[Active Directory] Problema de acceso a cuentas Resuelto

Question

Hola,  Cuando uno de mis usuarios intenta iniciar sesión en un PC fuera de la red, este rechaza la conexión. Se están aplicando algunas GPO y creo que el problema viene de ahí.  Mensaje recibido cuando se intenta conectar en un portátil (por ejemplo) y no está conectado a la red de la empresa: "El sistema no pudo abrir sesión porque el dominio NOMDOM no está disponible."  PD: la cuenta de administrador del dominio funciona.  Gracias de antemano,  Kinou

funkter · Accepted Answer

Kinou, sé de qué estás hablando.  Por defecto, cuando un usuario inicia sesión en el dominio por primera vez en un equipo, sus credenciales se almacenan en caché localmente. Si apaga el PC, quita el cable de red, reinicia y se vuelve a conectar al dominio, también funciona porque se consultan las credenciales locales.  Hay que editar con GPMC la política que se llama  Inicio de sesión interactivo: Número de inicios de sesión anteriores en la caché. En tu caso, seguramente deben estar en 0.  Se encuentra en las políticas de seguridad locales -> opciones de seguridad  La clave del registro correspondiente en el equipo de trabajo es HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\  ValueName: CachedLogonsCount  Data Type: REG_SZ  Values: 0 - 50 (10 por defecto)

florian91 · Answer

el PC está fuera de red, es normal que no pueda acceder a tu dominio

kinou592 · Answer

Florian, estoy seguro de que el PC no se va a conectar al dominio, pero en mi antiguo trabajo podías, a pesar de la falta de conexión, conectarte a tu portátil en casa (por ejemplo) con la misma cuenta que la del trabajo, es decir, la cuenta del dominio.

florian91 · Answer

gracias al VPN, ¿no?

kinou592 · Answer

No Florian.  Imagina que tu empresa te entrega un nuevo portátil. Cuando estás en la empresa conectado a la red, está bien, funciona. Ahora vuelves a casa, quieres trabajar para ponerte al día, pero no necesitas la red, es un archivo local. Te conectas con la misma cuenta de trabajo. El problema es que en mi caso mis usuarios no pueden, así que he tenido que crearles una cuenta local aparte. No te cuento el lío. ¡Solo con Outlook! ¡Lol!  ¿Has entendido mi problema?  Quentin

florian91 · Answer

¿El archivo local del que hablas es el perfil itinerante? Esto funciona únicamente cuando estás en una red y tus usuarios pueden acceder a los PC que deseen teniendo siempre sus perfiles. Pero para acceder desde casa, creo que hace falta un VPN.

kinou592 · Answer

No, no es un perfil itinerante lo que quiero hacer.  Un perfil itinerante sirve esencialmente cuando trabajas en varios puestos. En este caso, no es mi situación.

florian91 · Answer

¡Bueno, es un VPN! ¡Solo veo eso como solución posible!

kinou592 · Answer

Florian  Creo que no has entendido mi problema.  No estoy buscando conectar a redes fuera de la empresa, sino simplemente poder usar el PC.  Así que para eso necesitaría poder autenticarme en mi cuenta, pero en este momento no funciona.

florian91 · Answer

Creo que no nos hemos entendido.   ¿Quieres que tus usuarios puedan conectarse al dominio de la empresa desde casa?

kinou592 · Answer

No, solo quiero que puedan usar su cuenta para poder autenticarse en casa.

florian91 · Answer

¿la cuenta que tienen en Active Directory?

kinou592 · Answer

login: toto contraseña: tintin domaine: WORLD  si estoy conectado ok funciona  si no estoy conectado -> mensaje de error: "El sistema no ha podido iniciar sesión porque el dominio WORLD no está disponible."  Personalmente pienso que viene de una GPO.

Joe.lebarjo · Answer

Si he entendido bien tu problema... Quieres usar tu portátil sin ninguna conexión al dominio AD...  En tu ordenador, en el momento del inicio de sesión, tienes un rectángulo donde se encuentran tu ID de usuario y tu contraseña...  Simplemente debes hacer clic en Opción...> Y elegir nombre del PC (Este ordenador) en lugar de nombre del dominio (servidor)  Ten en cuenta que tus credenciales no funcionarán si no han sido configuradas previamente en tu equipo LOCAL (y no en AD) Por defecto en WinXP Pro la cuenta es Administrador (contraseña vacía)... y esto es así para todos los PC comprados con una versión preinstalada, me parece.  En el peor de los casos, haces una búsqueda en tu motor favorito sobre "credenciales por defecto (tu versión)"   Espero haberte aclarado  A++

kinou592 · Answer

Sí, de acuerdo, funcionará, pero no quiero crear una cuenta local en los PCs, y eso es lo que está en su lugar actualmente.   Yo quiero que mi PC guarde la contraseña de la cuenta de dominio para que después pueda conectarme incluso si no tiene acceso al controlador.

Joe.lebarjo · Answer

huuuuummm.... ¿Quieres iniciar sesión en una computadora que busca una autenticación en un servidor que no existe (ya que tu puesto no está conectado a la red local)?  Me parece bastante improbable... Quizás una casilla que validar en la cuenta AD, pero no tengo nada a mano para poder probar...  Pd: Si creas una cuenta LOCAL con las mismas credenciales que la cuenta de Red, la computadora tendrá la amabilidad de recordar tus credenciales. Pero aparentemente no quieres crear cuentas locales...  Si encuentras algo... avísanos  A++

kinou592 · Answer

El problema está resuelto, pero aún no he encontrado la verdadera solución.  Saqué el PC de la unidad de organización en la que se aplica una GPO y lo puse en equipos. Hice un gpupdate /force para aplicar las nuevas estrategias de cuentas. Reinicié el ordenador.  Así que el problema proviene de mi GPO.  Buscaré los parámetros de la GPO a modificar más tarde.  Por ahora lo dejaré así.  Si alguien está motivado... jaja.  Gracias.  Kinou

kinou592 · Answer

Hola,  Esto puede venir de dos GPO,  O esta (pero no lo creo):  Acción al desconectar del servidor Activada Especifica cómo debe responder el sistema cuando un servidor de red se vuelve indisponible. Acción: Trabajar sin conexión No trabajar nunca sin conexión = Los archivos del servidor no están disponibles en la computadora local Trabajar sin conexión = Los archivos del servidor están disponibles en la computadora local  O esta  Aperturas de sesiones interactivas: número de aperturas de sesiones anteriores realizadas utilizando la caché (cuando no hay controladores de dominio disponibles) 10 Aperturas de sesión Registrar certificados automáticamente Activada Renovar certificados expirados, actualizar certificados pendientes, y eliminar certificados revocados Desactivada Actualizar certificados que utilizan los modelos de certificados Desactivada Permitir a los usuarios cifrar datos con EFS (Sistema de Archivos Encriptado) Activada Permitir a los usuarios seleccionar nuevas autoridades de certificación raíz a aprobar Activada Las computadoras cliente pueden confiar en las siguientes tiendas de certificados Autoridades de certificación raíz de terceros y autoridades de certificación raíz de la empresa Para realizar una autenticación basada en certificados de usuarios y computadoras, las autoridades de certificación deben cumplir con los siguientes criterios Inscripción en Active Directory únicamente Permitir que los no administradores reciban las notificaciones de actualización Desactivada Permitir la instalación inmediata de las actualizaciones automáticas Activada Configuración de actualizaciones automáticas Activada Configuración de la actualización automática: 4 - Descargar y programar la instalación Los siguientes parámetros son necesarios y solo se aplican si se selecciona la opción 4. Día de la instalación programada: 0 - Todos los días Hora de la instalación programada: 12:00 Frecuencia de detección de actualizaciones automáticas Activada Verificar la presencia de actualización en el siguiente intervalo (horas): 1 No mostrar la opción 'Instalar actualizaciones y apagar' en el cuadro de diálogo Apagar de Windows Desactivada No modificar la opción predeterminada 'Instalar actualizaciones y apagar' en el cuadro de diálogo Apagar de Windows Desactivada No reinicio programado de instalaciones programadas de actualizaciones automáticas Activada Especificar la ubicación intranet del servicio de Actualización de Microsoft Activada Configurar el servicio intranet de Actualización para la detección de actualizaciones: http://****** Configurar el servidor intranet de estadísticas: http://****** (por ejemplo: http://IntranetUpd01) Lista de búsqueda de sufijos DNS Activada Sufijos DNS: ********** Acción al desconectar del servidor Activada Especifica cómo debe responder el sistema cuando un servidor de red se vuelve indisponible. Acción: Trabajar sin conexión No trabajar nunca sin conexión = Los archivos del servidor no están disponibles en la computadora local Trabajar sin conexión = Los archivos del servidor están disponibles en la computadora local  gracias  Kinou

Frankoye · Answer

¡Activa los archivos sin conexión y bingo!

Frankoye · Answer

No es complicado resolver tu problema de inicio de sesión fuera de la red, solo debes activar los archivos sin conexión en el escritorio, opciones de carpetas, archivos sin conexión y ¡listo!

FoX'x · Answer

Hola Kinou  ¿Están registradas tus cuentas de usuario del dominio en las estaciones locales?  FoX'x

LoL · Answer

No es posible, ¿lo hacen a propósito para no entender o qué? -__- Actualmente, teniendo el mismo problema, me desesperaba ver a alguien que entiende al ver las respuestas totalmente fuera de lugar. Gracias a funkter

Lephoceen64 · Answer

Quizás sea necesario cambiar los perfiles a "perfil local" Hay una opción para marcar... (no recuerdo dónde, me topé con ello por casualidad durante el día, buscando algo completamente diferente...)

Mathieu Lamour · Answer

Es necesario modificar la estrategia de seguridad local (a través de GPO o directamente) A través de las GPO: Configuración del computador  Parámetros de Windows  Parámetros de seguridad  Estrategias locales  Asignación de derechos de usuario  Opciones de seguridad Estrategia "Permitir la apertura de seguridad local" Agregar el grupo deseado sin olvidar las cuentas clásicamente autorizadas:  Operadores de cuentas Administradores Operadores de copia de seguridad Operadores de impresión Operadores de servidor  debería estar mejor

Cautex · Answer

También puede deberse a que la cuenta de AD tiene acentos, resolví el problema eliminándolos.

[Active Directory] Problema de acceso a cuentas

25 réponses

Problema de texturas en enshrouded

Ps2 - mi multitap no funciona.

Disco duro externo multimedia memup lx 500go

Círculo blanco en pantalla huawei

¡mi tableta samsung galaxy tab 3 no enciende más! :(

Problema vtuner yamaha

Serie brasileña de los años 80-90

Plazo de entrega regalos skyrock

Cómo poner música en mi mp4

El lanzador de aplicaciones se ha detenido.