Establecer reglas para el control remoto de sesiones de usuario de Servicios de Escritorio remoto: valor del Registro Shadow (HKCU Terminal Services)UsuarioHKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- Id. de directiva
- TS_RemoteControl_1
- Ámbito
- Configuración de usuario
- Compatible con
- Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 7, Windows Vista y Windows XP
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Servicios de Escritorio remoto › Host de sesión de Escritorio remoto › Conexiones
Registro
Shadow
REG_DWORDUsuario- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Opciones:
| Elemento de lista | Valor almacenado |
|---|---|
| Control remoto no permitido | 0 |
| Control total con permisos del usuario | 1 |
| Control total sin permisos del usuario | 2 |
| Ver sesión con permisos del usuario | 3 |
| Ver sesión sin permisos del usuario | 4 |
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services] ; Opciones (usar solo una) ; Control remoto no permitido "Shadow"=dword:00000000 ; Control total con permisos del usuario "Shadow"=dword:00000001 ; Control total sin permisos del usuario "Shadow"=dword:00000002 ; Ver sesión con permisos del usuario "Shadow"=dword:00000003 ; Ver sesión sin permisos del usuario "Shadow"=dword:00000004
CMD
:: Opciones (usar solo una) :: Control remoto no permitido reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 0 /f :: Control total con permisos del usuario reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 1 /f :: Control total sin permisos del usuario reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 2 /f :: Ver sesión con permisos del usuario reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 3 /f :: Ver sesión sin permisos del usuario reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 4 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null # Opciones (usar solo una) # Control remoto no permitido New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 0 -Force | Out-Null # Control total con permisos del usuario New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 1 -Force | Out-Null # Control total sin permisos del usuario New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 2 -Force | Out-Null # Ver sesión con permisos del usuario New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 3 -Force | Out-Null # Ver sesión sin permisos del usuario New-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 4 -Force | Out-Null