{{ title }}

Atrio Remote publica el acceso RDP de un Windows Server a través del navegador, en HTML5, con autenticación Windows, verificación en dos pasos, autorización por SID, personalización del inicio de sesión y auditoría.

Se instala con un único MSI offline dentro del Windows Server que se desea publicar. Quien accede abre el navegador, inicia sesión con su cuenta Windows — con segundo factor, si la política del servidor lo pide — y recibe el escritorio o solo la aplicación habilitada para él. Sin cliente RDP, sin VPN, sin plugin.

La administración se realiza en una consola local, en el propio servidor: recursos publicados, permisos, certificado HTTPS, apariencia del inicio de sesión, transferencia de archivos, impresión, sesiones activas, licenciamiento y registro de auditoría.

Cómo encajan las piezas

• Servidor: el servicio de Windows de Atrio Remote, con el portal HTTPS, el motor RDP (solo local) y la base de datos integrada.
• Consola de administración: aplicación en el propio servidor, que se comunica con el servicio por un canal local protegido.
• Portal: lo que la persona ve en el navegador — inicio de sesión, catálogo de recursos, sesión y su propia cuenta.
• Cliente de Impresión (opcional): aplicación para el equipo de quien accede, que lleva la impresión a la impresora local.

Integración con Windows Server

Cada instalación publica los recursos del propio servidor y utiliza las cuentas de Windows y los servicios RDP del entorno. Mantenga las licencias de Microsoft necesarias para los usuarios y las sesiones de su empresa.

Cómo seguir

Revise los requisitos, entienda el licenciamiento y continúe con Instalar.

Atrio Remote se licencia por suscripción, por usuario simultáneo conectado. El mismo usuario con el escritorio y dos aplicaciones abiertas ocupa un puesto.

• Los puestos se asignan por servidor y pueden reasignarse.
• La activación es en línea, por código, desde la consola.
• Si la conexión con el servicio de licencias se interrumpe temporalmente, el producto sigue funcionando durante el período de gracia. Consulte el estado de la licencia en la consola.

Activar esta instalación

1. Abra la consola de administración y vaya a Licensing.
2. En Activate this installation, pegue el código de activación recibido.
3. Haga clic en Activate. El estado pasa a reflejar la licencia recibida.

El código se consume una vez y da a la instalación una identidad propia. Repetir el mismo código en la misma instalación solo renueva la licencia.

Seguir el estado

La pantalla Licensing muestra el estado (State), si la instalación admite sesiones nuevas (Admits new sessions) y los puestos asignados (Allocated seats). El botón Renew now fuerza una renovación inmediata — útil justo después de habilitar la salida de red del servidor.

Sin licencia válida, el portal no abre sesiones e informa de ello a quien intenta entrar; la consola muestra el estado y el log lo registra.

El instalador es un único MSI offline, con un asistente de cinco pantallas. Ejecútelo en el Windows Server cuyo RDP desea publicar, con una cuenta de administrador de esa máquina.

Pasos

1. Antes de instalar, compruebe la suma SHA-256 del archivo que recibió — está en la página de descarga: Get-FileHash .\AtrioRemote-1.3.2.msi -Algorithm SHA256.
2. Ejecute el MSI y acepte el contrato de licencia.
3. Elija el puerto de escucha (443 por defecto) y la dirección de escucha.
4. Elija el directorio de datos (C:\ProgramData\AtrioRemote por defecto) y si el instalador debe crear la regla de firewall.
5. Finalice. El servicio de Windows se inicia, y la consola de administración queda disponible en el menú Inicio. Al final, el asistente puede ofrecer reiniciar el servidor ahora o más tarde.

Después de instalar

1. Active la licencia — vea Licenciamiento y activación.
2. Publique el escritorio e inicie sesión por primera vez — vea Primeros pasos.
3. Sustituya el certificado autofirmado por uno en el que confíen sus navegadores — vea Certificado HTTPS.

En la actualización

Puerto, dirección de escucha, directorio de datos y regla de firewall se conservan. Vea Actualizar.

En pocos minutos, del servidor recién instalado al primer acceso desde el navegador.

1. Publicar el escritorio

1. Abra la consola de administración desde el menú Inicio.
2. En Published resources, haga clic en Publish resource.
3. Indique un nombre (Name, lo que la persona ve en el catálogo) y elija el tipo (Kind) Desktop.
4. Guarde. El recurso aparece en la lista, marcado como Enabled.

2. Dar acceso a alguien

1. Seleccione el recurso y vaya a Who has access.
2. Haga clic en Grant a user or group y escriba el nombre — por ejemplo SERVIDOR\maria o EMPRESA\Finanzas.
3. Haga clic en Check: la consola muestra el principal, el tipo y el SID encontrados.
4. Confirme la asociación.

3. Entrar desde el navegador

1. En Google Chrome o Microsoft Edge, abra https://nombre-del-servidor/ (incluya el puerto si no es el 443).
2. Con el certificado autofirmado de la instalación, el navegador muestra un aviso en el primer acceso. Para eliminarlo, use un certificado de confianza.
3. Inicie sesión con la cuenta asociada. El catálogo muestra los recursos habilitados; haga clic en Abrir.

Listo. A partir de aquí, vea cómo publicar aplicaciones y activar la verificación en dos pasos.

La consola de administración se ejecuta en el propio servidor y se comunica con el servicio por un canal local protegido. No guarda estado: cerrar la consola no afecta el acceso de nadie.

Las diez pantallas

La consola se muestra en portugués o inglés, según el idioma de Windows, con un botón para alternar. Esta documentación cita los rótulos en inglés.

Un recurso es lo que aparece en el catálogo de quien accede. Puede ser el escritorio completo del servidor (Desktop) o una aplicación (Application), abierta por programa inicial.

Publicar una aplicación

1. En Published resources, haga clic en Publish resource.
2. Indique el nombre (Name) y elija el tipo (Kind) Application.
3. En Initial program, indique la ruta completa del ejecutable, empezando por la letra de la unidad — por ejemplo C:\Program Files\ERP\erp.exe. La consola comprueba al instante que el programa existe en esa ruta.
4. Si lo desea, marque Start maximized.
5. Guarde y asocie a quien debe tener acceso — vea Autorizar usuarios y grupos.

Abrir maximizado

El producto pide a Windows que la ventana se abra maximizada. Las aplicaciones Win32 y WinForms suelen atenderlo; las aplicaciones WPF ignoran el pedido y se abren con su tamaño habitual; y una ventana de tamaño fijo no se maximiza ni manualmente. En recursos de escritorio la opción no se aplica.

Primer acceso de un usuario a una aplicación

La aplicación publicada se abre dentro del perfil de Windows de la persona. Si nunca inició sesión en ese servidor, haga antes un primer inicio de sesión de escritorio, que crea el perfil. La consola avisa cuando asocia a alguien en esa situación.

Editar, desactivar y quitar

• Desmarcar Enabled retira el recurso del catálogo sin borrar sus asociaciones.
• Quitar un recurso borra también sus asociaciones.
• El catálogo se recalcula en cada apertura: el cambio vale la próxima vez que la persona elija un recurso.

El acceso se da asociando un recurso a un usuario o grupo de Windows. La asociación se guarda por SID, no por nombre: renombrar una cuenta no cambia quién tiene acceso.

Asociar

1. En Published resources, seleccione el recurso y abra Who has access.
2. Haga clic en Grant a user or group.
3. Escriba el nombre: SERVIDOR\usuario, DOMINIO\usuario o DOMINIO\Grupo.
4. Haga clic en Check. La consola muestra el Principal, el tipo (Kind) y el SID.
5. Confirme.

Inicio de sesión remoto de Windows

Al asociar, Atrio Remote ajusta el permiso de inicio de sesión remoto de Windows para esa cuenta. Si una política local o de dominio deniega el inicio de sesión a través de Servicios de Escritorio remoto, el producto respeta la política e indica el motivo en la consola.

Quitar el acceso

Quite la asociación en la lista Who has access. El recurso deja de aparecer en el catálogo de esa cuenta a partir de la siguiente apertura.

Cuentas de dominio

Un grupo de dominio vale exactamente igual que un grupo local. Para servidores miembros de dominio, revise las tres configuraciones de entorno en Matriz de compatibilidad.

Con la verificación en dos pasos, el portal pide, además de la contraseña, el código de seis dígitos de una aplicación autenticadora — Google Authenticator, Microsoft Authenticator, Authy, 1Password u otra compatible con TOTP.

Elegir la política

En la pantalla Second factor, en When the second factor is asked for:

La política vale a partir del siguiente inicio de sesión. Cambiar la política no borra las inscripciones existentes.

Cómo se inscriben las personas

La inscripción la hace la propia persona, en el portal, haciendo clic en su nombre — vea Inscribirse en el segundo factor. El secreto llega a su aplicación sin pasar por terceros.

Cuentas inscritas

La lista Enrolled accounts muestra cada cuenta, la fecha de inscripción y el último uso.

Alguien perdió el teléfono

Seleccione la cuenta y haga clic en Remove enrolment. A partir de ahí la cuenta entra con la contraseña hasta inscribirse de nuevo. La eliminación existe solo en la consola, por seguridad, y queda registrada en la auditoría.

La consola gestiona el certificado HTTPS del portal. Puede importar un PFX, generar un certificado autofirmado o adoptar uno que ya esté en el almacén de la máquina. El cambio se aplica sin reinstalar y sin cortar una sesión abierta.

Las tres formas

La pantalla muestra el certificado en uso: sujeto, emisor, huella digital (Thumbprint) y validez.

Cómo comprobar la clave privada

1. Abra el certificado en el almacén de la máquina y revise los permisos de la clave privada.
2. Conceda lectura a la cuenta con la que se ejecuta el servicio Atrio Remote.
3. Vuelva a aplicar el certificado en la consola y recargue el portal en una pestaña nueva.

Certificado y Clientes de Impresión

El Cliente de Impresión fija el certificado del servidor en la inscripción. Si se cambia un certificado autofirmado, inscriba los equipos de nuevo. Con un certificado de una autoridad reconocida no es necesario — un buen motivo más para usar uno.

La pantalla Branding aplica la identidad de su cliente sobre la pantalla de inicio de sesión del portal. El predeterminado es la identidad de Atrio Remote; lo que usted defina aparece encima.

Imágenes

Logotipo (Logo), imagen de fondo (Background image) e icono de la pestaña (Tab icon), cada uno con el botón Upload… PNG o JPEG, hasta 4 MB. El producto recodifica la imagen antes de guardarla; no se acepta SVG.

Colores

Primario (botón y título), destacado (foco y actividad) y fondo de pantalla, en formato #RRGGBB. El texto sobre el color primario se elige automáticamente, claro u oscuro, para mantener la legibilidad.

Textos

Nombre mostrado, título de la pestaña, bienvenida, aviso legal, soporte y pie de página. Un campo vacío usa el texto del producto, en el idioma de quien accede.

Idiomas y dominio

• Languages: portugués, inglés y español. Con un solo idioma ofrecido, el botón para cambiar desaparece del portal.
• Initial language: pt, en o es. Vacío deja que decida el navegador.
• Show the domain field on the login screen, para entornos con cuentas de dominio.

Recargue el portal para ver el resultado. Restore the product default vuelve a la identidad de Atrio Remote.

La transferencia de archivos lleva archivos entre el navegador de quien accede y el servidor, por el portal, mediante HTTPS. Empieza desactivada.

Configurar

1. En la pantalla File transfer, marque Allow file transfer.
2. En Where the files live, elija entre la carpeta del producto, que se borra al terminar la sesión, o la carpeta del propio usuario, que se conserva después.
3. En Allowed directions, marque enviar del navegador al servidor y/o descargar del servidor al navegador.
4. Guarde. La configuración vale para las sesiones que empiecen a partir de ahora.

Límites

2 GB por archivo, 5 GB y 500 archivos por sesión. La consola muestra los límites vigentes en la instalación.

Aislamiento

En la carpeta del producto, el aislamiento entre usuarios es un permiso de NTFS que aplica el producto. En la carpeta del usuario, el aislamiento es el del propio perfil de Windows, y el producto nunca la borra.

Del lado de quien usa, vea Enviar y recibir archivos.

El Cliente de Impresión lleva la impresión de la sesión directamente a la impresora del equipo de quien accede. Sin él, la impresión sigue llegando como PDF al navegador.

1. Instalar en el equipo de quien accede

Instale AtrioRemotePrintClient-1.3.2.msi en el equipo de la persona (Windows 10 versión 1809 o posterior). Se inicia con Windows y queda en la bandeja, junto al reloj.

2. Inscribir el equipo

1. En la consola, pantalla Print clients, haga clic en Issue enrollment code. El código dura poco, sirve para una máquina y se muestra una sola vez.
2. En el equipo, haga clic en el icono de la bandeja y elija Inscrever este computador… (inscribir este equipo).
3. Indique la dirección del gateway (la dirección del portal) y el código de inscripción, y confirme.

3. Vincular el navegador

En la bandeja, elija Vincular este navegador… (vincular este navegador). El portal se abre y pasa a ofrecer las impresoras de ese equipo en las sesiones abiertas en él. La pantalla de inicio de sesión muestra el vínculo, con Desvincular al lado.

Cuando una sesión pide las impresoras, la persona frente al equipo lo autoriza desde la bandeja.

Seguir y revocar

Revoke retira de inmediato las impresoras de ese equipo, incluidas las de las sesiones abiertas.

La pantalla Active sessions lista quién está conectado por el portal: quién, recurso, desde cuándo, origen, SID que autorizó y conexión.

Desconectar o cerrar una sesión

Cada acción pide confirmación, describiendo la consecuencia, y queda registrada en la auditoría.

La pantalla Audit muestra el registro de los cambios administrativos de esta instalación, con quién los pidió y qué ocurrió — incluidos los rechazados.

• Solo los cambios entran en el registro; las consultas, no.
• Ningún secreto se guarda en el registro: contraseñas, secretos de segundo factor y códigos de inscripción nunca se registran.

El log operativo del servicio va al Event Log de Windows — vea Logs y Event Log.

Esta página es para quien usa Atrio Remote en el día a día. Puede reenviarse a los usuarios.

Entrar

1. Abra en Google Chrome o Microsoft Edge la dirección indicada por el equipo de TI.
2. Indique Usuario y Contraseña de su cuenta Windows. Si la pantalla muestra Dominio (opcional), complételo cuando se le indique. En el usuario también funcionan DOMINIO\nombre y nombre@dominio.
3. Si la verificación en dos pasos está activa para usted, aparece el campo Código de verificación: escriba los seis dígitos de la aplicación autenticadora.
4. En el catálogo Recursos disponibles, haga clic en Abrir. Quien tiene un solo recurso entra directamente en él.

Durante la sesión

• Recursos vuelve al catálogo sin terminar la sesión; reabrir el mismo recurso vuelve a ella. Abrir otro recurso termina la sesión abierta, después de pedir confirmación.
• Terminar sesión termina la sesión en el servidor y cierra los programas abiertos en ella.
• Portapapeles, Impresiones y Archivos están en la barra, cuando están habilitados.
• Si la conexión se cae, el portal ofrece Volver a los recursos.

Su cuenta

Haga clic en su nombre, en la parte superior de la pantalla, para configurar la verificación en dos pasos o cambiar su contraseña.

La verificación en dos pasos protege su cuenta: además de la contraseña, el portal pide un código que solo genera su teléfono.

Antes de empezar

Instale en el teléfono una aplicación autenticadora — Google Authenticator, Microsoft Authenticator, Authy, 1Password u otra compatible.

Pasos

1. En el portal, haga clic en su nombre, en la parte superior de la pantalla.
2. Haga clic en Configurar la verificación en dos pasos.
3. Lea el código QR con la aplicación. ¿Sin cámara? Escriba en la aplicación la clave que aparece debajo del QR.
4. En Escriba el código que muestre la aplicación, indique los seis dígitos y haga clic en Finalizar.

A partir del siguiente inicio de sesión, el portal pide el código de la aplicación.

¿Cambió o perdió el teléfono?

Pida a quien administra el servidor que quite su inscripción. Después, inscríbase de nuevo con el teléfono nuevo. Por seguridad, esto no se hace desde el portal.

Desde el portal usted cambia la contraseña de su cuenta de Windows — y no solo la de este portal.

1. Haga clic en su nombre, en la parte superior de la pantalla.
2. Haga clic en Cambiar la contraseña.
3. Complete Contraseña actual, Contraseña nueva y Repita la contraseña nueva.
4. Haga clic en Cambiar la contraseña.

La contraseña nueva sigue las reglas de longitud, complejidad e historial definidas en Windows o en el dominio; si no las cumple, el portal lo explica.

Imprima normalmente desde la aplicación. El documento le llega de una de dos formas.

Como PDF, en el navegador

El documento aparece en el panel Impresiones del portal, con Abrir y Descargar. No hace falta instalar nada.

En la impresora de su equipo

Si el equipo de TI instaló el Cliente de Impresión en su equipo, sus impresoras aparecen dentro de la sesión y el documento sale directamente en papel. Cuando una sesión pida las impresoras, confirme en la ventana que muestra el Cliente de Impresión, junto al reloj.

La pantalla de inicio de sesión indica cuándo el navegador está vinculado a las impresoras del equipo. Desvincular deshace el vínculo.

Cuando el equipo de TI lo habilita, el panel Archivos aparece en la barra de la sesión.

• Para enviar, arrastre archivos al panel o haga clic en Elegir archivos.
• Para traer un archivo del servidor, haga clic en Bajar junto a él.
• Quitar borra el archivo de la carpeta; Actualizar recarga la lista.
• El panel muestra el espacio usado en la sesión.

El portal atiende por HTTPS en el puerto y la dirección elegidos en el asistente de instalación — 443 por defecto.

• Si el instalador creó la regla, aparece en el Firewall de Windows como Atrio Remote (HTTPS).
• El motor RDP escucha solo en loopback y no necesita regla de firewall.
• El Cliente de Impresión usa el mismo puerto HTTPS del portal, en conexión saliente: no hace falta abrir nada en el equipo de quien accede.
• El servidor necesita salida a internet para la licencia.

El directorio de datos se elige en el asistente — C:\ProgramData\AtrioRemote por defecto. Allí queda la base de datos local, SQLite, con la configuración y el registro de auditoría.

• No hay base de datos externa que instalar ni mantener.
• La contraseña de Windows nunca se escribe allí, ni en ningún otro lugar.
• Incluya el directorio de datos en la rutina de copias de seguridad del servidor.

El servicio escribe su log operativo en el Event Log de Windows.

1. Abra el Visor de eventos.
2. Vaya a Registros de Windows → Aplicación.
3. Filtre por el origen AtrioRemote.

Allí quedan el arranque del servicio — con el puerto en el que se inició —, avisos de licencia, fallos del motor y el motivo detallado de los errores que la consola resume.

• Ningún secreto va al log: el enmascaramiento es centralizado.
• En la consola, la pantalla Status muestra la versión, desde cuándo está activo el servicio y el estado del motor RDP.
• En el Cliente de Impresión, la opción de diario de la bandeja muestra el registro de ese equipo.

Para actualizar, ejecute el MSI de la nueva versión en el mismo servidor.

1. Compruebe la suma SHA-256 del nuevo instalador.
2. Copie el directorio de datos, como buena práctica antes de cualquier actualización.
3. Ejecute el MSI. Las respuestas de la instalación anterior — puerto, dirección, directorio de datos y firewall — ya vienen completadas.
4. Al final, confirme la nueva versión en la pantalla Status de la consola.

Los Clientes de Impresión se actualizan por separado, con su propio instalador, en cada equipo.

1. En el servidor, abra Configuración → Aplicaciones (o Panel de control → Programas y características).
2. Seleccione Atrio Remote y haga clic en Desinstalar.

El Cliente de Impresión se desinstala de la misma forma, en cada equipo donde se instaló.

Busque la situación que está experimentando y siga las indicaciones para revisar la configuración y restablecer el acceso.

Cuentas de dominio: tres configuraciones del entorno

• Quien inicia sesión necesita el derecho Tener acceso a este equipo desde la red.
• La GPO Permitir inicio de sesión a través de Servicios de Escritorio remoto reemplaza la configuración local.
• El controlador de dominio debe estar accesible; las cuentas locales siguen entrando con .\nombre.

Consulte los requisitos completos en Requisitos.

Página siguiente {{ nextLabel }} →