Com configurar un escriptori remot a qualsevol dispositiu

Informatec Digital » Recursos » Com configurar un escriptori remot a qualsevol dispositiu

Si treballes en remot, fas guàrdies de suport o simplement vols entrar al teu PC des de qualsevol lloc com si estiguessis davant , configurar un escriptori remot es torna gairebé obligatori. Avui dia ho pots fer amb les eines integrades de Windows, amb solucions de tercers com Splashtop o TSplus i fins i tot amb el navegador Chrome.

Al llarg d'aquesta guia aprendràs pas a pas com activar, assegurar i utilitzar un escriptori remot a Windows, macOS, Linux, Android, iOS i Chromebook , quins requisits necessites, com esquivar problemes típics de xarxa o firewall i quines alternatives tens si la funció nativa de Windows se't queda curta o no està disponible a la teva edició.

Què és un escriptori remot i per a què serveix

Un escriptori remot és una tecnologia que et permet controlar un altre ordinador a distància com si estiguessis assegut davant : veus la pantalla, mous el ratolí, uses el teclat, obris programes, còpies arxius, etc. La connexió s'estableix a través de la xarxa local o d'Internet i es xifra perquè ningú no pugui “espiar” el que fas.

A la pràctica, un escriptori remot serveix per accedir als teus arxius i aplicacions sense portar-te el PC a sobre , teletreballar des de casa amb l'ordinador de l'oficina, prestar assistència a familiars o clients, administrar servidors o mantenir ordinadors encesos en una altra ubicació sense haver de desplaçar-te.

Les eines més habituals són la funció d' Escriptori remot de Windows (RDP) , aplicacions de tercers com Splashtop o TSplus i solucions basades en navegador com a Escriptori Remot de Chrome , que amplien moltíssim el ventall de dispositius des dels quals et pots connectar.

Requisits previs bàsics abans de configurar un escriptori remot

Abans de liar-te a tocar ajustaments és important confirmar que es compleixen una sèrie de requisits mínims al PC al qual vols connectar-te i al dispositiu des del qual accediràs.

Per utilitzar l'escriptori remot nadiu de Windows (RDP), el primer punt crític és que l'equip remot executi una edició compatible . En general, necessites Windows 10 o 11 Pro o Enterprise ; les edicions Home no admeten connexions entrants de RDP, encara que sí que poden actuar com a client per connectar-se a altres PCs.

També és imprescindible que l'ordinador al qual et connectaràs estigui encès, amb sessió iniciada i connectat a la xarxa o que puguis encendre el teu PC a distància . No serveix de res tenir RDP activat si el PC està apagat o en una xarxa a la qual no tinguis accés, ja sigui per Wi‑Fi, cable o VPN.

Finalment, l'usuari que configurarà l'accés remot ha de tenir permisos d'administrador a l'ordinador de destinació. Només així podreu activar la funció d'escriptori remot, obrir el port corresponent al tallafoc i afegir altres usuaris autoritzats per entrar.

Com activar Escriptori remot a Windows 10 i Windows 11 des de Configuració

La forma més directa i amigable d'habilitar RDP a Windows 10 i 11 és a través de l'app de Configuració del sistema , on Microsoft ja ha agrupat tots els controls sota l'apartat “Escriptori remot”.

En primer lloc, al PC al qual et vulguis connectar obre Inici > Configuració > Sistema . Al menú lateral de l'esquerra oa la columna central, depenent de la versió exacta, veureu una secció anomenada “Escriptori remot”. Entra-hi per veure les opcions disponibles.

Dins d'aquesta pantalla trobareu l'interruptor de “Habilitar Escriptori remot” . Activa'l; Windows mostrarà una finestra demanant confirmació, perquè en fer-ho s'obre un port al sistema accessible per la xarxa. Accepta prement “Confirmar” perquè les connexions remotes quedin permeses.

En aquesta mateixa finestra veuràs també el nom de l'equip que hauràs d'usar després des del client RDP . Convé anotar-ho o copiar-ho, encara que si ho prefereixes més endavant podràs fer servir directament l' adreça IP de l'ordinador remot , que sol ser més fiable en xarxes amb DNS inestable.

A sota de l'interruptor principal, Windows ofereix una opció per mantenir el PC actiu i detectable a xarxes privades . És recomanable deixar-la habilitada perquè evita que l'equip entri en suspensió profunda i que desaparegui de la xarxa, cosa que impediria connectar en remot.

Configuració addicional de seguretat: autenticació de nivell de xarxa i usuaris permesos

Un cop activat l'escriptori remot convé reforçar la seguretat perquè no es pugui connectar qualsevol que agafi el teu port obert fent un escaneig automàtic d'IPs per Internet.

Des de la mateixa pantalla de “Escriptori remot” a Configuració tens un enllaç a “Configuració avançada” . En entrar, veureu l'opció “Requerir que els equips usin Autenticació a nivell de xarxa (NLA) ”. Activa aquesta casella perquè el servidor RDP només comenci la sessió gràfica després que l'usuari s'hagi autenticat correctament.

L'avantatge principal de NLA és que bloqueja molts intents d'accés automatitzats , ja que obliga el client a enviar credencials vàlides abans de reservar recursos al sistema. Si et connectaràs només des de clients moderns (Windows 10/11, apps oficials de Microsoft, etc.), el recomanable és deixar NLA sempre actiu.

A la pantalla principal d'escriptori remot veureu també un enllaç del tipus “Seleccionar usuaris que poden tenir accés remot a aquest equip” . En prémer-lo s'obre la finestra clàssica on podeu afegir usuaris concrets (a més dels administradors, que ja estan permesos per defecte).

Des d'aquí pots fer servir el botó “Agregar” per introduir comptes addicionals que es podran connectar via RDP . Resulta molt útil si vols tenir un grup reduït de persones amb accés, o si gestiones el PC d'un familiar i prefereixes que faci servir el teu compte en lloc de la teva.

Habilitar Escriptori remot des del Tauler de control clàssic de Windows

Si sou més de l'escola “vella” o treballeu en equips amb versions anteriors de Windows Server, potser us serà més còmode activar RDP des del Tauler de control clàssic , on es troba la configuració històrica d'accés remot.

Per això obre el menú Inici, cerca “Panel de control” i entra. Un cop dins vés a Sistema i seguretat > Sistema . Al panell esquerre hauríeu de trobar un enllaç anomenat “Configuració d'accés remot” o “Permetre accés remot a aquest ordinador”. Fes clic aquí.

S'obrirà la finestra de propietats del sistema a la pestanya “Accés remot”. Al bloc “Escriptori remot” marca l'opció “Permetre les connexions remotes a aquest equip” . A les versions modernes apareix a més una casella per exigir autenticació de nivell de xarxa, que també convé deixar marcada.

Quan apliqueu els canvis, Windows habilita el servei d'escriptori remot i ajusta els permisos bàsics . Des d'aquest mateix quadre de diàleg pots prémer “Seleccionar usuaris…” per afegir comptes autoritzats, igual que feies des de Configuració.

Activar escriptori remot usant Símbol del sistema o PowerShell

En entorns professionals de vegades interessa automatitzar la configuració amb scripts o ordres, sobretot quan s'administren molts equips alhora . Al Windows pots activar RDP modificant el registre i les regles de tallafocs des de consola.

Amb el Símbol del sistema executat com a administrador només cal utilitzar una ordre que canviï el valor adequat al registre . La configuració clau és fDenyTSConnections, que determina si es bloquegen o permeten les connexions RDP entrants.

Després d'això és important afegir una regla al tallafocs de Windows perquè les connexions al grup de regles “Remote Desktop” quedin habilitades . Si no, el servei estaria actiu però el port continuaria bloquejat.

Si preferiu PowerShell, podeu fer el mateix amb cmdlets com Set-ItemProperty per modificar el registre i Enable-NetFirewallRule per activar el grup de regles d'escriptori remot. Aquesta via és especialment còmoda per integrar-la a scripts de desplegament o automatització.

Configurar el tallafoc del Windows per permetre connexions d'escriptori remot

Perquè una connexió remota funcioni no n'hi ha prou d'activar el servei: el tallafoc ha de permetre el trànsit que entra pel port estàndard de RDP (TCP 3389) . Windows sol fer-ho automàticament en habilitar la funció, però convé saber com revisar-ho.

Des del cercador del sistema escriu “firewall” i obre l'opció “Permetre una aplicació a través del Firewall del Windows Defender” . També pots arribar des de Tauler de control > Sistema i seguretat > Firewall del Windows Defender.

A la llista d'aplicacions localitza “Escriptori remot” o “Remote Desktop” i prem el botó “Canviar configuració” si les caselles estan bloquejades. Marca les opcions de xarxa “Privada” i, si realment ho necessites, “Pública” perquè el trànsit RDP sigui acceptat en aquests perfils.

Després de desar els canvis, la regla del tallafoc quedarà ajustada perquè les connexions entrants al servei d'escriptori remot no es bloquegin . És recomanable comprovar des d'un altre dispositiu que ja podeu connectar usant la IP o el nom d'equip.

Accés a escriptori remot des de diferents dispositius (Windows, macOS, iOS i Android)

Un cop el PC remot està preparat, el següent pas és connectar-te des del dispositiu local . A Windows tens la clàssica app de “Connexió a Escriptori remot” (mstsc), però Microsoft també ofereix clients moderns per a mòbils i per a macOS.

En un PC amb Windows només cal obrir el menú Inici, escriure “Connexió a Escriptori remot” i executar l'eina. A la finestra que apareix introduïu el nom de l'equip o la vostra adreça IP, premeu a “Connectar” i introduïu les credencials de l'usuari autoritzat.

Si us connecteu des de macOS o iOS, Microsoft proporciona l'anomenada Windows App / Microsoft Remote Desktop a través de la Mac App Store i l'App Store. Un cop instal·lada, només has d'afegir un nou PC indicant nom de host o IP, usuari i, si vols, alguns paràmetres visuals o de dispositius redirigits.

A Android el procés és molt similar: instal·les l'aplicació Escriptori remot de Microsoft des de Google Play, prems “+” per afegir un nou PC, escrius les dades de connexió i guardes el perfil. Tocant sobre aquest perfil s'iniciarà la sessió remota i veuràs l'escriptori del PC a la pantalla del mòbil o la tauleta.

A les versions més modernes de Windows també hi ha una app “universal” d'escriptori remot descarregable des de Microsoft Store, pensada per unificar l'experiència entre diferents dispositius i administrar diverses connexions guardades de manera més visual que amb el client clàssic.

Accés remot segur des de fora de la teva xarxa: router, VPN i ports

Connectar-se en remot dins de la mateixa xarxa local és relativament senzill, però si vols accedir al teu PC des d'Internet (per exemple, des de casa a l'equip de l'oficina) necessites una mica més de feina i, sobretot, sentit comú en seguretat.

El que recomana Microsoft és no exposar al boig el port 3389 a Internet, sinó utilitzar una VPN (Xarxa Privada Virtual) . Amb la VPN crees un túnel xifrat entre el teu dispositiu i la xarxa on hi ha el PC remot, com si estiguessis físicament connectat a aquesta LAN.

Per això hauràs de contractar o desplegar un servei de VPN fiable, seguir les instruccions del proveïdor per configurar el client al teu equip o mòbil, o crear la teva pròpia VPN des de Configuració > Xarxa i Internet > VPN afegint les credencials necessàries.

L'alternativa clàssica és configurar al teu router un reenviament de ports (port forwarding) cap al port 3389 del PC remot, de manera que les connexions que arribin a la IP pública del router es redirigeixin internament a l'ordinador concret. És una solució funcional però molt menys segura si no es combina amb altres capes de protecció.

En qualsevol cas, quan obris un port a l'exterior convé fer servir contrasenyes robustes, autenticació de nivell de xarxa i, si és possible, autenticació multifactor per minimitzar el risc d'accessos no autoritzats per atacs de força bruta o bots automàtics.

Ús d'Escriptori Remot de Chrome a Windows, macOS i Linux

Si preferiu no complicar-vos amb ports i configuracions del sistema, o necessiteu controlar equips que no tenen RDP, una alternativa molt còmoda és Escriptori Remot de Chrome , que funciona mitjançant el navegador i un petit component addicional.

Per configurar-lo, a l'ordinador que voleu controlar obre Chrome i visita la pàgina remotedesktop.google.com/access . A l'apartat “Configurar accés remot” feu clic a Descarregar per instal·lar l'extensió i el servei associat.

Durant la instal·lació és possible que el sistema us demani la contrasenya de l'equip o permís per modificar ajustaments de seguretat , sobretot en macOS i algunes distribucions de Linux. Un cop completat, podreu definir un nom per a l'ordinador i un PIN que s'usarà per accedir en remot.

També podeu utilitzar Chrome Remote Desktop per compartir puntualment la vostra sessió amb una altra persona . En aquest cas vés a remotedesktop.google.com/support, descarrega el component de “Rebre assistència” i genera un codi d'un sol ús que enviaràs al tècnic oa la persona que t'ajudarà.

El convidat entrarà a la mateixa pàgina, introduirà aquest codi a la secció “Proporcionar assistència” i, després de la confirmació, tindrà control total del teu escriptori fins que prems “Deixar de compartir”. El codi caduca després del seu ús, i cada cert temps se't demanarà confirmar que vols continuar compartint.

Configurar Escriptori Remot de Chrome a Linux i personalitzar la sessió

A Linux el suport de Chrome Remote Desktop es basa en un paquet específic de 64 bits que instal·la els components de host necessaris per crear una sessió d'escriptori virtual en segon pla.

Després de descarregar i instal·lar el paquet Debian des de la pàgina oficial, haureu d'anar igualment a remotedesktop.google.com/access per habilitar les connexions remotes amb un nom i PIN. A partir d'aquí, l'ordinador apareixerà al llistat de dispositius disponibles.

Si voleu personalitzar l'entorn gràfic que es llança en connectar (per exemple, forçar Cinnamon, KDE o similar), podeu crear a la vostra carpeta personal un fitxer anomenat .chrome-remote-desktop-session amb una ordre exec que invoqui l'entorn desitjat.

Per saber quina ordre utilitzar, revisa els fitxers .desktop del directori /usr/share/xsessions/ i cerca la línia que comença per “Exec=”. Aquesta ordre, combinada amb Xsession, serà la que incloguis a l'script perquè sempre s'iniciï aquesta sessió concreta quan utilitzis Escriptori Remot de Chrome.

Cal tenir en compte que alguns entorns d'escriptori no permeten dues sessions simultànies del mateix usuari , per la qual cosa convé utilitzar un entorn diferent per a la sessió local i per a la de remot, o tancar sessió en una abans d'utilitzar l'altra.

Configurar i utilitzar Splashtop per a accés remot multiplataforma

A més de les eines de Microsoft i Google, hi ha tota una gamma de solucions comercials centrades en el rendiment i la facilitat dús. Una de les més esteses és Splashtop, que ofereix accés remot ràpid i segur des de gairebé qualsevol sistema operatiu actual.

El primer pas per començar amb Splashtop és crear un compte d'usuari a la plataforma . Aquest compte serà el “centre de comandament” des del qual gestionaràs tots els teus equips, dispositius mòbils i sessions remotes.

Després hauràs de descarregar l' aplicació Splashtop Business als dispositius des dels quals hagis de controlar altres ordinadors: pot ser un PC amb Windows o macOS, un mòbil Android, un iPhone, un iPad o fins i tot un Chromebook. A cadascun d'ells inicies sessió amb el teu compte.

Als ordinadors que vulguis controlar de forma remota has d'instal·lar el component anomenat Splashtop Streamer , disponible també per a Windows, Mac i algunes distribucions de Linux. El Streamer s'executa en segon pla i actua com a “pont” entre el dispositiu i l'equip remot.

Durant la instal·lació del Streamer podràs ajustar opcions com si s'inicia en arrencar el sistema, quins usuaris tenen permís per accedir-hi, preferències de seguretat o qualitat d'imatge. El més habitual és deixar-lo configurat per arrencar-se automàticament i estar sempre llest per rebre connexions.

Quan tant el Streamer com l'app Business estiguin configurats, a la interfície principal de Splashtop veuràs la llista d'ordinadors vinculats al teu compte . Només has de fer clic o tocar on vulguis controlar i s'iniciarà la sessió remota, amb transmissió en alta qualitat i molt baixa latència.

Avantatges de Splashtop davant d'altres solucions d'escriptori remot

Splashtop s'ha fet un lloc important davant d'altres eines perquè combina bon rendiment, alta seguretat i preus raonables , la qual cosa la converteix en una opció potent per a empreses, centres educatius i usuaris individuals exigents.

A nivell dexperiència dús, les connexions ofereixen molt baixa latència fins i tot a llarga distància , amb suport de vídeo en alta definició i fluxos de treball que inclouen edició de vídeo, disseny gràfic o desenvolupament de programari sense que la sessió es torni un suplici per les estrebades.

Pel que fa a compatibilitat, Splashtop funciona a Windows, macOS, Linux, iOS, Android i Chromebook , cosa que permet barrejar sense problema equips d'escriptori tradicionals amb tablets i mòbils, mantenint la mateixa eina d'accés remot per a tothom.

A l'apartat de seguretat, la plataforma implementa xifrat AES de 256 bits, TLS, autenticació multifactor, verificació de dispositius i registre de sessions . Aquestes mesures permeten complir els requisits d'auditoria i minimitzar el risc que un tercer obtingui accés no autoritzat.

Per als equips de suport TI, Splashtop inclou funcions molt pràctiques com transferència d'arxius, impressió remota, xat integrat, enregistrament de sessions i accés no supervisat , tot des d'un panell de gestió que facilita manejar desenes o centenars de màquines remotes.

TSplus com a alternativa a RDP per a empreses

Una altra opció a tenir al radar si administreu molts usuaris és TSplus, una solució d'accés remot orientada a entorns empresarials que cerca simplificar la publicació d'aplicacions i escriptoris sense la complexitat dels serveis d'Escriptori Remot tradicionals de Microsoft.

TSplus permet centralitzar aplicacions en un servidor Windows i oferir accés remot a usuaris interns o externs amb opcions avançades de seguretat, portals web d'accés i eines d'administració més senzilles de manejar que una granja RDS completa.

Combinant TSplus amb bones pràctiques de seguretat i polítiques de contrasenyes robustes, moltes organitzacions aconsegueixen reduir costos de llicenciament i manteniment davant dels desplegaments RDS directes, mantenint alhora una experiència d'usuari còmoda.

Aspectes clau de seguretat a qualsevol solució d'escriptori remot

Independentment de l'eina que triïs, el punt crític és sempre el mateix: no deixar una porta oberta a la xarxa o als equips que pugui ser aprofitada per un atacant. Per això convé aplicar una sèrie de bones pràctiques generals.

El primer és utilitzar contrasenyes robustes i úniques a tots els comptes amb accés remot . Oblida't de claus senzilles o repetides entre serveis; l'ideal és donar-te suport en un gestor de contrasenyes i en polítiques internes que obliguin a canviar-les cada cert temps.

També és molt recomanable habilitar autenticació en dos factors (2FA o MFA) sempre que la solució ho admeti: Splashtop la inclou de sèrie, i moltes VPN corporatives també. D'aquesta manera, encara que algú robi la contrasenya, continuarà sense poder entrar sense el segon factor.

Mantenir el sistema operatiu i el programari descriptori remot completament actualitzats és un altre pilar bàsic. Les actualitzacions corregeixen vulnerabilitats que, si no es fan pegats, poden ser aprofitades per prendre el control d'un equip o interceptar dades.

Si treballeu amb RDP de Microsoft, deixeu activada l' autenticació de nivell de xarxa (NLA) sempre que sigui possible redueix molt la superfície d'atac. I si necessites suportar clients antics que no l'admeten, l'ideal és habilitar-los només temporalment i en xarxes molt controlades.

Per acabar, en entorns més sensibles convé monitoritzar i registrar totes les sessions remotes , de manera que puguis auditar qui ha entrat, a quina hora i des de quin dispositiu, i així detectar comportaments anòmals o sospitosos.

Problemes freqüents i com solucionar-los

Encara que seguiu al peu de la lletra tots els passos, és habitual trobar-se amb incidències típiques en intentar establir una connexió d'escriptori remot . Per sort, la majoria tenen solució ràpida si saps on mirar.

Un dels problemes més comuns és que “l'escriptori remot no funciona” sense cap més detall. En aquest cas, toca comprovar que la funció està realment habilitada al PC remot , que el tallafoc permet el port corresponent i que el servei d'Escriptori remot està en execució.

Si el missatge que reps és de “permís denegat”, segurament el compte amb què intentes entrar no forma part del grup d'usuaris amb accés remot permès . Torneu a la configuració de l'RDP i afegiu explícitament aquest usuari a la llista d'usuaris d'escriptori remot.

Quan connectes dins una mateixa xarxa però la sessió no s'estableix, convé verificar que tots dos dispositius estan realment a la mateixa subxarxa i que no hi ha segmentació addicional (com VLANs o polítiques Wi-Fi aïllant clients). En connexions externes revisa també la configuració del router i del port forwarding o de la VPN.

En errors més punyeters pots recórrer al Visor d'esdeveniments de Windows per revisar registres de “Aplicació” i “Sistema” cercant errors relacionats amb RDP. També ajuda a mantenir els controladors de xarxa actualitzats, ja que drivers antics poden provocar talls estranys de connectivitat.

Si utilitzeu Escriptori Remot de Chrome i alguna cosa no va fina, revisa que el navegador estigui actualitzat, que l'antivirus no estigui bloquejant el trànsit UDP o els ports 443 i 3478 i que tant l'amfitrió com el client tinguin accés ple a Internet. En xarxes corporatives, l'administrador pot limitar o bloquejar l'eina.

Configurar i usar un escriptori remot pot semblar un món al principi, però una vegada interioritzes els requisits, els passos d'activació i les mesures de seguretat mínimes, es converteix en una eina de treball i suport tremendament còmoda: des de RDP integrat en Windows fins a solucions com Splashtop, TSplus o Chrome Remote Desktop , tens opcions per a la possibilitat de quasi qualsevol escenari, pressupost i tipus de sigui el teu entorn.