1 00:00:00,360 --> 00:00:04,410 Nosotros tenemos los servicios de escritorio remoto implementado en nuestra empresa. 2 00:00:04,410 --> 00:00:10,230 Los usuarios se conectan a nuestro servidor para poder trabajar en él para poder realizar la administración 3 00:00:10,230 --> 00:00:15,050 de las aplicaciones que están instaladas en nuestro servidor y muchas cosas más en este caso. 4 00:00:15,060 --> 00:00:20,520 Esos usuarios se conectan por escritorio remota a nuestro servidor cuando ya hemos implementado los 5 00:00:20,520 --> 00:00:25,200 servicios de escritorio remoto cuando no también por ejemplo en este caso no tengo los servicios de 6 00:00:25,200 --> 00:00:29,730 redes ya instalados pero también se puede controlar lo que vamos a ver en esta clase que es el tema 7 00:00:29,730 --> 00:00:31,940 de cada sesión. 8 00:00:31,980 --> 00:00:36,420 Este tema ha echado selecion lo que hace es que nosotros vamos a poder ver lo que hacen los usuarios 9 00:00:36,430 --> 00:00:45,750 vamos a poder controlar su equipo pero de forma escondida como una sesión como lo dice una sesión. 10 00:00:45,900 --> 00:00:52,400 En este caso que no se ve en este caso una sesión fantasma esta sesión y nosotros vamos a poder creer 11 00:00:52,400 --> 00:00:56,110 que vamos a poder crearla vamos a poder conectarnos a las sesiones de los usuarios y ver lo que está 12 00:00:56,110 --> 00:01:01,120 haciendo y vamos a poder controlar lo que están haciendo estos usuarios en nuestro servidor. 13 00:01:01,120 --> 00:01:07,570 Para qué sirve esto para muchas cosas ya depende de qué quieren darle o como quiera manejar este tema 14 00:01:07,870 --> 00:01:13,730 se puede dar para espiar a los usuarios como ustedes como administradores lo pueden hacer pero ya no 15 00:01:14,020 --> 00:01:17,200 las directivas de seguridad de su empresa si se los permita o no. 16 00:01:17,380 --> 00:01:22,810 Entonces esto lo pueden hacer tanto para cosas buenas como para tanto cosas malas porque en este caso 17 00:01:22,810 --> 00:01:27,970 cosas buenas pueden vigilar a los usuarios que no estén realizando acciones indebidas pueden realizar 18 00:01:27,970 --> 00:01:33,670 cualquier tipo de acciones sobre los temas de los usuarios y que allí van a poder controlar la sesión 19 00:01:33,670 --> 00:01:37,480 del usuario sin que ustedes le pidan permiso a ese usuario. 20 00:01:37,480 --> 00:01:42,640 Ya saben que cuando nosotros nos conectamos o queremos vigilar las sesiones de los usuarios nosotros 21 00:01:42,640 --> 00:01:49,000 tenemos que pedirle permiso al usuario o en este caso le aparece un cartel al usuario que dice que tal 22 00:01:49,000 --> 00:01:53,160 persona o el administrador se está queriendo conectar a la sesión para que le dé permiso. 23 00:01:53,290 --> 00:01:58,990 En este caso el tema de sesión lo que hace es que nosotros nos conectemos directamente sin que el usuario 24 00:01:59,260 --> 00:02:05,980 nos dé ese permiso y nosotros Berk al usuario sin que él se dé cuenta en este caso vamos a realizar 25 00:02:05,980 --> 00:02:11,650 el proceso yo aquí no tengo los servicios de escritorio remoto instalados no sirve tanto si estamos 26 00:02:11,650 --> 00:02:15,940 sin los servicios de escritorio remoto como con los servicios de escritorio remoto pero ellos saben 27 00:02:15,940 --> 00:02:21,040 que cuando no tenemos redes la limitante es la cantidad de usuarios que se pueden conectar en este caso 28 00:02:21,040 --> 00:02:26,080 solamente vamos a conectar uno ya saben que nos permite dos sesiones simultáneas en nuestro servidor 29 00:02:26,290 --> 00:02:31,360 cuando no tenemos los servicios de RDS cuando tenemos los servicios de redes y ya saben que podemos 30 00:02:31,360 --> 00:02:37,930 conectar muchas más sesiones y ahí entonces entra a jugar un papel importante el tema de sesión y poder 31 00:02:37,930 --> 00:02:42,940 ver todo lo que hacen nuestros usuarios en este caso vamos a abrir aquí yo tengo un usuario a quien 32 00:02:42,940 --> 00:02:48,760 usuarios y equipos de Apple Directory este usuario es el usuario que se llama Jair Gómez este usuario 33 00:02:48,760 --> 00:02:54,430 vamos a ver sus propiedades en este caso vamos a ir a la parte de miembrode y aquí entonces vemos que 34 00:02:54,430 --> 00:03:00,970 este usuario es tener los permisos para poder conectarse a nuestro servidor en este caso vemos que el 35 00:03:00,970 --> 00:03:06,130 usuario es administrador administrador administrador del dominio o también podemos controlar de que 36 00:03:06,130 --> 00:03:10,840 no sea nada de esto pero ya saben que tienen que realizar la configuración del tema para que los usuarios 37 00:03:10,840 --> 00:03:16,240 no administradores puedan iniciar sesión en nuestro servidor controlador de dominio en un servidor que 38 00:03:16,570 --> 00:03:23,200 en este caso es Windows Server 2016 teniendo como esto lo que vamos a hacer es que vamos a conectarnos 39 00:03:23,200 --> 00:03:25,370 por escritorio remoto con ese usuario. 40 00:03:25,660 --> 00:03:30,250 Voy a conectarme por escritorio remoto con el usuario Jota Gómez lo pueden ver aquí. 41 00:03:30,250 --> 00:03:34,750 Este usuario lo que vamos a hacer es conectarnos a nuestro mismo servidor voy a iniciar sesión en él 42 00:03:35,380 --> 00:03:40,800 voy a aceptar y aquí tenemos la sesión de el usuario llamado JQ hobbys. 43 00:03:40,800 --> 00:03:45,310 Si yo me voy a mi servidor vemos que aquí está iniciando sesión puede ser por un usuario o administrador 44 00:03:45,310 --> 00:03:50,800 o con un usuario normal que solamente ejecuta una aplicación no hay ningún problema aquí con este usuario 45 00:03:50,800 --> 00:03:56,380 nosotros podemos ver que yo puedo ir a la parte de administrador de tareas y aquí en usuarios me va 46 00:03:56,380 --> 00:04:01,270 a mostrar que el usuario Jota Gómez ha iniciado sesión y que tiene esta cantidad de procesos abiertos 47 00:04:01,270 --> 00:04:07,780 de la sesión que acaba de iniciar en este caso para poder nosotros conectarnos con ese usuario. 48 00:04:07,780 --> 00:04:13,490 él nos debe dar el permiso para poder conectarnos a sucesion con lo que vamos a hacer no tenemos que 49 00:04:13,490 --> 00:04:20,350 pedirle ese permiso y vamos a poder espiar entre comillas espiar no sé qué fin le quieren dar a ustedes. 50 00:04:21,470 --> 00:04:26,240 Esta implementación que les estoy enseñando en este momento y en este caso lo que vamos a hacer es que 51 00:04:26,540 --> 00:04:33,250 vamos a irnos a la parte de la directiva de grupo de dominio en este caso vamos a crear una nueva o 52 00:04:33,260 --> 00:04:38,300 en este caso que se mechado sesión porque debemos aplicarla a todo nuestro dominio. 53 00:04:38,450 --> 00:04:46,490 Vamos a decir flechado sesión y vamos a darle a aceptar me dice que ya existe esta política vamos a 54 00:04:46,490 --> 00:04:52,730 decir flechado sesión 12 entonces y vamos a decirle que en este caso vamos a editar la política y vamos 55 00:04:52,730 --> 00:04:58,610 a irnos a la siguiente configuración que está en configuración de equipo directivas plantillas administrativas 56 00:04:58,610 --> 00:05:03,330 Componentes de Windows y aquí vamos a buscar los servicios de escritorio remoto. 57 00:05:03,590 --> 00:05:08,930 Aquí están servicios de escritorio remoto nos vamos a la parte de decisión de escritorio remoto y allí 58 00:05:08,930 --> 00:05:15,170 vamos a la parte de conexiones aquí hay una directiva que se llama establecer reglas para el control 59 00:05:15,170 --> 00:05:21,350 remoto de sesiones de usuario de servicios de escritorio remoto bastante extenso del título de la directiva 60 00:05:21,380 --> 00:05:26,990 pero esta es la que nos va a dar doble clic al darle doble clic nos va a dar la opción que necesitamos 61 00:05:27,470 --> 00:05:31,940 aquí dice que se habilita esta configuración directiva los administradores pueden interactuar con sesiones 62 00:05:31,940 --> 00:05:38,180 de escritorio remoto de un usuario en función a la opción seleccionada selecciona el nivel de control 63 00:05:38,180 --> 00:05:43,530 y permisos que desea en la lista de opciones les decimos habilitada y aquí nos va a dar opciones que 64 00:05:43,550 --> 00:05:46,010 queremos hacer control remoto no permitido. 65 00:05:46,010 --> 00:05:49,970 O sea que nosotros no vamos a poder conectarnos a las sesiones de los usuarios. 66 00:05:49,970 --> 00:05:55,760 Control total con permisos del usuario en este caso si escogemos esta opción el usuario no tiene que 67 00:05:55,760 --> 00:06:01,190 otorgar el permiso para que ese tema por defecto viene configurada en esta. 68 00:06:01,190 --> 00:06:07,220 Control total sin permisos del usuario que es la que nos interesa ver versión con permiso del usuario 69 00:06:07,250 --> 00:06:10,850 o ver sin permiso del usuario ustedes pueden realizar cualquiera de ellas. 70 00:06:10,910 --> 00:06:16,370 De pronto la versión sin permiso del usuario es interesante aquí es control total sin permiso del usuario. 71 00:06:16,370 --> 00:06:22,730 Vamos a probar ésta aunque también si solamente quieren ver la sesión y no controlarla pues pueden implementar 72 00:06:22,760 --> 00:06:23,440 esa sesión. 73 00:06:23,440 --> 00:06:27,430 Yo quiero en este caso control total sin permisos del usuario. 74 00:06:27,680 --> 00:06:29,680 Le vamos a decir aplicar aceptar. 75 00:06:29,810 --> 00:06:32,490 Vamos a hacer el típico CMD. 76 00:06:32,510 --> 00:06:39,490 Vamos a hacer un G.P Udai barra Fours para actualizar las políticas directivas de nuestro servidor. 77 00:06:39,500 --> 00:06:45,050 Ya saben que estamos localmente en nuestro servidor y este usuario llamado Jota Gómez está conectado 78 00:06:45,290 --> 00:06:50,150 al mismo servidor vemos aquí que estamos en el servidor de ese doble obedecí y en este caso estamos 79 00:06:50,150 --> 00:06:55,040 en nuestro servidor vemos que yo estoy en el servidor de ese doble Udes que es el mismo servidor al 80 00:06:55,040 --> 00:06:57,150 cual está conectado este usuario. 81 00:06:57,170 --> 00:07:02,150 Una vez realizado esto nosotros tenemos que saber vamos a cerrar ya por aquí el editor de políticas 82 00:07:02,150 --> 00:07:03,110 de grupo. 83 00:07:03,110 --> 00:07:09,680 Nosotros debemos saber que cuál es el Heydi de conexión del usuario Jota Gómez o los usuarios que se 84 00:07:09,680 --> 00:07:14,720 han conectado para poder conectarnos a la sesión de ellos sin que ellos se den cuenta y nosotros poder 85 00:07:14,720 --> 00:07:20,540 tener el control si hemos elegido el control o ver la sesión solamente si hemos elegido esa opción. 86 00:07:20,540 --> 00:07:27,160 Esto lo vamos a hacer con el comando que doblegó insta este comando lo que hace es doble o insta Vamos 87 00:07:27,170 --> 00:07:35,570 a escribirlo bien lo que hace es mostrar el Heydi decepción de estos usuarios vemos que en este caso 88 00:07:35,720 --> 00:07:41,360 la cuenta administrador que es con la que estoy yo actualmente mi servidor este es el usuario administrador 89 00:07:41,660 --> 00:07:47,090 que no lo muestra pero estoy con el usuario administrador y el usuario Jota Gomez que está conectado 90 00:07:47,090 --> 00:07:51,460 por RdP es el numero de sesión 4 OK. 91 00:07:51,590 --> 00:07:57,830 Conociendo este número o esta decisión lo que vamos a hacer nosotros es que vamos a conectarnos a esa 92 00:07:58,490 --> 00:08:02,930 sesión sin que nos pida la autorización de ese usuario. 93 00:08:02,930 --> 00:08:08,180 Entonces vamos a abrir por ejemplo si queremos conectarnos abrimos nuevamente un cmd desde la cuenta 94 00:08:08,180 --> 00:08:15,440 administradora del servidor y lo que vamos a escribir es m s t s c lo que es el escritorio remoto pero 95 00:08:15,440 --> 00:08:21,740 lo vamos a abrir por medio de CMD para poder establecer los siguientes parámetros que se llaman Chiado. 96 00:08:22,160 --> 00:08:28,640 En este caso vemos que escribió La parábola allado dos puntos y el número de la sesión se acuerdan que 97 00:08:28,640 --> 00:08:35,500 era número 4 dejamos un espacio le decimos que vamos a realizar el control espacios y vamos a dejar 98 00:08:35,530 --> 00:08:39,400 hacer el parámetro en este caso que no Consent 99 00:08:42,310 --> 00:08:42,780 prom 100 00:08:45,510 --> 00:08:50,370 aquí lo que le estamos diciendo es que no queremos el consentimiento del usuario para poder conectarnos 101 00:08:50,610 --> 00:08:51,930 a la sesión de él. 102 00:08:51,930 --> 00:08:58,680 Entonces aquí le decimos invocamos MCT que viene siendo de escritorio remoto que vamos a conectarnos 103 00:08:59,100 --> 00:09:08,240 de manera escondida a la sesión número 4 queriendo el control y que no le pida consentimiento al usuario 104 00:09:08,250 --> 00:09:12,600 aquí lo que nos va a abrir es una nueva ventana de escritorio remoto donde vamos a poder ver y controlar 105 00:09:12,600 --> 00:09:15,680 la sesión del usuario que tiene actualmente este usuario. 106 00:09:15,690 --> 00:09:20,700 Puede ser por ejemplo un usuario que aquí vamos a abrir un bloc de notas vamos que estoy en el usuario 107 00:09:20,700 --> 00:09:27,840 Jota Gómez este usuario le podemos abrir un bloc de notas aquí no Trepat y lo que vamos a escribir por 108 00:09:27,840 --> 00:09:40,470 ejemplo aquí estoy filtrando información de la empresa que este usuario está confiado de que nadie lo 109 00:09:40,470 --> 00:09:46,590 está viendo él está filtrando información de la empresa y cree que nadie lo está viendo pero si yo me 110 00:09:46,590 --> 00:09:54,120 voy a mi servidor y ejecuto este tema aquí vemos que se está conectando se abre una nueva ventana aquí 111 00:09:54,120 --> 00:10:02,320 está conectándose al Heydi de sesión 4 en desdobló de Xenoblade que es mi servidor controlador de dominio. 112 00:10:02,460 --> 00:10:07,860 Esperamos unos segundos a que se conecte y en este caso lo que nos va a mostrar es la sesión de ese 113 00:10:07,860 --> 00:10:09,630 usuario sin que le pida. 114 00:10:09,630 --> 00:10:14,700 En este caso ningún consentimiento de allí vemos que la sesión del usuario en este caso este usuario 115 00:10:14,700 --> 00:10:16,170 está aquí sin ningún problema. 116 00:10:16,170 --> 00:10:22,980 Vemos que aquí está la sesión del usuario y vemos que actualmente nos hemos conectado a él sin que le 117 00:10:22,980 --> 00:10:23,580 pida nada. 118 00:10:23,580 --> 00:10:30,600 Vemos que en este momento la conexión real del usuario no le ha pedido ningún mensaje que permita que 119 00:10:30,870 --> 00:10:38,310 autorice esa conexión y desde la sesión que nosotros nos hemos conectado de forma de sesión vemos que 120 00:10:38,310 --> 00:10:43,800 en este caso nos muestra todo y podemos controlar porque hemos escogido la opción de controlar este 121 00:10:43,800 --> 00:10:44,190 tema. 122 00:10:44,250 --> 00:10:51,950 Entonces yo le puedo decir a Te pillé aquí y el usuario va a poder ver también todo lo que nosotros 123 00:10:51,950 --> 00:10:58,710 realicemos teniendo en cuenta que hemos escogido la opción de que también controlemos el equipo remotamente 124 00:10:58,710 --> 00:11:04,350 del usuario o la sesión del usuario en este caso si solamente es ver la sesión del usuario no vamos 125 00:11:04,350 --> 00:11:08,420 a poder realizar ningún control en ella entonces ustedes van a poder seleccionar. 126 00:11:08,430 --> 00:11:14,580 Entonces vemos que en este caso son dos sesiones pero en este caso esta sesión que nos dice hay videos 127 00:11:14,630 --> 00:11:20,370 y han sido cuatro indeseado es allí donde va a aparecer su número de sesión y el nombre de su servidor. 128 00:11:20,370 --> 00:11:23,040 Vemos que nos estamos conectando con esta cuenta. 129 00:11:23,040 --> 00:11:29,460 Vemos que en este caso es una cuenta o es una conexión que es totalmente escondida que no se le muestra 130 00:11:29,460 --> 00:11:34,500 nada al usuario y nos estamos conectando y estamos viendo lo que está realizando el usuario actualmente 131 00:11:34,770 --> 00:11:35,530 en esa sesión. 132 00:11:35,530 --> 00:11:41,100 Entonces eso como puede ser algo bueno como puede ser también algo malo porque de pronto así pueden 133 00:11:41,100 --> 00:11:43,970 los administradores todo lo que sepan. 134 00:11:44,070 --> 00:11:50,850 Esta opción que está habilitada en su empresa pueden espiar ya saben que deben tener la cuenta desde 135 00:11:50,850 --> 00:11:57,150 donde se conectan debe tener permisos de administrador de dominio para poder iniciar sesión en las otras 136 00:11:57,510 --> 00:12:04,080 cuentas si un usuario normal no va a poder ver lo que hace otro usuario normal en este caso tiene que 137 00:12:04,080 --> 00:12:06,180 ser el usuario un usuario administrador. 138 00:12:06,180 --> 00:12:11,950 Como estamos con la cuenta administradora de nuestro servidor que viene siendo este en este caso este 139 00:12:12,060 --> 00:12:14,250 viene siendo nuestro servidor local. 140 00:12:14,250 --> 00:12:18,960 Estamos con la cuenta administradora nos podemos conectar a todos los usuarios en este caso sean administradores 141 00:12:18,960 --> 00:12:24,870 o no sean administradores y nosotros vamos a poder hacer lo que sea con esas sesiones pero un usuario 142 00:12:24,870 --> 00:12:29,010 normal no va a poder realizar esto entonces de pronto el que tenga esos permisos de administrador va 143 00:12:29,070 --> 00:12:33,480 a querer o tener esta opción para poder espiar a los demás usuarios. 144 00:12:33,480 --> 00:12:37,770 Uno no sabe y entonces allí van a poder también tener esa posibilidad y hay que tener mucho cuidado 145 00:12:37,770 --> 00:12:44,010 con este tema con normas de seguridad con temas de protección de datos de usuarios porque nosotros también 146 00:12:44,010 --> 00:12:49,590 como siendo una empresa localmente también debemos proteger los datos de nuestros usuarios y la intimidad 147 00:12:49,590 --> 00:12:56,260 de sucesiones entonces ya esto es algo que ustedes van a entrar a debatir y de pronto con su gerente 148 00:12:57,010 --> 00:13:03,540 y de que si se permite o no se permita esta opción pero ustedes poder mostrarles que sí se puede realizar 149 00:13:03,540 --> 00:13:10,380 esto y que en cualquier momento puede ser una herramienta para poder espiar poder verificar que un usuario 150 00:13:10,380 --> 00:13:14,670 no esté realizando lo que está haciendo en este caso que están filtrando información a la empresa que 151 00:13:14,670 --> 00:13:20,950 está realizando tareas indebidas sabiendo algo de pop digo de cosas por ahí raras y entonces nosotros 152 00:13:20,970 --> 00:13:23,490 vamos a poder estar pendientes de todo esto. 153 00:13:23,700 --> 00:13:27,930 Entonces ya saben que existe esta opción y que van a poder ustedes controlarla ya saben que tanto para 154 00:13:28,650 --> 00:13:33,780 sesiones normales en este caso cuando no están instalado los servicios de escritorio remoto que lo estamos 155 00:13:33,780 --> 00:13:40,200 haciendo en este momento pero ya saben que solamente se puede con dos sesiones una sería la sesión administradora 156 00:13:40,470 --> 00:13:45,990 y otra sería la sesión del usuario y que nos conectamos a esa otra sesión del usuario normal y vemos 157 00:13:46,020 --> 00:13:50,820 todo esto cuando ya estamos en un servicio de escritorio remoto pues ahí sí podemos hacerlo con todos 158 00:13:50,820 --> 00:13:56,130 los usuarios que han iniciado sesión en el servidor ya saben que es muy importante el tema de ver las 159 00:13:56,130 --> 00:14:02,160 sesiones con el comando KEDO instar que allí van a poder ver cuál es el número de Heydi de la sesión 160 00:14:02,160 --> 00:14:06,170 para poder conectarse por lo que sería el llamado Ascensio.