Equipos sin nadie adelante, accesibles siempre

El problema de administrar equipos desatendidos

Un servidor no tiene a nadie sentado adelante, así que el modelo de «pedir permiso y que alguien acepte» no sirve. Las alternativas habituales tienen cada una su costo:

• RDP expuesto a internet: funciona, y es una de las puertas de entrada más explotadas para ransomware. Un puerto de escritorio remoto abierto recibe intentos de acceso a las pocas horas de estar en línea.
• VPN: es la opción correcta desde el punto de vista de seguridad, pero hay que montarla, mantenerla y pagarla. Para una empresa con dos servidores suele ser desproporcionado.
• Licencias de escritorio remoto comercial: el precio crece con la cantidad de equipos, justo cuando lo que querés es agregar más máquinas al monitoreo.

LineDesk resuelve el caso con acceso desatendido, sin exponer ningún puerto y sin límite de equipos, porque no hay un plan que los cuente.

Configurar un equipo desatendido

1. Instalá LineDesk en el servidor y abrilo. Anotá el ID de 9 dígitos.
2. En Ajustes, activá el acceso desatendido y poné una contraseña larga y única para ese equipo. No reutilices la misma en todo el parque: si se filtra una, no quiero que se abran todas.
3. Desactivá la suspensión del equipo. Una máquina dormida no responde conexiones.
4. Dejá LineDesk corriendo. Vive en la bandeja del sistema, así que cerrar la ventana no lo apaga.
5. Desde tu PC, agregalo a la libreta con un nombre descriptivo y probá la conexión antes de irte.

Las funciones que importan en este caso

Sesiones permanentes

Ante un corte, LineDesk primero intenta reparar la conexión existente. Si no alcanza, rehace la sesión completa con la contraseña guardada y sigue reintentando hasta que vos cierres la pestaña. En la práctica esto significa que podés dejar una tarea larga corriendo —una migración, un respaldo, una actualización— e ir a hacer otra cosa: si la red parpadea, la sesión vuelve sola.

Libreta con estado en vivo

La libreta muestra si cada equipo está encendido o apagado en tiempo real. Es un monitoreo básico gratis: si un servidor se cayó, lo ves al abrir el programa sin tener que intentar conectarte.

Varias máquinas en paralelo

Actualizás cinco servidores a la vez, cada uno en su pestaña. Las sesiones que no estás mirando bajan solas la calidad de video, así que no compiten por el ancho de banda de la que tenés adelante.

Transferencia de archivos

Subir un parche, bajar un log de 200 MB para analizarlo tranquilo, llevarte una copia de una base antes de tocarla. El tamaño de bloque se ajusta solo a la velocidad del enlace y la transferencia no le mete latencia al control.

Elevación a administrador

Casi todo lo que se hace en un servidor necesita privilegios elevados, y Windows no deja que un proceso normal controle ventanas de uno elevado. En un servidor la solución es dejar LineDesk configurado para arrancar siempre como administrador: queda elevado desde el arranque y no hace falta que nadie toque nada del otro lado.

Seguridad: buenas prácticas

El acceso desatendido es cómodo y por eso mismo hay que tratarlo con cuidado. Recomendaciones concretas:

• Una contraseña distinta por equipo. Larga, aleatoria y guardada en un gestor de contraseñas, no en un papel ni en un Excel.
• Rotala cuando alguien deja el equipo. Si un técnico se va, cambiar la contraseña de acceso desatendido corta su acceso al instante.
• Activá el modo privado en equipos que están en zonas de paso. La cortina evita que cualquiera que pase vea lo que estás haciendo.
• Documentá qué equipos tienen acceso desatendido. Una lista desactualizada de puertas abiertas es un problema de seguridad en sí mismo.
• Revisá periódicamente qué máquinas siguen teniéndolo activado y desactivalo en las que ya no lo necesitan.

Limitaciones que conviene conocer antes

Para este caso de uso en particular, hay dos restricciones que pueden ser determinantes:

• Ctrl+Alt+Supr no se puede enviar y la pantalla de inicio de sesión de Windows no se ve en remoto. Windows reserva el escritorio seguro al sistema, y solo los productos que instalan un servicio dedicado pueden llegar ahí. En la práctica: si el servidor se reinicia y queda en la pantalla de bloqueo, no vas a poder desbloquearlo en remoto.
• Solución habitual: configurar el inicio de sesión automático en los equipos desatendidos, para que después de un reinicio queden con la sesión iniciada y LineDesk arrancado. Evaluá si el riesgo de tener la sesión abierta es aceptable en tu caso; en un servidor con acceso físico restringido, normalmente lo es.
• Sin consola central. No hay panel para aplicar políticas a cientos de máquinas de una. Si administrás un parque muy grande, esa carencia se va a notar.