Conexión a Escritorio remoto (mstsc): la guía completa

Qué es Conexión a Escritorio remoto de Windows y cómo abrirla

Conexión a Escritorio remoto de Windows es el cliente RDP que se incluye en todas las ediciones de Windows, Home incluida. El ejecutable es mstsc.exe (Microsoft Terminal Services Client), en C:\Windows\System32. Abre una sesión en una máquina Windows remota —un PC en otra habitación, un servidor en un rack, un VPS Windows— y muestra su escritorio en local, de forma predeterminada por el puerto TCP 3389.

Tres formas de iniciarlo:

• Pulsa Win + R, escribe mstsc y pulsa Intro.
• Abre el menú Inicio y busca Conexión a Escritorio remoto.
• Desde una terminal o un acceso directo, ejecuta mstsc con modificadores (los vemos más abajo) para saltarte el cuadro de diálogo.

Escribe el nombre de host o la IP en el campo Equipo y haz clic en Conectar. El cliente no necesita nada más; la máquina a la que te conectas debe ejecutar una edición Pro, Enterprise, Education o Server con Escritorio remoto activado: consulta cómo activar Escritorio remoto en Windows 11 si ese lado aún no está listo.

Guardar conexiones como archivos .rdp

Haz clic en Mostrar opciones y la pestaña General mostrará Guardar, Guardar como y Abrir. Guardar escribe tu configuración actual en un Default.rdp oculto dentro de la carpeta Documentos, que se recarga en cada inicio. Guardar como crea un archivo con nombre que puedes abrir con doble clic o anclar a la barra de tareas.

Un archivo .rdp es texto plano, con un ajuste name:type:value por línea, donde el tipo es s (cadena), i (entero) o b (binario). Edítalo en el Bloc de notas o vuelve a abrirlo en el cuadro de diálogo con mstsc /edit file.rdp. Un ejemplo mínimo:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:2
use multimon:i:0
desktopwidth:i:1920
desktopheight:i:1080
session bpp:i:32
audiomode:i:0
redirectclipboard:i:1
drivestoredirect:s:
authentication level:i:2

Dos detalles que suelen aprenderse por las malas. screen mode id:i:2 significa pantalla completa y 1 significa ventana. Una contraseña guardada aparece como una larga línea password 51:b: cifrada con DPAPI para tu cuenta en esa máquina concreta: copia el archivo a otro PC y la línea deja de servir sin avisar. Los archivos .rdp sin firmar también provocan la advertencia de "no se puede identificar al editor" al abrirlos; es normal en archivos creados por ti.

Las cinco pestañas de opciones, ajuste por ajuste

Cada control del cuadro de diálogo se corresponde con una línea del archivo .rdp.

General

Equipo, nombre de usuario y la casilla Permitirme guardar credenciales. Añade :port al nombre del equipo cuando el host escuche en un puerto distinto del 3389.

Pantalla

Un control deslizante de resolución que llega hasta Pantalla completa, la casilla Usar todos los monitores para la sesión remota y una lista desplegable de profundidad de color (session bpp). Déjalo en 32 bits salvo que el enlace sea realmente lento. Mostrar la barra de conexión mantiene la franja superior en una sesión a pantalla completa.

Recursos locales

Aquí vive la redirección. Audio remoto decide dónde suena el sonido y si se reenvía tu micrófono. Teclado controla dónde aterrizan las combinaciones con la tecla Windows, como Alt+Tab: en local, en remoto o solo a pantalla completa (el valor predeterminado, keyboardhook:i:2). Dispositivos y recursos locales abarca impresoras y portapapeles y, tras Más, tarjetas inteligentes, puertos, unidades, cámaras y otros dispositivos Plug and Play. Una unidad redirigida aparece dentro de la sesión, en Este equipo, como C en TUPC.

Rendimiento

Una lista desplegable de velocidad de conexión que por defecto es Detectar la calidad de la conexión automáticamente, más interruptores para el fondo de escritorio, el suavizado de fuentes, la composición del escritorio, el contenido de las ventanas al arrastrar, las animaciones, los estilos visuales y el almacenamiento en caché de mapas de bits persistente. En un enlace lento, desactivar el fondo de escritorio y las animaciones ayuda más que bajar la profundidad de color. Deja activado Volver a conectar si se interrumpe la conexión.

Opciones avanzadas

Autenticación del servidor define qué ocurre cuando no se puede verificar el certificado del host: avisarme (predeterminado), conectar sin avisar o no conectar. Conectar desde cualquier lugar contiene los ajustes de la puerta de enlace de Escritorio remoto: nombre de host, omisión para direcciones locales y reutilización de credenciales. Solo la necesitas cuando una organización publica RDP a través de una puerta de enlace; un VPS con IP pública se conecta directamente.

Atajos de teclado dentro de una sesión

En una sesión en ventana, la mayoría de atajos del sistema siguen perteneciendo a tu propio PC, así que mstsc ofrece equivalentes.

Los portátiles sin tecla Break varían —Fn+B, Fn+Pausa o Fn+Esc son las combinaciones habituales— y el botón de restaurar de la barra de conexión hace lo mismo con el ratón. Para mantener Alt+Tab y la tecla Windows en el lado remoto incluso en ventana, cambia el ajuste Teclado en la pestaña Recursos locales.

Modificadores de línea de comandos: /v, /admin, /f, /w, /h, /multimon y más

mstsc /? enumera todos los modificadores. Los que realmente usarás:

mstsc /v:203.0.113.10
mstsc /v:203.0.113.10:3390
mstsc /v:203.0.113.10 /f
mstsc /v:203.0.113.10 /w:1600 /h:900
mstsc /v:203.0.113.10 /multimon
mstsc /v:203.0.113.10 /admin
mstsc /v:203.0.113.10 /public
mstsc /v:203.0.113.10 /prompt
mstsc /v:203.0.113.10 /restrictedAdmin
mstsc /edit work.rdp
mstsc work.rdp /v:203.0.113.20
mstsc /l

Para varios monitores, /multimon (o la casilla de la pestaña Pantalla) es lo que buscas: cada monitor local se convierte en un monitor del lado remoto, con la barra de tareas en el principal. /span es el comportamiento antiguo, que presenta un único escritorio muy ancho, de modo que las ventanas maximizadas se estiran a través del marco. Para usar solo algunos monitores, ejecuta mstsc /l, anota los ID y añade selectedmonitors:s:0,1 al archivo .rdp junto a use multimon:i:1; los monitores elegidos deben ser adyacentes.

Credenciales: guardarlas, formatos de usuario y borrarlas

Cuando marcas Recordarme en la petición de credenciales, Windows guarda la contraseña en el Administrador de credenciales, en Credenciales de Windows, como TERMSRV/hostname. Ábrelo con control /name Microsoft.CredentialManager o gestiona las entradas desde una terminal:

cmdkey /list
cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /delete:TERMSRV/203.0.113.10

El formato del nombre de usuario hace tropezar muchas primeras conexiones. Para una cuenta local en un host independiente —todo VPS lo es— usa .\Administrator o HOSTNAME\Administrator; un Administrator a secas suele funcionar también, pero el .\ inicial evita que el cliente intente adivinar un dominio. Los usuarios de cuenta Microsoft inician sesión como MicrosoftAccount\[email protected]. Si la ventana insiste con "Las credenciales no funcionaron", comprueba si la contraseña está en blanco (Windows rechaza los inicios de sesión en red con contraseña vacía) y si una directiva de grupo prohíbe guardar credenciales. Para olvidar por completo un host, elimina la credencial y el hash del certificado en caché en HKCU\Software\Microsoft\Terminal Server Client\Servers\hostname.

Errores frecuentes y soluciones rápidas

• "Escritorio remoto no puede conectarse al equipo remoto por alguno de estos motivos" — nada responde en el puerto. Ejecuta Test-NetConnection host -Port 3389 desde PowerShell; si TcpTestSucceeded es False, el host está apagado, RDP está desactivado o hay un firewall de por medio. La guía del puerto 3389 cubre las comprobaciones del listener y del firewall; si el cliente se queda colgado largo rato antes de fallar, consulta la guía de resolución de tiempos de espera de Escritorio remoto.
• "Se ha producido un error de autenticación. La función solicitada no se admite" — el desajuste de CredSSP de 2018: un lado está parcheado y el otro no. Instala las actualizaciones de Windows en ambos en vez de rebajar la directiva de CredSSP.
• "El equipo remoto requiere autenticación a nivel de red" — el cliente no puede cumplir con NLA. Inicia sesión con una cuenta adecuada en un Windows actualizado; no desactives NLA en el host para esquivarlo.
• "El número de conexiones a este equipo es limitado" — una edición cliente de Windows permite una sesión interactiva, y un servidor sin licencias de Host de sesión de Escritorio remoto permite dos administrativas. Ejecuta query session /server:host y logoff ID /server:host para liberar una sesión colgada, o vuelve a conectar con /admin.
• Pantalla negra tras iniciar sesión — normalmente un problema de pantalla o de caché de mapas de bits. Pulsa Ctrl+Alt+End y cancela para forzar un repintado; si se repite, desmarca el almacenamiento en caché de mapas de bits persistente.
• La sesión se congela en un enlace inestable — mstsc muestra "Intentando volver a conectar" y reintenta hasta 20 veces; si se rinde, la sesión suele seguir viva en el host hasta que vuelvas a conectarte.

El cliente mantiene su propio registro en el Visor de eventos, en Registros de aplicaciones y servicios > Microsoft > Windows > TerminalServices-RDPClient > Operativo. El evento 1026 incluye el código del motivo de la desconexión.

¿mstsc o la nueva Windows App?

El cliente más reciente de Microsoft, Windows App, sustituyó a las aplicaciones Microsoft Remote Desktop de la tienda entre 2024 y 2025, y el anuncio de esa retirada dejó explícitamente en pie Conexión a Escritorio remoto. No son intercambiables. Windows App gira en torno a Windows 365, Azure Virtual Desktop, Microsoft Dev Box y los recursos publicados por RDS; en macOS, iOS y Android también gestiona conexiones directas a un PC, mientras que en Windows no lo hacía en el momento de escribir esto: consulta la documentación de Microsoft para conocer el estado actual. Para el trabajo llano de "conectar a esta IP en este puerto" desde una máquina Windows, mstsc sigue siendo la herramienta predeterminada, scriptable y mejor documentada. Usa Windows App cuando tu organización te dé una URL de fuente y escritorios en la nube; usa mstsc para todo lo demás, incluido cualquier cosa que se lance desde un acceso directo, un script o un archivo .rdp guardado.

Todo lo anterior da por hecho que tienes un host Windows al que apuntar el cliente. Si no lo tienes, un servidor RDP Windows de rdp.monster es el camino más corto: se entrega unos 10 segundos después de la confirmación del pago, con acceso de administrador completo sobre CPU y RAM dedicadas, ancho de banda ilimitado (uso razonable), sin KYC, con criptomonedas aceptadas en el pago, desde 8,99 $/mes. Pega la IP en mstsc /v:, guarda el archivo .rdp y el resto de esta guía se aplica sin cambios.

Preguntas frecuentes

¿Windows 11 Home incluye Conexión a Escritorio remoto?

Sí: todas las ediciones de Windows, Home incluida, traen el cliente mstsc; lo que Home no puede es aceptar conexiones entrantes.

El cliente y el host son cosas distintas. Conexión a Escritorio remoto (mstsc.exe) está presente por igual en Windows 11 Home, Pro, Enterprise y Education, así que un PC con Home puede conectarse a cualquier host RDP sin software adicional. Lo que le falta a Home es el servicio de host: nadie puede entrar por Escritorio remoto a una máquina Home, y el interruptor de Configuración para permitirlo sencillamente no existe. Si necesitas ser el host, necesitas Pro o superior, un Windows Server o un VPS Windows.

¿Cómo me conecto a un escritorio remoto en un puerto distinto del 3389?

Añade el puerto a la dirección: host:puerto en el campo Equipo, o mstsc /v:host:port en la línea de comandos.

Conexión a Escritorio remoto acepta un sufijo de puerto allí donde acepta un nombre de host: escribe 203.0.113.10:3390 en el campo Equipo, ejecuta mstsc /v:203.0.113.10:3390 o pon full address:s:203.0.113.10:3390 en el archivo .rdp. El puerto en sí se cambia en el host, en el valor PortNumber bajo HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, seguido de una regla de firewall acorde y un reinicio. Cambiar el puerto reduce el ruido de los escáneres en los registros, pero no es una medida de seguridad; NLA, contraseñas robustas y una VPN o una lista de IP permitidas sí lo son.

¿Por qué Conexión a Escritorio remoto dice que no se puede comprobar la identidad del equipo remoto?

El host presentó un certificado autofirmado, algo normal en un PC independiente o en un VPS; comprueba la huella una vez y acéptalo.

Todo host Windows genera un certificado autofirmado para RDP salvo que un administrador instale uno de confianza, y tu cliente no tiene forma de validarlo, así que avisa. En una máquina que controlas, abre el certificado, compara su huella digital con la que informa el host (Get-ChildItem "Cert:\LocalMachine\Remote Desktop" en PowerShell en el host) y marca No volver a preguntarme. Si la advertencia reaparece en un host que ya habías aceptado, el certificado ha cambiado: averigua por qué antes de continuar.

¿Puedo copiar archivos entre mi PC y la sesión remota?

Sí: el portapapeles se comparte de forma predeterminada, y redirigir una unidad local en la pestaña Recursos locales la monta dentro de la sesión.

Con Portapapeles marcado en la pestaña Recursos locales (el valor predeterminado), puedes copiar archivos en el Explorador de un lado y pegarlos en el otro, más lento que una herramienta real de transferencia de archivos. Para volúmenes mayores, haz clic en Más bajo Dispositivos y recursos locales, marca la unidad y aparecerá en Este equipo de la sesión remota como C en TUPC. El equivalente en .rdp es drivestoredirect:s:C:;, o * para todas las unidades. En un host en el que no confíes del todo, recuerda que cualquier cosa que se ejecute allí puede leer esa unidad.