Requerir el uso de un nivel de seguridad específico para conexiones remotas (RDP)

Esta configuración de directiva especifica si es necesario usar un nivel de seguridad específico para proteger las comunicaciones entre clientes y servidores host de sesión de Escritorio remoto durante las conexiones de Protocolo de escritorio remoto (RDP).

Si habilitas esta configuración de directiva, todas las comunicaciones entre clientes y servidores host de sesión de Escritorio remoto realizadas durante las conexiones remotas deberán usar el método de seguridad especificado en esta configuración. Los métodos de seguridad disponibles son los siguientes:

* Negotiate: el método Negotiate aplica el método más seguro compatible con el cliente. Si se admite la versión 1.0 de Seguridad de la capa de transporte (TLS), se usa para autenticar el servidor host de sesión de Escritorio remoto. Si no se admite TLS, se usa el cifrado de Protocolo de escritorio remoto (RDP) nativo para proteger las comunicaciones, pero no se autentica el servidor host de sesión de Escritorio remoto. No se recomienda usar el cifrado RDP nativo (al contrario que el cifrado SSL).

* RDP: el método RDP usa el cifrado RDP nativo para proteger las comunicaciones entre el cliente y el servidor host de sesión de Escritorio remoto. Si seleccionas esta opción, el servidor host de sesión de Escritorio remoto no se autentica. No se recomienda usar el cifrado RDP nativo (al contrario que el cifrado SSL).

* SSL (TLS 1.0): el método SSL requiere el uso de TLS 1.0 para autenticar el servidor host de sesión de Escritorio remoto. Si no se admite TLS, se producirá un error en la conexión. Esta es la configuración recomendada para esta directiva.

Si deshabilitas o no estableces esta configuración de directiva, el método de seguridad que se usará en las conexiones remotas a servidores host de sesión de Escritorio remoto no se especificará en el nivel de directiva de grupo.

Nivel de seguridad

0. RDP
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	0

1. Negotiate
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	1

2. SSL
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
   Value Name	SecurityLayer
   Value Type	REG_DWORD
   Value	2

Elegir el nivel de seguridad de la lista desplegable.