Windows Server 2025 / Cómo instalar RSAT en un PC de administración con Windows

Las herramientas de administración remota del servidor (RSAT, Remote Server Administration Tools) permiten administrar roles de Windows Server desde un cliente Windows. Instale las herramientas de Active Directory, del sistema de nombres de dominio (DNS) o de Directiva de grupo que necesite en un PC de administración compatible, sin abrir una sesión de escritorio en cada servidor.

Verifique los requisitos previos del PC y del servidor

Este procedimiento de características a petición usa un PC x64 con una versión compatible de Windows 11 Pro o Enterprise; no se aplica a Home. La guía de instalación de RSAT de Microsoft diferencia las capacidades del cliente de las características del servidor. En Windows 11 25H2 para ARM64, RSAT no se admite como característica a petición y algunas herramientas se habilitan mediante Características de Windows: consulte la lista oficial de características a petición y su excepción para ARM64 antes de usar ese equipo.

CLIENT1 también puede servir como PC de administración del laboratorio. En producción, separar la navegación cotidiana de la administración con privilegios ayuda a reducir la exposición. Instalar las herramientas requiere permisos de administrador local; administrar un servidor exige, por separado, permisos adecuados en el servidor de destino.

• Confirme la conectividad de red con el servidor.
• Disponga de acceso a Windows Update o a un origen de características a petición (Features on Demand, FoD) aprobado por la organización.
• Para la administración de dominios, prepare un DNS de dominio operativo y la cuenta de dominio apropiada.

Instale solo las características opcionales necesarias

1. Busque en Inicio "Características opcionales" y abra el resultado de Configuración.
2. Elija la opción para ver o agregar características, luego busque RSAT.
3. Seleccione las herramientas necesarias de Servicios de dominio de Active Directory (AD DS) y Servicios de directorio ligero de Active Directory (AD LDS), DNS o Directiva de grupo.
4. Espere la instalación, verifique la lista de instalados y guarde el trabajo antes de cualquier reinicio necesario.

Las ubicaciones de Configuración pueden variar según la compilación de Windows; use la búsqueda en lugar de asumir una ruta fija. Revise primero si la herramienta ya está instalada. Si la instalación no está disponible o se detiene, compruebe las directivas de la organización sobre el origen de las características opcionales. Instalar solo lo necesario facilita aislar fallos.

Verifique la instalación con PowerShell

En el PC de administración, abra Windows PowerShell con Ejecutar como administrador. La primera línea consulta los nombres de las capacidades y su estado. Ejecute la segunda únicamente si el nombre exacto de AD figura en la consulta y falta instalarlo; si ya lo instaló mediante Configuración, pase a la comprobación final. Add-WindowsCapability instala la capacidad en el sistema local en ejecución con -Online, no en el servidor remoto. No lo confunda con Install-WindowsFeature de Windows Server.

Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name,State
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'

En el resultado final, State con el valor Installed indica que las herramientas seleccionadas están instaladas; NotPresent indica que no lo están. DNS y Directiva de grupo requieren sus propias capacidades: busque sus nombres exactos en la primera consulta, en lugar de asumir que el paquete de AD incluye todas las consolas. Si se requiere reiniciar, guarde el trabajo y prográmelo antes de usar las herramientas.

Compruebe por separado el inicio de la consola y la conexión al servidor

Para abrir las consolas de la tabla, pulse Windows + R, escriba el nombre .msc correspondiente y confirme con Entrar. Server Manager debe estar instalado para usar su entrada del menú Inicio. Antes de crear el dominio y los servicios, una consola puede abrirse sin un destino utilizable; en esta etapa solo compruebe la instalación y el inicio. Cuando los roles estén configurados, conecte la consola al servidor DNS o al dominio real.

Para administrar el dominio, el PC debe resolver sus registros mediante el DNS de Active Directory. Que una consola se abra no demuestra que la cuenta actual tenga permiso para modificar el servidor remoto.

Solucione problemas y elimine herramientas no utilizadas

• Fallo en la descarga: verifique la conectividad, la configuración del proxy y la política de origen de características opcionales.
• Fallo en el inicio de la consola: verifique la capacidad instalada y la edición de Windows.
• Nombre de servidor desconocido: inspeccione la configuración de DNS y los resultados de las consultas.
• Acceso denegado: verifique la cuenta actual y los permisos delegados; obtenga solo los derechos necesarios.

Quite las herramientas que no necesite desde Características opcionales: seleccione la herramienta instalada y use Desinstalar. Quitar una consola de administración no elimina el rol del servidor ni los datos del directorio. Revise las conexiones temporales y el uso de credenciales, y conserve un acceso independiente para recuperar el servidor.