Habilitar Escritorio remoto en Windows 11: configuración y acceso seguro

Por Mirko Peters · 2026-11-12

Habilita Escritorio remoto en Windows 11: qué ediciones pueden actuar como host, los pasos en Configuración, cómo añadir usuarios, cómo conectarte desde otros dispositivos y cómo mantener RDP fuera de internet.

Traducido automáticamente con IA a partir de la publicación original. Lee el original en inglés

Para habilitar Escritorio remoto en Windows 11, abre Configuración, ve a Sistema y luego a Escritorio remoto, activa el interruptor y selecciona Confirmar. Anota el nombre del PC en esa página, porque lo necesitarás para conectarte. El PC debe ejecutar Windows 11 Pro, Enterprise o Education, ya que Windows Home no puede aceptar conexiones entrantes. Este artículo está dirigido a administradores de TI y usuarios avanzados que quieren acceder a un PC con Windows 11 desde otro dispositivo. Cubre las ediciones, la configuración, quién puede entrar, cómo conectarte desde Windows, Mac y teléfonos, y cómo hacerlo sin exponer el PC a internet.

Puntos clave

• Para habilitar Escritorio remoto en Windows 11, ve a Configuración, Sistema, Escritorio remoto, actívalo y selecciona Confirmar. Anota el nombre del PC que aparece en esa página.
• Solo Windows Pro, Enterprise y Education pueden aceptar conexiones entrantes. Windows 11 Home puede conectarse a otros PC, pero no puede actuar como host.
• Los administradores siempre pueden conectarse. Las demás cuentas deben añadirse a la lista de usuarios de Escritorio remoto, y Microsoft recomienda la autenticación a nivel de red (NLA).
• Para acceder a un PC desde fuera de tu red, Microsoft prefiere una VPN al reenvío de puertos, porque el reenvío de puertos expone tu PC a internet.
• Windows App es el cliente de Microsoft para Remote PC en Windows, macOS, iOS, Android y otros sistemas. En Windows, Servicios de Escritorio remoto sigue utilizando la aplicación Escritorio remoto.

Comprueba primero la edición

Este es el paso que más tiempo ahorra. El artículo de Microsoft Learn sobre habilitar Escritorio remoto indica que el PC que recibe la conexión puede ejecutar Windows Professional, Enterprise o Education, y que Windows Home no puede aceptar conexiones entrantes. Un PC con Home sí puede ser el cliente que se conecta a otros sistemas. La página de soporte de Microsoft sobre cómo usar Escritorio remoto dice lo mismo sobre el lado del cliente: puede ejecutarse en cualquier edición de Windows u otro sistema operativo.

Para comprobar la edición, ve a Inicio, Configuración, Sistema, Acerca de y lee la línea Edición. Si indica Home, el interruptor de Escritorio remoto no hará lo que necesitas. Tus opciones son actualizar la edición de ese PC o usar otro medio para acceder a él. Este artículo solo trata la función integrada.

Activa Escritorio remoto

1. Inicia sesión con una cuenta que sea miembro del grupo Administradores. Microsoft indica los privilegios de administrador como requisito previo.
2. Selecciona Inicio, Configuración, Sistema, Escritorio remoto.
3. Cambia Escritorio remoto a Activado.
4. Selecciona Confirmar en la ventana emergente.
5. Anota el nombre del PC que aparece en la página.

La página también tiene una casilla que hace que el PC sea detectable en redes privadas, para que un dispositivo remoto pueda conectarse automáticamente. Microsoft indica que viene marcada de forma predeterminada. El PC debe estar encendido y conectado a la red cuando intentas conectarte, así que un portátil que ha entrado en suspensión no es accesible.

Habilitar Escritorio remoto abre un puerto en tu PC, lo que lo hace accesible a los dispositivos de tu red local. El consejo de Microsoft es habilitarlo solo en redes de confianza, como una red doméstica, y evitar dispositivos que requieran controles de acceso estrictos.

Lo mismo desde PowerShell

Para un script o un PC que administras de forma remota, la configuración consiste en un valor del Registro y una regla de firewall. Los siguientes comandos son configuración estándar de Windows y no proceden de la página de Learn, así que pruébalos en un solo PC antes de implementarlos. Ejecútalos en una sesión iniciada como administrador:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 permite las conexiones.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 exige Autenticación a nivel de red.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' abre las reglas de firewall integradas.

Escritorio remoto escucha en el puerto TCP 3389 de forma predeterminada, que el artículo de Microsoft sobre acceso desde el exterior menciona como el puerto habitual.

Decide quién puede conectarse

Los miembros del grupo Administradores pueden conectarse de forma remota. Otros usuarios deben agregarse. Microsoft señala que pueden conectarse los administradores y los usuarios que agregues, por lo que cada cuenta implicada necesita una contraseña segura y única.

En Configuración, en la misma página de Escritorio remoto, usa la opción para seleccionar los usuarios que pueden acceder de forma remota a este PC (la etiqueta varía según la versión de Windows), elige Agregar, escribe el nombre de usuario y selecciona Aceptar. Desde la línea de comandos, net localgroup "Remote Desktop Users" nombre_de_usuario /add hace lo mismo para una cuenta local.

Mantén la lista corta. Si alguien no necesita acceso remoto, no debería estar en ella.

Autenticación a nivel de red

Microsoft describe la Autenticación a nivel de red (NLA) como un requisito para que los usuarios se autentiquen antes de que se establezca una sesión. Eso reduce el riesgo de acceso no autorizado y de software malintencionado. Microsoft la recomienda para la mayoría de los entornos. Los clientes antiguos que no admiten NLA pueden necesitar que se desactive temporalmente, pero mantenla activada siempre que puedas. También puedes acceder a la configuración ejecutando SystemPropertiesRemote.exe, que abre la pestaña Remoto de Propiedades del sistema.

Conectarse desde otro dispositivo

En Windows, busca Conexión a Escritorio remoto en la barra de tareas, ábrela, escribe el nombre del PC y selecciona Conectar. Inicia sesión con tu cuenta en el PC remoto.

En un Mac, un iPhone o un iPad, la página de soporte de Microsoft menciona Windows App, que puedes instalar desde Microsoft Store o la App Store de Apple. Agrega el nombre del PC y luego selecciona el PC. En Android, instala la aplicación Escritorio remoto desde Google Play.

La descripción general en Learn de Windows App lo define como el cliente de Microsoft para conectarse a dispositivos y aplicaciones de Windows. Abarca Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services y Remote PC, que es un PC físico al que te conectas de forma remota, en Windows, macOS, iOS e iPadOS, Android y ChromeOS, entre otros. Hay dos detalles que importan a los administradores. Las conexiones a Remote PC en plataformas compatibles funcionan sin iniciar sesión, pero los demás servicios requieren una cuenta de trabajo o educativa, y las cuentas personales de Microsoft no son compatibles. Además, Windows App no admite Remote Desktop Services en Windows. Para ese caso, Microsoft recomienda seguir usando la aplicación Escritorio remoto en Windows. Si tu organización ejecuta hosts de sesión en Windows Server, ese detalle determina qué cliente debes implementar.

Conectarse desde fuera de tu red

Las conexiones de Escritorio remoto son de igual a igual (peer-to-peer), así que tu cliente necesita acceso de red directo al PC. En casa o en la oficina no hay problema. Desde fuera, el artículo de Microsoft sobre cómo acceder a tu PC desde fuera de tu red describe dos métodos.

Una VPN es la opción que Microsoft prefiere. Cuando estás conectado, el cliente de Escritorio remoto funciona como si estuvieras en la misma red, y tu PC nunca queda expuesto a internet público. El artículo no recomienda ningún servicio de VPN concreto.

El reenvío de puertos asigna un puerto de la dirección IP pública de tu router a la dirección interna del PC, normalmente el puerto 3389. Los pasos dependen del router. Microsoft advierte de que esto expone tu PC a internet, y no lo recomienda. Si aun así lo haces, establece una contraseña segura en el PC y restringe la asignación a direcciones de origen conocidas cuando el router lo permita, por ejemplo la red de tu oficina. Asigna al PC una dirección IP interna estática para que la regla de reenvío siga apuntando a él, y considera usar DNS dinámico si tu proveedor de internet cambia tu dirección pública. Si cambias el puerto, la asignación del router debe coincidir con el puerto en el que escucha el PC.

Para más de unos pocos PC, la página de Microsoft también menciona Puerta de enlace de Escritorio remoto (Remote Desktop Gateway), aunque ese artículo no lo trata.

Si la conexión falla

El artículo de Microsoft enumera los requisitos previos para que una conexión funcione, y sirven también como lista de comprobación cuando algo no funciona.

1. El PC remoto está encendido y conectado a la red. Si está suspendido o apagado, lo demás no importa.
2. Tienes acceso de red al PC, ya sea en local o a través de internet.
3. La cuenta de usuario tiene permiso para conectarse: es administradora o está en la lista de usuarios de Escritorio remoto.
4. Las conexiones de Escritorio remoto están permitidas en el firewall.
5. El nombre o la dirección del PC que has introducido es correcto.

Para el último punto, puedes consultar la dirección IPv4 interna del PC. El artículo de Microsoft sobre el acceso desde fuera indica que vayas a Configuración, Red e Internet, Estado, Ver propiedades de red, y que leas la dirección IPv4 de la configuración de red cuyo estado sea Operativo. Prueba esa dirección en lugar del nombre del PC. Si funciona, el problema está en la resolución de nombres, no en Escritorio remoto.

Comprueba también en qué perfil de red está el PC. La recomendación de Microsoft es usar la función en redes de confianza, como una red doméstica, y la casilla de detectabilidad mencionada antes se aplica a las redes privadas. Si un portátil ha pasado de la oficina a otra red, revisa que sea una red que quisieras permitir.

Cuando ya no necesites acceso remoto, desactiva de nuevo el interruptor de Escritorio remoto en la misma página de Configuración. Una función desactivada no puede ser atacada, y volver a activarla más adelante lleva diez segundos.

Errores comunes

• Intentar habilitar el host en Windows 11 Home. Comprueba primero la edición.
• Olvidar que el PC debe estar encendido y conectado. Un portátil suspendido no puede aceptar una conexión.
• Reenviar el puerto 3389 directamente a internet. Usa una VPN.
• Añadir a todos los usuarios del departamento a la lista de acceso. Añade solo a quienes lo necesiten.
• Desactivar la Autenticación de nivel de red para solucionar un problema del cliente y dejarla desactivada.
• No anotar el nombre del PC y adivinarlo a partir de otro dispositivo.

Temas relacionados para explorar

• ¿Por qué dice que mi cuenta no está autorizada? La cuenta debe ser administradora o estar en la lista de usuarios de Escritorio remoto.
• ¿Qué pasa si solo tengo Home? Usa el PC Home como cliente. El host necesita Pro, Enterprise o Education.
• ¿Cómo me conecto desde un teléfono o una tableta? Con la aplicación Windows App en iOS e iPadOS, o la aplicación Escritorio remoto en Android.
• ¿Cómo doy acceso remoto a muchos usuarios? Es una cuestión de Remote Desktop Services o Windows 365, y Windows App es el cliente para los servicios en la nube.

Siguiente paso

Comprueba la edición, activa la función, añade solo las cuentas que la necesiten y conéctate una vez desde dentro de tu red antes de pensar en internet. Si necesitas acceso desde fuera, empieza por una VPN. Es la forma más segura de habilitar Escritorio remoto en Windows 11 sin ofrecer al mundo un puerto para probar.