. Los administradores TI obtienen una mejor visión del uso de licencias y pueden detectar desviaciones o usos excesivos más rápido. Los informes ayudan a analizar picos de uso, licencias no utilizadas y prepararse para auditorías de Microsoft. Las opciones de automatización alertan, por ejemplo, al alcanzar límites, ayudando a garantizar el cumplimiento y evitando costes o multas inesperadas. Estas mejoras aportan mayor transparencia y control de riesgos en la gestión de licencias.

Soporte de hardware

RDS 2025 ofrece mejor soporte para aceleración GPU que nunca. Esto puede ser importante para usuarios que ejecutan aplicaciones gráficamente intensivas, como software CAD, modelado 3D o edición de vídeo. Gracias a una mejor integración con hardware GPU moderno, estas cargas de trabajo pueden funcionar sin problemas en sesiones RDS sin pérdida significativa de rendimiento. Esto permite reemplazar estaciones de trabajo físicas y costosas por servidores centralizados con gran capacidad gráfica.

Herramientas de diagnóstico y registro

Se han mejorado las herramientas de diagnóstico y las capacidades de registro en RDS 2025. Los administradores pueden identificar y resolver problemas más fácilmente gracias a registros más completos y accesibles. Esto acelera la resolución de incidencias y aumenta la estabilidad del entorno.

Compatibilidad y actualizaciones de protocolo

RDS 2025 ofrece mejor compatibilidad con nuevas versiones de Windows Server y clientes Windows, facilitando mantener los sistemas actualizados. También incluye actualizaciones en el protocolo Remote Desktop Protocol (RDP), que mejoran la experiencia del usuario con soporte gráfico, streaming de audio/video y menor latencia.

Integración con herramientas de gestión

La integración con otras soluciones de gestión de Microsoft como Intune y Endpoint Manager está mejorada. Esto hace que la administración de entornos RDS sea más eficiente y permite a los departamentos TI gestionar dispositivos y políticas de manera centralizada.

Mejoras en la gestión de sesiones

RDS 2025 optimiza la gestión de sesiones logrando tiempos de inicio más rápidos y mejores mecanismos de recuperación de sesiones. Esto significa que los usuarios pueden volver al trabajo más rápidamente tras una desconexión, aumentando finalmente la productividad.

Redirección de impresoras y dispositivos

El soporte para redirección de impresoras y dispositivos en sesiones RDS se ha mejorado, proporcionando mayor compatibilidad y conexiones más estables con impresoras locales y periféricos. Esto es especialmente importante para usuarios que dependen de hardware local en sus sesiones virtuales.

Modelos de licencias de RDS 2025: User CAL vs Device CAL

Para utilizar entornos RDS de forma legal, se requieren Licencias de Acceso de Cliente (CALs). Para acceder a un entorno de Remote Desktop Services, además de las CALs estándar de Windows Server, también se necesitan CALs específicas de RDS. Hay dos variantes disponibles: User CALs y Device CALs. Ambas son funcionalmente iguales, pero difieren en la forma en que se licencia el acceso. La elección del tipo correcto de CAL es esencial para una configuración eficiente y rentable del entorno TI.

• User CAL (por usuario)
  Esta licencia está vinculada a un usuario específico dentro de la organización. El usuario puede acceder desde un número ilimitado de dispositivos al entorno RDS, siempre y cuando sea la misma persona que inicia sesión.
  Este tipo de licencia es especialmente adecuada para situaciones en las que los empleados utilizan múltiples dispositivos, por ejemplo, una combinación de portátil de oficina, PC en casa, tableta o teléfono móvil. Las organizaciones con muchos empleados flexibles o híbridos suelen optar por User CALs debido a la libertad de movimiento.

• Device CAL (por dispositivo)
  Esta licencia está vinculada a un dispositivo físico específico. No importa qué empleado inicie sesión en ese dispositivo. Cada dispositivo necesita su propia licencia, pero varios usuarios pueden compartir ese dispositivo sin licencias adicionales.
  Las Device CALs son ideales para entornos con puestos de trabajo compartidos. Se usan frecuentemente en fábricas, almacenes, centros de llamadas o instituciones educativas. Varias personas usan la misma máquina, pero no todos tienen su propio dispositivo.

Es importante saber que siempre se debe contar con suficientes CALs para la cantidad de usuarios o dispositivos simultáneos. Microsoft puede realizar auditorías y aplicar multas si hay CALs insuficientes. En una organización cambiante, es crucial evaluar regularmente la necesidad de licencias.

Atención: las User CALs y Device CALs no son intercambiables. Una vez asignada una licencia, no se puede convertir al otro tipo sin reinstalación o recompra. Por ello, es fundamental analizar previamente qué tipo de licencia se ajusta mejor al patrón de trabajo dentro de la organización.

Requisitos de licencias para Remote Desktop Services 2025

Con la introducción de Windows Server 2025 y Remote Desktop Services 2025 (RDS 2025), sigue siendo importante que las organizaciones configuren correctamente la infraestructura TI desde el punto de vista de licenciamiento. Dentro del programa de licencias por volumen de Microsoft, las empresas pueden estructurar su entorno de servidores para garantizar acceso remoto seguro y conforme. Esto aplica tanto para escenarios tradicionales on-premises como para implementaciones híbridas con integración a Azure Virtual Desktop.

Todas las licencias necesarias deben adquirirse dentro del mismo programa de licencias por volumen. Esto es imprescindible para montar el entorno Remote Desktop de forma funcional y conforme. Evita complicaciones en auditorías, asegura compatibilidad entre tipos de licencia y ofrece mejor soporte vía Microsoft o sus socios de auditoría.

Componentes necesarios para RDS 2025:

1. Windows Server 2025
   La base del entorno RDS. El servidor debe contar con una licencia válida. La versión suele ser Standard o Datacenter, según el número de máquinas virtuales y escenarios de uso.

2. Licencias de acceso de cliente (CALs)
   Cada usuario o dispositivo que se conecte al Windows Server. Sin RDS se necesita una CAL válida de Windows Server igualmente.

3. Remote Desktop Services CALs (RDS CALs)
   Para acceder a sesiones mediante Remote Desktop se requieren licencias adicionales. Se pueden adquirir por usuario (User CAL) o por dispositivo (Device CAL). La elección depende de la cantidad de usuarios y dispositivos en la organización.

4. Microsoft Office (para uso en sesión)
   Si los usuarios necesitan acceder a aplicaciones Office (Word, Excel, Outlook) en el entorno RDS, se requiere una licencia por volumen de Office. Se puede usar Office Standard o Professional Plus, por ejemplo. No se permiten licencias OEM o Retail en entornos compartidos.

La combinación correcta de estos componentes es necesaria para implementar RDS 2025 técnicamente funcional y legalmente conforme. Las licencias por volumen aportan activación centralizada, gestión automatizada y soporte en controles de cumplimiento.

Aspectos técnicos e instalación de RDS 2025

Roles principales de RDS

RDS se compone de varios roles que juntos ofrecen funcionalidad completa de escritorio remoto:

• Remote Desktop Session Host (RDSH):
  Es el servidor donde se ejecutan las sesiones de usuario. Aloja aplicaciones y escritorios. Los servidores RDSH pueden escalarse en una granja para soportar muchos usuarios simultáneos.

• Servidor de licencias Remote Desktop:
  Gestiona y otorga las CALs de RDS a usuarios o dispositivos. Este servidor debe activarse con Microsoft para validar licencias. Sin servidor de licencias activado, los usuarios no pueden iniciar sesión.

• Remote Desktop Connection Broker:
  Administra el balanceo de carga entre servidores RDSH y la reconexión a sesiones existentes para que los usuarios retomen su trabajo tras interrupciones.

• Remote Desktop Gateway:
  Proporciona acceso remoto seguro al entorno RDS a través de Internet, usando cifrado SSL y soporte para autenticación multifactor.

• Remote Desktop Web Access:
  Portal web que permite a los usuarios acceder a aplicaciones y escritorios publicados mediante un navegador.

Instalación y configuración

RDS se puede instalar vía Server Manager o PowerShell, añadiendo los roles necesarios. En entornos productivos es común configurar una granja RDS con varios hosts para alta disponibilidad y escalabilidad.

Los administradores usan directivas de grupo (GPO) para gestionar centralmente configuraciones como tiempo de espera de sesiones, restricciones de inicio y seguridad. Esto incluye desconectar sesiones inactivas, establecer reglas de acceso y forzar protocolos de cifrado.

Monitorización y administración

Para una gestión eficaz son esenciales las herramientas de monitorización. El administrador de licencias Remote Desktop Licensing Manager muestra el estado de emisión y activación de licencias. Además, existen herramientas SAM externas para facilitar cumplimiento y análisis de uso.

También es recomendable configurar registros y auditorías para supervisar actividades de sesión e intentos de acceso. Esto es importante para seguridad y resolución de problemas.

Seguridad en RDS 2025

La seguridad es un pilar fundamental en toda implementación de RDS. RDS 2025 ofrece varios mecanismos para proteger el acceso:

• RD Gateway:
  Obliga a usar cifrado SSL para el tráfico entre Internet y el entorno RDS.

• Autenticación multifactor (MFA):
  Se puede integrar para reforzar la seguridad, usando Microsoft Authenticator u otras soluciones MFA.

• Network Level Authentication (NLA):
  Requiere que los usuarios se autentiquen antes de establecer una sesión completa, reduciendo uso de recursos ante intentos no autorizados.

• Directivas de grupo (GPO):
  Para controlar la seguridad de sesiones, como duración máxima, límites para sesiones inactivas y restricciones en portapapeles o redirección de unidades.

• Control de acceso basado en roles (RBAC):
  Para definir qué usuarios o grupos tienen qué permisos dentro del entorno RDS.