![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(73.60000000000001, 56.00000000000001%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ELC%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(284.8, 33%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDV%3C/text%3E%3C/svg%3E)
Hola,
El problema que describes se debe a una limitación de cómo Windows gestiona el inicio de sesión remoto en dispositivos unidos únicamente a Microsoft Entra ID (Azure AD Join). En entornos híbridos o con Active Directory clásico, RDP funciona porque las credenciales se validan contra el dominio. En un escenario “solo nube” con Entra ID Free, el soporte para autenticación directa vía RDP con cuentas de Entra ID es muy limitado: el módulo de credenciales de RDP no reconoce de forma nativa las cuentas cloud si no hay infraestructura adicional como AAD DS (Azure Active Directory Domain Services).
En otras palabras, un dispositivo unido únicamente a Entra ID no acepta credenciales de Entra ID para RDP de forma directa. Lo que sí funciona es el inicio de sesión interactivo en el propio dispositivo, pero para RDP necesitas una capa de dominio compatible. Microsoft documenta que para permitir RDP con cuentas de Entra ID debes tener uno de estos escenarios:
- Azure AD Domain Services (AAD DS) desplegado en tu tenant, que expone un dominio Kerberos/NTLM contra el cual RDP puede autenticar.
- Licenciamiento con Intune/Entra ID Premium, que habilita opciones adicionales de gestión y acceso condicional, pero incluso ahí el soporte de RDP directo es limitado.
Con Entra ID Free, no tienes AAD DS ni Intune, por lo que el resultado es que RDP con cuentas cloud no funciona. Los intentos con formatos como AzureAD******@dominio.com fallan porque el subsistema de credenciales no encuentra un dominio válido.
La única forma de habilitar RDP en tu escenario sería:
- Usar cuentas locales en el equipo (crear un usuario local y habilitarlo para RDP).
- O desplegar Azure AD Domain Services en tu tenant, lo que requiere licenciamiento adicional.
- Alternativamente, usar Azure Bastion para acceso remoto seguro sin depender de RDP clásico.
En resumen, con Entra ID Free y un dispositivo solo unido a la nube, no podrás iniciar sesión por RDP con cuentas de Entra ID. Necesitas o bien un usuario local, o bien habilitar AAD DS, o usar Bastion.
Espero que hayas encontrado algo útil aquí. Si te ayuda a comprender mejor el tema, te agradecería que aceptaras la respuesta. Si tienes más preguntas, no dudes en dejar un mensaje. ¡Que tengas un buen día!
Domic Vo.