RSAT para Windows 11: cómo funcionan las he­rra­mie­n­tas remotas de Windows

Microsoft denomina “Remote Server Ad­mi­ni­s­tra­tion Tools” o RSAT (He­rra­mie­n­tas de ad­mi­ni­s­tra­ción remota de se­r­vi­do­res, en español) a las he­rra­mie­n­tas de acceso remoto a los sistemas Windows. Estas he­rra­mie­n­tas te ayudan a llevar a cabo tareas ad­mi­ni­s­tra­ti­vas ru­ti­na­rias con los derechos de ad­mi­ni­s­tra­dor adecuados, de forma remota y a través de una interfaz central.

¿Qué pueden hacer las RSAT tools en Windows 11?

La abre­via­tu­ra RSAT hace re­fe­re­n­cia a múltiples he­rra­mie­n­tas remotas del lado del cliente para la gestión ad­mi­ni­s­tra­ti­va de se­r­vi­do­res a distancia. En función de la he­rra­mie­n­ta activada, los ad­mi­ni­s­tra­do­res disponen de diversas opciones para gestionar y su­pe­r­vi­sar a distancia se­r­vi­do­res Windows, ejecutar funciones y organizar roles. Además, las he­rra­mie­n­tas remotas de Windows también pueden uti­li­zar­se para el servidor Windows 2019 y 2022.

Siempre que dispongas de los derechos ad­mi­ni­s­tra­ti­vos adecuados, las funciones RSAT te permiten controlar y gestionar de forma ce­n­tra­li­za­da varias es­ta­cio­nes de trabajo o se­r­vi­do­res. Para ello, no­r­ma­l­me­n­te se utiliza el símbolo del sistema o la interfaz gráfica de usuario de Windows.

Las funciones más im­po­r­ta­n­tes de las he­rra­mie­n­tas RSAT incluyen:

• Ac­tua­li­za­cio­nes
• Asi­g­na­ción o edición de funciones
• In­s­ta­la­ción o co­n­fi­gu­ra­ción de software y otras apli­ca­cio­nes
• Utilizar el es­cri­to­rio remoto de Windows
• Gestionar redes Windows o redes basadas en Windows con el Active Directory
• Or­ga­ni­za­ción y ad­mi­ni­s­tra­ción de cuentas de usuario y políticas de grupo
• Co­n­fi­gu­ra­ción y su­pe­r­vi­sión de se­r­vi­do­res
• Edición, mo­di­fi­ca­ción y gestión de DNS, se­r­vi­do­res de archivos y redes privadas virtuales (VPN)

Requisito previo para el uso de RSAT: el sistema operativo debe ser una licencia de Windows de la edición Pro for Business o En­te­r­pri­se. Las licencias Windows Home, Standard y Education no ofrecen la po­si­bi­li­dad de acceder a las RSAT tools.

Cómo activar RSAT en Windows 11: guía paso a paso

Desde la ac­tua­li­za­ción de Windows de octubre de 2018, ya no es necesario descargar e instalar ac­ti­va­me­n­te las RSAT tools. Para utilizar RSAT, basta con se­le­c­cio­nar­las y ac­ti­var­las entre las funciones op­cio­na­les de Windows. Lo mismo sucede en Windows 11 en la versión Business o En­te­r­pri­se.

Sigue nuestras in­s­tru­c­cio­nes paso a paso para activar o des­ac­ti­var las funciones op­cio­na­les de RSAT:

Habilitar RSAT en Windows 11

Windows 11 ofrece varias formas de activar las funciones RSAT mediante el comando DISM en la línea de comandos o mediante Windows Power Shell. Sin embargo, como se trata de procesos re­la­ti­va­me­n­te complejos, re­co­me­n­da­mos la ac­ti­va­ción más fácil y rápida de las he­rra­mie­n­tas de RSAT mediante la GUI de Windows, es decir, la interfaz gráfica de usuario. De acuerdo con el principio de “Funciones bajo demanda”, puedes se­le­c­cio­nar las funciones que necesitas de una lista.

Para ello, procede de la siguiente forma:

1. Pulsa el atajo de teclado [Windows] + [i] para acceder al menú Co­n­fi­gu­ra­ción de Windows.
2. Haz clic en la opción “Apli­ca­cio­nes” del menú.
3. Se­le­c­cio­na “Funciones op­cio­na­les”.
4. Si deseas añadir funciones, haz clic en el botón “Mostrar funciones” en el área “Añadir funciones op­cio­na­les”.
5. Windows te ofrecerá una lista de todas las funciones op­cio­na­les que están di­s­po­ni­bles para tu sistema.
6. Si deseas ver funciones es­pe­cí­fi­cas de RSAT, introduce “RSAT” en la línea de búsqueda.
7. Apa­re­ce­rán todas las funciones RSAT op­cio­na­les filtradas.
8. Marca las funciones que necesites y pulsa “Siguiente” para ac­ti­var­las.

Cómo des­in­s­ta­lar las funciones RSAT en Windows 11

Las funciones RSAT activadas pueden en­co­n­trar­se en Apli­ca­cio­nes > Funciones op­cio­na­les en la sección “Funciones in­s­ta­la­das”. Aquí también puedes filtrar es­pe­cí­fi­ca­me­n­te las funciones RSAT a través de la línea de búsqueda. Si quieres ver el historial de las funciones activadas más re­cie­n­te­me­n­te, ve a “Historial de funciones op­cio­na­les”. Para eliminar las RSAT tools se­le­c­cio­na­das, se­le­c­cio­na la he­rra­mie­n­ta co­rre­s­po­n­die­n­te en la lista “Funciones in­s­ta­la­das” y abre el menú de­s­ple­ga­ble mediante el botón de flecha. En­co­n­tra­rás la opción “Des­in­s­ta­lar”, con la que podrás eliminar o des­ac­ti­var de nuevo la he­rra­mie­n­ta.

Antes de des­in­s­ta­lar, debes tener en cuenta que puede haber de­pe­n­de­n­cias entre algunas RSAT tools. Así, puede ocurrir que una he­rra­mie­n­ta RSAT su­bo­r­di­na­da deje de funcionar si se des­in­s­ta­la una he­rra­mie­n­ta su­pe­ro­r­di­na­da.

Cómo utilizar las RSAT tools en Windows 11

Para gestionar or­de­na­do­res cliente locales con funciones RSAT, necesitas uno o más se­r­vi­do­res remotos. No es posible controlar or­de­na­do­res cliente locales con he­rra­mie­n­tas RSAT in­s­ta­la­das en ellos. La gestión y co­n­fi­gu­ra­ción de los se­r­vi­do­res remotos se realiza a través del Ad­mi­ni­s­tra­dor de se­r­vi­do­res de Windows, al igual que el control de las funciones de RSAT. Microsoft explica de­ta­lla­da­me­n­te cómo organizar sus se­r­vi­do­res remotos con el Ad­mi­ni­s­tra­dor de se­r­vi­do­res en su artículo de Windows Learn.

Utiliza la ruta Inicio > Apli­ca­cio­nes > He­rra­mie­n­tas de ad­mi­ni­s­tra­ción > Ad­mi­ni­s­tra­dor de se­r­vi­do­res para abrir la consola del Ad­mi­ni­s­tra­dor de se­r­vi­do­res. En­co­n­tra­rás las funciones activas de RSAT en el menú “Extras”. Una forma al­te­r­na­ti­va de abrir la consola es pulsar [Windows] + [R], in­tro­du­cir “Se­r­ve­r­Ma­na­ger” en el prompt y confirmar con [Intro].

Estas RSAT tools están di­s­po­ni­bles en Windows 11

Están di­s­po­ni­bles las si­guie­n­tes he­rra­mie­n­tas RSAT para tareas de ad­mi­ni­s­tra­ción remota de se­r­vi­do­res:

• He­rra­mie­n­tas para los servicios de ce­r­ti­fi­ca­ción de Active Directory (AD CS)
• He­rra­mie­n­tas para los servicios de dominio de Active Directory (AD DS)
• He­rra­mie­n­tas para Active Directory Li­gh­t­wei­ght Directory Services (AD LDS)
• He­rra­mie­n­tas para se­r­vi­do­res DHCP
• He­rra­mie­n­tas para el servidor DNS
• He­rra­mie­n­tas para servicios de archivos
• Ana­li­za­dor de mejores prácticas
• Uti­li­da­des para el cifrado de unidades BitLocker
• En­ru­ta­mie­n­to, Di­re­c­tA­c­ce­ss y acceso remoto
• He­rra­mie­n­tas para clústeres de co­n­mu­ta­ción por error
• Gestión de políticas de grupo
• He­rra­mie­n­tas Hyper V
• Co­n­tro­la­do­res de red
• Servicios de es­cri­to­rio remoto
• Equi­li­brio de carga de red
• He­rra­mie­n­tas de gestión de di­re­c­cio­nes IP (IPAM)
• Fu­n­cio­na­mie­n­to del equipo de ada­p­ta­do­res de red o NIC
• Ad­mi­ni­s­tra­dor de se­r­vi­do­res
• Ac­ti­va­ción de volúmenes
• Servicios de ac­tua­li­za­ción de Windows Server

Puedes encontrar una lista completa con de­s­cri­p­cio­nes de todas las he­rra­mie­n­tas RSAT en la página web oficial de Microsoft Learn.

Co­n­si­de­ra­cio­nes de seguridad antes de activar RSAT

Las RSAT tools ofrecen muchas ventajas gracias al cómodo control ce­n­tra­li­za­do de múltiples se­r­vi­do­res. Sin embargo, es­pe­cia­l­me­n­te para empresas y redes co­r­po­ra­ti­vas críticas, la gestión remota de sistemas requiere pre­cau­cio­nes de seguridad efectivas. Una pro­te­c­ción inade­cua­da puede dar lugar a brechas de seguridad que pueden ser uti­li­za­das para ataques de hacking y ra­n­so­m­wa­re. Las cuentas de ad­mi­ni­s­tra­dor pi­ra­tea­das pueden tener un enorme impacto negativo en toda la es­tru­c­tu­ra del servidor.

Las si­guie­n­tes cue­s­tio­nes de seguridad deben aclararse antes de utilizar he­rra­mie­n­tas remotas para la ad­mi­ni­s­tra­ción de se­r­vi­do­res:

• ¿Existe una pro­te­c­ción adecuada para las cuentas o grupos con derechos de ad­mi­ni­s­tra­dor asignados para evitar el acceso no au­to­ri­za­do a pri­vi­le­gios y he­rra­mie­n­tas remotas?
• ¿Están pro­te­gi­dos los hosts ad­mi­ni­s­tra­ti­vos que realizan tareas RSAT con es­ta­cio­nes de trabajo dedicadas con altas re­s­tri­c­cio­nes de acceso y au­te­n­ti­ca­ción mu­l­ti­fa­c­tor?

Ventajas de RSAT

Las funciones RSAT ofrecen muchas ventajas para la gestión ad­mi­ni­s­tra­ti­va y rutinaria de se­r­vi­do­res. Dado que con el auge del cloud computing la gestión remota de se­r­vi­do­res y es­ta­cio­nes de trabajo es cada vez más im­po­r­ta­n­te, las funciones remotas de Windows te ofrecen una ventaja im­po­r­ta­n­te. Las he­rra­mie­n­tas RSAT ofrecen una amplia gama de funciones para controlar, co­n­fi­gu­rar y ad­mi­ni­s­trar uno o varios se­r­vi­do­res a distancia.

De esta forma, los ad­mi­ni­s­tra­do­res pueden llevar a cabo efi­ca­z­me­n­te las tareas de gestión de forma remota y si­mu­l­tá­nea en múltiples di­s­po­si­ti­vos y se­r­vi­do­res a través de una interfaz central. Así se ahorra tiempo, costes y esfuerzo y se refuerza la seguridad mediante la su­pe­r­vi­sión y au­to­ma­ti­za­ción de los procesos del servidor.