Remote Desktop Connection Manager y mejores clientes RDP

Qué significa en la práctica un gestor de conexiones a escritorio remoto

La expresión abarca dos cosas. Literalmente, Remote Desktop Connection Manager (RDCMan) es una utilidad gratuita de Microsoft, de nuevo mantenida por el equipo de Sysinternals, que mantiene muchas sesiones RDP en un árbol de grupos con miniaturas en vivo y credenciales heredadas. De forma genérica, un gestor de conexiones a escritorio remoto es cualquier cliente que envuelve el motor de Escritorio remoto de Windows con carpetas, pestañas y un almacén de contraseñas. Esta comparativa cubre ambos: el propio RDCMan y los otros seis clientes RDP para Windows que la gente instala de verdad en 2026.

Todos hablan el mismo protocolo y todos menos uno integran el propio control cliente RDP de Microsoft (Royal TS puede usar FreeRDP de forma opcional), así que la calidad de la sesión no los diferencia. Lo que cambia es cuántos hosts puedes mantener organizados, dónde viven tus contraseñas, cuánto cuesta y si alguien sigue publicando parches de seguridad.

Los siete clientes RDP para Windows, uno a uno

mstsc.exe (Conexión a Escritorio remoto)

Integrado en todas las ediciones de Windows, Home incluida (Home no puede aceptar RDP, pero sí conectarse hacia fuera). Una ventana por sesión, sin pestañas y sin árbol: tu gestor es una carpeta de archivos .rdp. Se puede automatizar por script:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin apunta a la sesión de consola, /public desactiva el almacenamiento en caché de credenciales y mapas de bits en un equipo compartido, y /edit abre un archivo .rdp cuyos ajustes son texto plano. La lista completa de modificadores está en nuestra guía de Conexión a Escritorio remoto de Windows (mstsc). No va a desaparecer: cuando Microsoft retiró la aplicación Remote Desktop de la Store en 2025, dijo explícitamente que Conexión a Escritorio remoto se mantiene.

Windows App (Microsoft Store)

Windows App sustituyó a la aplicación Remote Desktop de la Store, cuyo soporte terminó el 27 de mayo de 2025. En Windows se diseñó para Windows 365, Azure Virtual Desktop, Dev Box y las fuentes de Remote Desktop Services; las conexiones directas a un PC remoto por nombre de host o IP solo empezaron a desplegarse como versión preliminar en la 2.0.964.0 (febrero de 2026); comprueba tu compilación antes de dar por hecho que sustituye a mstsc. En macOS, iOS y Android ofrece Add PC desde hace años, y por eso es el cliente de nuestra guía de RDP desde Mac a Windows. Las sesiones son tarjetas de dispositivo, no un árbol; las credenciales se guardan por cuenta. Gratuito.

Remote Desktop Connection Manager (RDCMan)

La versión 2.7 se retiró en marzo de 2020 por un fallo de entidad externa XML en su analizador de archivos .rdg (CVE-2020-0765). Volvió como 2.8 bajo Sysinternals en junio de 2021 y desde entonces se desarrolla activamente: la 3.0 (mayo de 2025) añadió IPv6, redimensionado de sesiones y criptografía actualizada; la 3.20 (agosto de 2026) añadió fuentes de espacios de trabajo de Azure Virtual Desktop y compatibilidad con Dev Box. Necesita Windows 11 o Windows Server 2016 y posteriores, y funciona sin instalación, incluso directamente desde \\live.sysinternals.com\tools\RDCMan.exe.

El modelo es un árbol: los archivos contienen grupos, los grupos contienen servidores, y cada ajuste (credenciales, puerta de enlace, puerto, pantalla, unidades redirigidas) se hereda hacia abajo salvo que se sobrescriba. Selecciona un grupo para ver miniaturas en vivo de todas sus sesiones; conecta o desconecta el grupo entero de una vez. Los grupos inteligentes se rellenan por regla; los grupos virtuales (Connected, Reconnect, Favorites, Recent) mantienen a la vista el conjunto de trabajo. Limitaciones: solo RDP, sin pestañas y sin uso compartido más allá de pasarse el archivo.

mRemoteNG

El fork de código abierto (GPL) de mRemote y la elección habitual cuando el mismo administrador también vive en SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA y PowerShell remoting en una ventana con pestañas, árbol de carpetas y herencia. Las conexiones viven en %APPDATA%\mRemoteNG\confCons.xml, cifradas con AES-GCM, pero salvo que definas una contraseña maestra la clave es el conocido valor por defecto mR3m. El mantenimiento es la otra pega: la última versión etiquetada como estable es la 1.76.20 de abril de 2019; todo lo posterior (1.77.x, 1.78.x) se publica como compilación preliminar. Esas compilaciones sí reciben correcciones (parches de XXE e inyección SQL en octubre de 2025, .NET 10 en febrero de 2026), pero es código preliminar, y la CVE-2023-30367 demostró que las contraseñas almacenadas podían leerse desde la memoria del proceso.

Royal TS

La opción comercial cuidada para un administrador o un equipo pequeño: pestañas, documentos que se comparten en un recurso de red o una unidad en la nube con credenciales referenciadas por nombre en lugar de incrustadas, una Secure Gateway integrada para túneles SSH e integración con KeePass o LastPass. Más allá de RDP cubre SSH, VNC, web, FTP/SFTP y consolas de Hyper-V y VMware. El modo gratuito Lite está limitado a 10 conexiones, 10 credenciales y un documento; la licencia de un solo usuario aparece a 49 euros sin suscripción. Mantenido activamente, con Royal Server como back end para equipos.

Devolutions Remote Desktop Manager

El peso pesado: más de 150 tipos de conexión y de credencial, una bóveda con acceso basado en roles, autenticación de dos factores, registros de auditoría e integraciones con KeePass, Bitwarden, 1Password y Keeper. La edición Free es realmente gratuita, uso comercial incluido, pero está pensada para una sola persona sin compartir; el uso compartido es lo que vende la edición Team, como suscripción por usuario respaldada por Devolutions Server (autoalojado) o Devolutions Hub (nube). Adecuada para un helpdesk o un MSP, excesiva para ocho servidores.

Terminals

Un cliente con pestañas de código abierto de la época de CodePlex (RDP, VNC, SSH, Telnet, ICA) que todavía aparece en los resultados de búsqueda. Su última versión, la 4.0.1, es de junio de 2017; el proyecto se declaró sin mantenimiento en febrero de 2019 y "resucitado", pero sin responsable, en octubre de 2022. Reconócelo, no lo instales.

Tabla comparativa: clientes RDP para Windows (2026)

Configurar Remote Desktop Connection Manager en cinco pasos

1. Descargar y ejecutar

Consigue RDCMan.zip desde la página de descargas de Sysinternals, descomprímelo y ejecuta RDCMan.exe; los únicos archivos que crea son los .rdg que guardes.

2. Crear un archivo y un grupo

File > New crea el .rdg; haz clic derecho sobre él, elige Add group y pulsa Alt+Enter para ver sus propiedades. En Logon Credentials desmarca Inherit from parent e introduce domain\user, o [server]\Administrator para hosts con cuentas locales. Un puerto distinto del predeterminado se indica en la pestaña Connection Settings; cambiar el puerto no oculta nada frente a un escáner; los controles que importan están en nuestra guía del puerto RDP 3389.

3. Añadir servidores en bloque

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Esos patrones van en el cuadro de diálogo Add server y se expanden a web01 hasta web10, seis hosts de base de datos y cincuenta máquinas de laboratorio con ceros a la izquierda; también se puede importar un archivo de texto con un nombre de host por línea.

4. Elegir cómo se cifran las contraseñas

Por defecto RDCMan cifra las contraseñas con CryptProtectData (DPAPI): el archivo solo lo puede leer el mismo usuario de Windows en la misma máquina. Si el .rdg tiene que acompañarte a una segunda estación de trabajo, cambia Encryption Settings a un certificado. Microsoft documenta este comando para crear uno; expórtalo con su clave privada a la otra máquina:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Trabajar desde la línea de comandos

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect reabre todas las sesiones que estaban activas en el último cierre, /c conecta los servidores indicados, /noopen arranca vacío; Ctrl+Alt+Break alterna la pantalla completa.

Dónde guarda tus contraseñas cada cliente

Aquí es donde más se diferencian los clientes. mstsc mantiene las contraseñas guardadas fuera de los archivos .rdp y dentro del Administrador de credenciales de Windows, protegidas con DPAPI para tu usuario, y puedes precargarlas desde un script:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

RDCMan usa el mismo DPAPI o un certificado que tú controlas, y sus perfiles de credenciales permiten que varios compañeros compartan un .rdg mientras cada uno conserva su propia contraseña en local. mRemoteNG protege confCons.xml solo cuando se ha definido una contraseña maestra. Royal TS y Devolutions RDM mantienen sus propias bóvedas tras una contraseña maestra o autenticación de dos factores y, en sus productos para equipos, con acceso por usuario en un servidor.

Nada de esto sustituye a la higiene del lado del host: una bóveda protege la contraseña en reposo en tu estación de trabajo y no hace nada por una contraseña de Windows débil accesible desde internet. Mantén activada la autenticación a nivel de red (NLA), define una directiva de bloqueo de cuentas y limita en el firewall quién puede alcanzar el puerto.

Qué cliente RDP elegir: tres perfiles

Un servidor, una estación de trabajo

Usa mstsc. Guarda un archivo .rdp en el escritorio con la pantalla y la redirección de unidades tal y como las quieres, precarga la contraseña con cmdkey y tendrás una conexión de un clic sin nada extra que actualizar. Añade Windows App en un Mac o en el móvil si lo necesitas.

Administrador de sistemas con 50 hosts

Usa RDCMan si todos los hosts son Windows: gratuito, actual y ningún cliente con pestañas iguala su muro de miniaturas cuando vigilas diez reinicios a la vez. Añade mRemoteNG si además necesitas pestañas SSH y aceptas una compilación preliminar con contraseña maestra definida; si quieres ambas cosas en una única ventana con soporte, Royal TS a 49 euros es la respuesta mantenida más barata.

Un equipo que comparte accesos

Deja de pasarte archivos .rdg o confCons.xml con las contraseñas dentro. Devolutions RDM Team con Devolutions Server o Hub da a cada persona su propio inicio de sesión, acceso a la bóveda basado en roles y una traza de auditoría; Royal TS con Royal Server es la opción más ligera para un equipo pequeño.

Sea cual sea el cliente que elijas, solo será tan útil como la máquina Windows del otro extremo. Si lo que realmente necesitas es un equipo Windows siempre encendido, con derechos completos de administrador y recursos que nadie más comparte, un servidor RDP Windows con acceso de administrador completo alojado es el camino más corto: CPU y RAM dedicadas, ancho de banda ilimitado (uso razonable), sin KYC, con criptomonedas aceptadas, desde 8,99 $ al mes y aprovisionado unos 10 segundos después de confirmarse el pago. Pon su IP en RDCMan o en mstsc y se comportará como cualquier otro host de tu árbol.

Preguntas frecuentes

¿Microsoft sigue dando soporte a Remote Desktop Connection Manager?

Sí: RDCMan está mantenido por el equipo de Sysinternals, con la versión 3.20 publicada en agosto de 2026.

Sí. Después de que la compilación original 2.7 se retirara en marzo de 2020 por la CVE-2020-0765, el equipo de Sysinternals de Microsoft relanzó RDCMan como versión 2.8 en junio de 2021 y ha seguido publicando actualizaciones: la 3.0 de mayo de 2025 trajo compatibilidad con IPv6 y criptografía moderna, y la 3.20 de agosto de 2026 añadió fuentes de espacios de trabajo de Azure Virtual Desktop y compatibilidad con Dev Box. Es gratuito, requiere Windows 11 o Windows Server 2016 y posteriores, y se descarga desde el sitio de Sysinternals o se ejecuta directamente desde Sysinternals Live.

¿Cuál es la diferencia entre RDCMan y Conexión a Escritorio remoto (mstsc)?

mstsc abre una sesión por ventana; RDCMan organiza cientos de sesiones en grupos con miniaturas y credenciales compartidas.

mstsc.exe es el cliente de Conexión a Escritorio remoto integrado en Windows: una ventana por host, ajustes guardados en archivos .rdp y contraseñas en el Administrador de credenciales. RDCMan envuelve ese mismo motor en una capa de gestión: un árbol de grupos, miniaturas en vivo de todas las sesiones de un grupo, credenciales y ajustes heredados de los grupos padre, importación masiva de hosts y conectar todo o reconectar para un grupo entero. Si gestionas una o dos máquinas, mstsc basta; RDCMan empieza a compensar en torno a los diez hosts.

¿Puedo abrir varias sesiones RDP en pestañas en Windows?

Con mstsc solo, no; mRemoteNG, Royal TS y Devolutions RDM añaden pestañas, mientras que RDCMan usa un árbol y miniaturas.

El cliente integrado no puede: cada conexión de mstsc es su propia ventana. Las sesiones RDP en pestañas llegan con gestores de terceros. mRemoteNG (gratuito, código abierto), Royal TS (gratis hasta 10 conexiones) y Devolutions Remote Desktop Manager (edición Free) ponen las sesiones en pestañas. RDCMan adopta otro enfoque, un árbol de servidores más un muro de miniaturas por grupo, que muchos administradores prefieren cuando vigilan decenas de hosts en lugar de alternar entre tres.

¿Es seguro usar mRemoteNG en 2026?

Utilizable, con dos condiciones: define una contraseña maestra y asume que las compilaciones actuales son preliminares.

Puede serlo, con matices. La última versión estable, la 1.76.20, es de abril de 2019; las compilaciones 1.77 y 1.78 posteriores están etiquetadas como preliminares aunque incorporan correcciones reales, entre ellas los parches de XXE e inyección SQL de la compilación de octubre de 2025 y el salto a .NET 10 en febrero de 2026. Define siempre una contraseña maestra: sin ella, confCons.xml se cifra con la clave pública por defecto mR3m. Y ten presente la CVE-2023-30367, que demostró que las contraseñas almacenadas podían leerse desde la memoria del proceso.