Cómo conectarse de forma remota a otro ordenador con Windows 10 sin instalar programas

Acceder a un ordenador sin estar físicamente delante puede parecer una función reservada para administradores de sistemas o herramientas profesionales, pero Windows 10 incorpora su propia solución de acceso remoto y, siempre que se configure correctamente, permite controlar otro equipo, abrir aplicaciones, consultar documentos o gestionar archivos prácticamente como si estuviéramos sentados frente a él.

Es una función especialmente útil cuando necesitamos entrar en el ordenador de la oficina desde casa, prestar asistencia a otro usuario dentro de una red local o recuperar un archivo que hemos olvidado en otro equipo. Conviene aclarar, eso sí, que no basta con activar una opción y marcharse: antes de utilizar el Escritorio remoto tendremos que preparar el ordenador de destino, comprobar que cumple los requisitos y, sobre todo, decidir cómo vamos a proteger la conexión.

Requisitos para utilizar el Escritorio remoto

El primer requisito es tener acceso físico, al menos inicialmente, al ordenador que vamos a controlar. En ese equipo tendremos que habilitar el servicio, revisar los permisos de usuario y obtener los datos necesarios para establecer la conexión posteriormente.

El ordenador de destino deberá permanecer encendido y conectado a la red durante todo el tiempo que queramos acceder a él. Puede encontrarse dentro de la misma red local que el ordenador desde el que nos conectamos o en otra ubicación con acceso a Internet, aunque el procedimiento y las medidas de seguridad cambian considerablemente en cada caso.

También es obligatorio que la cuenta de Windows utilizada para el acceso tenga una contraseña. El sistema no permite iniciar una sesión remota con una cuenta local desprotegida, y tiene sentido que sea así: permitir el control completo de un ordenador sin solicitar credenciales sería una puerta abierta a accesos no autorizados.

Para comprobar o crear la contraseña podemos entrar en Inicio > Configuración > Cuentas > Opciones de inicio de sesión. Lo recomendable es utilizar una contraseña larga, exclusiva para ese usuario y difícil de adivinar; nombres, fechas de nacimiento o combinaciones como “123456” no deberían utilizarse en un equipo que va a admitir conexiones remotas.

Hay otro detalle que suele generar bastante confusión: Windows 10 Home no puede actuar de forma oficial como servidor de Escritorio remoto. Podemos utilizarlo para conectarnos a otros equipos, pero no para recibir una conexión mediante el servicio RDP integrado. Para habilitar esta función en el ordenador de destino necesitaremos Windows 10 Pro, Enterprise o Education.

Cómo habilitar el Escritorio remoto en el ordenador de destino

Una vez comprobados los requisitos, abrimos el menú Inicio, entramos en Configuración y seleccionamos el apartado Sistema. En el menú lateral encontraremos la sección Escritorio remoto, desde la que podremos activar la opción Habilitar Escritorio remoto.

Windows mostrará un mensaje de confirmación antes de aplicar el cambio. Al aceptarlo, el sistema habilitará los componentes necesarios y ajustará determinadas opciones relacionadas con la suspensión del equipo, ya que una conexión remota no puede establecerse cuando el ordenador está apagado o suspendido.

Aun así, merece la pena entrar en la configuración de energía y comprobarlo manualmente. Es bastante habitual dejar todo preparado, salir de casa y descubrir después que el equipo se ha suspendido automáticamente tras veinte minutos de inactividad. En ese momento la configuración puede ser correcta, pero el ordenador será sencillamente inaccesible.

En la misma pantalla aparecerá el nombre del dispositivo, un dato que puede utilizarse para localizarlo dentro de la red. También encontraremos el apartado destinado a seleccionar los usuarios con permiso para conectarse.

Si necesitamos autorizar una cuenta adicional, pulsamos en Seleccionar usuarios que pueden acceder remotamente a este equipo, elegimos Agregar y escribimos el nombre exacto del usuario. Por ejemplo, si la cuenta se llama “daniel”, introduciremos ese nombre y utilizaremos el botón Comprobar nombres para que Windows confirme que el usuario existe.

Las cuentas con permisos de administrador suelen disponer de acceso remoto de forma predeterminada, pero no es buena práctica utilizar siempre una cuenta administrativa para trabajar a distancia. Cuando sea posible, resulta más prudente autorizar una cuenta estándar y recurrir a las credenciales de administrador únicamente cuando una tarea concreta las necesite.

Conectarse cuando ambos ordenadores están en la misma red

La conexión dentro de una red local es la situación más sencilla y también una de las más seguras, porque el tráfico no tiene que exponerse directamente a Internet.

Para comenzar necesitamos conocer la dirección IP privada del ordenador de destino. Podemos obtenerla pulsando Windows + R, escribiendo cmd y presionando Intro. Dentro de la consola ejecutamos el siguiente comando:

ipconfig

En la información mostrada buscamos el adaptador de red que esté conectado, ya sea Ethernet o Wi-Fi, y localizamos el campo Dirección IPv4. El valor tendrá normalmente un formato parecido a 192.168.1.100, aunque también puede comenzar por 192.168.0, 10 o 172.16, dependiendo de cómo esté configurado el router.

Conviene tener presente que esta dirección puede cambiar con el tiempo si el router utiliza DHCP, que es lo habitual. En una instalación doméstica esto no suele ser un problema inmediato, pero, si vamos a conectarnos con frecuencia, es recomendable reservar esa dirección IP desde el router para que el equipo reciba siempre la misma.

Desde el ordenador de origen abrimos la aplicación Conexión a Escritorio remoto, que podemos encontrar escribiendo su nombre en el buscador de Windows. En el campo Equipo introducimos la dirección IP local obtenida anteriormente y, si queremos evitar que Windows nos la solicite después, indicamos también el nombre del usuario autorizado.

Al pulsar Conectar, el sistema pedirá la contraseña de la cuenta remota. Es posible que durante la primera conexión aparezca una advertencia relacionada con el certificado de identidad del equipo. Dentro de una red privada y siempre que hayamos comprobado que la dirección corresponde realmente a nuestro ordenador, podemos aceptar el aviso y continuar.

Tras validar las credenciales veremos el escritorio del equipo remoto. A partir de ese momento podremos utilizar sus programas, modificar configuraciones o trabajar con los archivos almacenados en él. La sesión local puede quedar bloqueada mientras dura la conexión, por lo que una persona situada delante del ordenador no verá necesariamente el escritorio en el mismo estado que el usuario remoto.

Cómo acceder desde fuera de casa o de la oficina

La situación cambia cuando el ordenador de origen y el de destino se encuentran en redes diferentes. Aunque técnicamente es posible abrir el puerto utilizado por RDP en el router, no es recomendable exponer directamente el puerto 3389 a Internet.

Los servicios de Escritorio remoto publicados sin protección reciben con frecuencia intentos automáticos de conexión, ataques de fuerza bruta y pruebas con credenciales filtradas. Una contraseña aparentemente aceptable puede dejar de serlo si ya apareció en una filtración anterior o si el equipo no está completamente actualizado.

La alternativa más segura consiste en utilizar una VPN. Esta solución permite que el ordenador remoto se conecte primero a la red privada de la vivienda o de la empresa y, una vez dentro, acceda al equipo utilizando su dirección IP local, exactamente igual que si estuviera conectado al mismo router.

La VPN puede configurarse en un router compatible, en un servidor de la red o mediante tecnologías como WireGuard, OpenVPN o una red privada superpuesta. Aunque la preparación inicial requiere algo más de trabajo, evita publicar directamente el servicio RDP y simplifica el control de los dispositivos autorizados.

Una vez establecida la VPN, abrimos Conexión a Escritorio remoto, introducimos la IP privada del equipo de destino y utilizamos el usuario y la contraseña configurados anteriormente. Para Windows, la conexión se comportará prácticamente como una sesión realizada desde la red local.

¿Es posible conectarse mediante la IP pública y el puerto 3389?

Desde un punto de vista estrictamente técnico, sí. Para hacerlo habría que conocer la dirección IP pública de la conexión, entrar en la administración del router y crear una regla de redirección de puertos que enviara las solicitudes recibidas hacia la dirección IP privada del ordenador.

En una configuración típica se redirigiría el tráfico TCP del puerto correspondiente hacia una dirección como 192.168.1.100. Después, desde el ordenador externo, se introduciría la IP pública en el cliente de Escritorio remoto.

Sin embargo, que una configuración funcione no significa que sea una configuración adecuada. Abrir RDP directamente debería reservarse para entornos controlados, administrados por personal con experiencia y protegidos mediante reglas de firewall, listas de direcciones IP permitidas, autenticación a nivel de red, políticas de bloqueo, monitorización y, preferiblemente, una pasarela de Escritorio remoto.

Además, este método puede no funcionar aunque el router esté bien configurado. Algunos operadores utilizan CG-NAT, una tecnología mediante la que varios clientes comparten una misma dirección IP pública. En esos casos no es posible recibir conexiones entrantes convencionales sin solicitar al proveedor una IP pública propia o recurrir a una VPN que funcione mediante conexiones salientes.

Recomendaciones antes de dejar el acceso activado

El Escritorio remoto concede un nivel de control muy elevado sobre el equipo, por lo que no debería mantenerse habilitado sin revisar previamente la seguridad. Windows debe estar actualizado, las cuentas autorizadas deben tener contraseñas robustas y el firewall no debería aceptar conexiones desde redes que no las necesiten.

También conviene revisar periódicamente qué usuarios tienen permiso para acceder. En más de una ocasión hemos encontrado equipos en los que se había autorizado una cuenta temporal para resolver una incidencia y, meses después, esa cuenta seguía activa aunque nadie recordaba ya para qué se creó.

Cuando el acceso remoto deje de ser necesario, lo más sensato es deshabilitarlo desde Configuración > Sistema > Escritorio remoto. Reducir los servicios expuestos es una de esas medidas sencillas que apenas requieren tiempo y, sin embargo, evitan muchos problemas.

Configurar el Escritorio remoto de Windows 10 dentro de una red local es un proceso relativamente sencillo: basta con habilitar la función, autorizar al usuario, mantener el equipo encendido y conectarse mediante su dirección IP privada.

Para acceder desde Internet, en cambio, la prioridad no debería ser encontrar el camino más rápido, sino el más seguro. La opción recomendable consiste en establecer primero una conexión VPN y utilizar después el Escritorio remoto como si ambos equipos estuvieran dentro de la misma red.

De esta forma podremos trabajar con nuestros archivos, aplicaciones y recursos desde otra ubicación sin depender de programas de control remoto convencionales y, lo que es más importante, sin dejar innecesariamente expuesto el ordenador.