El **escritorio remoto de Windows** te permite usar un ordenador con Windows desde otro dispositivo, viendo su pantalla y controlando sus aplicaciones. Funciona sobre el protocolo **RDP** (*Remote Desktop Protocol*) y permite trabajar con un equipo que está en la oficina, en casa o en un datacenter. Esta guía explica cómo activar RDP, conectarte y proteger el acceso. También documenta una comprobación de acceso y continuidad de sesión realizada el 12 de septiembre de 2026 sobre un VPS Windows de GINERNET. ## Qué necesitas - Un Windows que **acepte** conexiones: Windows 11 **Pro** o Windows Server. Las ediciones Home pueden iniciar conexiones RDP, pero no recibirlas. - Un usuario autorizado para entrar por escritorio remoto y su contraseña. - Un cliente RDP en el dispositivo desde el que te conectas y acceso de red al equipo remoto. ## Activar el escritorio remoto en Windows 11 1. Abre **Configuración → Sistema → Escritorio remoto**. 2. Activa **Escritorio remoto** y confirma. 3. Mantén activada la **autenticación a nivel de red (NLA)**, que exige autenticarse antes de establecer la sesión de escritorio. 4. Comprueba que el usuario tiene permiso para conectarse y apunta el nombre o la IP del equipo. Las plantillas Windows de GINERNET preparan el acceso RDP durante el aprovisionamiento. En una instalación propia de Windows, incluido Windows Server, comprueba que RDP está habilitado y que el usuario y el firewall permiten la conexión; no debes darlo por activado de forma general. ## Conectarte desde otro dispositivo - **Desde Windows**: pulsa `Win + R`, escribe `mstsc` y pulsa Enter. Introduce la IP o el nombre del equipo y después sus credenciales. - **Desde Mac, iPhone, iPad o Android**: instala **Windows App** de Microsoft y añade un PC con su dirección y el usuario del equipo remoto. Puedes consultar los pasos de cada plataforma en la [documentación oficial de Windows App](https://learn.microsoft.com/en-us/windows-app/get-started-connect-devices-desktops-apps). En una red local, comprueba que ambos dispositivos pueden comunicarse. Si la conexión falla, revisa primero la dirección, los permisos del usuario y las reglas de firewall del equipo remoto. ## El problema: acceder desde fuera de tu red Llegar a un PC doméstico desde internet añade varias condiciones: 1. **La dirección puede cambiar**. Las conexiones domésticas suelen usar IP dinámica, y con CGNAT no puedes abrir puertos IPv4 directamente hacia tu equipo. 2. **El PC debe permanecer encendido** y con conexión mientras quieras acceder. 3. **El acceso debe protegerse**. Publicar el puerto RDP (3389) para cualquier origen expone el servicio a intentos de acceso automatizados. Para un PC en una red privada, puedes utilizar una VPN o una pasarela de acceso remoto. Si publicas RDP, limita los orígenes autorizados y aplica las medidas de nuestra guía de [seguridad RDP](https://ginernet.com/es/doc/vps/seguridad-rdp/). ## La alternativa: un escritorio Windows en un VPS Un [VPS Windows](https://ginernet.com/es/vps-windows/) aloja el escritorio en un datacenter, con una IP fija y recursos asignados al servidor. No necesitas dejar encendido tu ordenador personal para mantener las aplicaciones del VPS en ejecución. - **IP fija y dedicada**: utilizas la misma dirección para conectarte, desde las redes que hayas autorizado. - **Recursos del servidor**: el datacenter proporciona la alimentación, la conectividad y el hardware sobre el que se ejecuta la máquina virtual. - **Distancia y ruta de red**: la respuesta de RDP depende del origen, el operador, la ruta, la congestión y la carga de la sesión. Estar alojado en España no garantiza una latencia idéntica desde todos los ISP. - **Entorno de trabajo separado**: las aplicaciones se ejecutan en el VPS. Los archivos y recursos que compartas entre ambos equipos siguen necesitando sus propias medidas de seguridad. Puedes instalar las aplicaciones compatibles con tu Windows y sus licencias, como software de gestión, contabilidad u ofimática. Dimensiona CPU, memoria y almacenamiento según su consumo. ## Preparar un VPS Windows y la conexión RDP 1. En el Manager, crea un VPS y elige la plantilla **Windows 11 Pro**, junto con los recursos que necesita tu trabajo. 2. Espera a que termine el aprovisionamiento y consulta la IP y las credenciales de conexión del servidor. 3. Revisa el firewall del VPS y permite el acceso RDP desde tu IP o mediante la red privada que utilices. Mantén también la protección de Windows. 4. Añade el PC en Windows App, o introduce su IP en `mstsc`, y autentícate con el usuario de Windows del VPS. 5. Comprueba que puedes abrir una aplicación y guardar un archivo. Antes de cerrar la conexión, distingue entre **desconectar** el cliente y **cerrar sesión** en Windows, que termina las aplicaciones del usuario. Los pasos anteriores describen la preparación de un servidor. La prueba siguiente utilizó un VPS que ya estaba creado; no mide el tiempo de un despliegue nuevo. ## Acceso y continuidad de sesión con Windows App desde un Mac El **12 de septiembre de 2026** comprobamos una sesión RDP sobre esta configuración concreta: - **Servidor**: Windows 11 Pro de 64 bits, build 22631; procesador presentado al VPS **AMD Ryzen 9 7900**, con **4 vCPU, 8 GB de RAM y 50 GB de disco** asignados. - **Cliente**: Windows App **11.4.0 (3078)** sobre **macOS 26.6.2**. - **Conexión**: transporte **TCP**. Windows App mostró un **RTT de 36 ms** en la información de conexión. Desde el mismo Mac enviamos diez pings al servidor: recibimos **10 de 10 respuestas**, con una mediana de **36,944 ms**. El ping y el RTT mostrado por el cliente describen la red en ese momento; no son una medición del tiempo entre pulsar una tecla y ver su resultado. Dentro del escritorio remoto abrimos **Bloc de notas**, escribimos una nota y la guardamos en Documentos. Después comprobamos en el servidor que el archivo existía y contenía el texto guardado. Cerramos la ventana de conexión sin cerrar la sesión de Windows y volvimos a conectarnos: Bloc de notas continuaba abierto. La comprobación posterior confirmó la misma sesión y el mismo proceso de Bloc de notas, con el archivo sin cambios. Esta comprobación confirma el acceso y la recuperación de la sesión en la configuración, conexión y fecha indicadas. No mide la fluidez del escritorio, el rendimiento de aplicaciones ni establece una comparación con otros proveedores. Para elegir recursos, comprueba tu aplicación y tu conexión habituales. ## Buenas prácticas mínimas Utiliza una contraseña larga y única, mantén NLA y las actualizaciones, y limita el acceso de red a los orígenes necesarios. Cambiar el puerto por sí solo no sustituye el control de acceso. Revisa también qué unidades, portapapeles y otros recursos compartes con el equipo remoto. Encontrarás los pasos de protección en la guía de [seguridad RDP](https://ginernet.com/es/doc/vps/seguridad-rdp/) y las configuraciones disponibles en [VPS Windows](https://ginernet.com/es/vps-windows/).