Cerrar sesiones de escritorio remoto en Windows e impedir conexiones RDP temporalmente

Escritorio remoto de Windows –RDP para los amigos- es una herramienta de gestión remota conocida por muchos usuarios de Windows, sobre todo aquellos dedicados a administrar sistemas. Hoy vamos a ver como hacer dos cosas: desconectar sesiones de usuarios día RDP y también impedir que vuelvan a conectarse.

Terminal Server, como también se conoce a esta herramienta, permite gestionar un equipo como si estuviéramos delante de él, lanzar comandos, configurar y reiniciar.

Cerrar conexiones RDP e impedir conexiones de escritorio remoto en Windows

Sin más demora, vamos a ver cómo se hace (y es sumamente sencillo). Para cualquiera de los siguientes pasos necesitamos, bien iniciar un símbolo de sistema con privilegios de administrador, bien usar una cuenta con derechos de administrador para operar a través de la interfaz gráfica.

Desconectar una sesión RDP desde consola

¿Por qué puede interesarnos desconectar a un usuario remoto con sesión iniciada? Por ejemplo, porque vamos a hacer un cambio en el sistema que lo requiere, como actualizar determinado software.

Podemos «echar» de una sesión de escritorio remoto a cualquier usuario de forma rápida haciendo lo siguiente.

Abriremos una consola (símbolo de sistema o Powershell) como administrador.

Escribiremos:

query user

Aparecerán los usuarios actualmente conectados vía RDP.

 

Tomaremos nota del campo ID, buscando el valor del usuario en cuestión.

Escribiremos:

logoff <ID>

Podemos ver que el usuario con ID de sesión 3 ya no aparece listado.

Cerrar sesión de usuario remoto (alternativo)

Ahora vamos con un método alternativo para cerrar la sesión del usuario.

Escribiremos:

qwinsta

Veremos un listado de usuarios conectados por rdp:

Ahora, para cerrar su sesión, escribiremos el siguiente comando:

rwinsta <ID>

Donde ID será, como en el ejemplo anterior, el ID de sesión.

Desconectar sesión remota desde la GUI

La alternativa, como siempre, es la interfaz gráfica o GUI. Bastará con abrir el administrador de tareas.

Para hacerlo, pulsaremos botón derecho sobre el botón Inicio > Administrador de tareas (o clic derecho sobre la barra de tareas). En caso de versiones de Windows más antiguas podemos pulsar CTRL+ALT+SUPR  o WINDOWS + R seguido de taskmgr.

 

Ahora abriremos la pestaña usuarios y pulsaremos con el botón derecho sobre el usuario a desconectar.

Impedir el inicio de sesión remoto en Windows

¿Por que nos puede interesar impedir que alguien se conecte por terminal server? Teniendo en cuenta el ejemplo anterior, si estamos realizando una operación crítica en el equipo y no podemos permitirnos ser expulsados del equipo (común en equipos que no compran licencias de TS y están limitados a 1 usuario).

NOTA: no se te ocurra desconectarte de la sesión actual porque no podrás volver a entrar, esto podría ser un problema si no tienes acceso físico al equipo!

Abriremos una consola y escribiremos:

change logon /disable

Pulsaremos Intro.

 

Y aquí tenemos el resultado, mientras dure la prohibición, cualquier usuario que desee iniciar sesión remota con terminal services en el equipo verá el siguiente mensaje:

 

Para devolver el permiso de inicio de sesión a su valor anterior, introduciremos el comando:

change logon /enable

Antes de concluir, recordemos que existen otros modificadores para el comando anterior que conviene conocer.

Ver el estado del servicio:

changelogon /query

Deshabilitar las nuevas conexiones remotas pero permitir reconexiones a sesiones ya iniciadas:

changelogon /drain

Lo mismo, pero solo hasta el próximo reinicio:

changelogon /drainuntilrestart

Espero que estos trucos te sean de utilidad y, si tienes alguna pregunta o sugerencia, puedes comentar 🙂

Para más tutoriales como este no olvides visitarnos de vez en cuándo y así mantenerte al día de las novedades para Windows. También, puedes tener información detallada sobre los mejores antivirus gratuitos Windows 10 y 11, ya que he creado un ranking de los mejores para que los ciberdelincuentes no se aprovechen de ti. Además, si quieres una protección de más calidad, tienes otro ranking con sus versiones premium. ¡Cuídate!.