Bloqueo de contraseñas

¿Que tipo de clientes utilizas? Si son w9x prueba a instalarles DSCLIENT.EXE
(viene en el cd de Windows 2000).

Un saludo
Fernando Reyes [MS MVP]

(Cómete un par de almejas para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez Coll

"Joseance" escribió en el mensaje
news:006301c3a942$fd17b1b0$

Hola a todos. Desde hace dos dias observo en el Visor de
sucesos errores con el ID 681 que hacen referencia Inicio
de sesion de usuarios con contraseñas incorrectas. Algo
pasa en el sistema ya que tengo el bloqueo de contraseñas
con 10 logins incorrectos y me pasa que unos 50 usuarios
se les bloqueo la cuenta. Tengo instalado el sp4 y todos
los parches de seguridad asi como el antivirus
actualizado. La situación es muy preocupante por lo que
rogaria a aquella persona que pueda ayudarme lo intente.
Muchas gracias a todos.

Gracias Fernando. Tengo cliente Win.9x, w2k y Wxp. A los
clientes w9.x les instale el Dsclient que me proporciono
directamente Microsoft. Es curioso ver como el Registro
de Eventos se va llenando se errores mientras el usuario
trabaja hasta que se le bloquea la cuenta. No se por
donde coger el problem

¿Que tipo de clientes utilizas? Si son w9x prueba a

instalarles DSCLIENT.EXE

(viene en el cd de Windows 2000).

Un saludo
Fernando Reyes [MS MVP]

(Cómete un par de almejas para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez

Coll

"Joseance" escribió en el mensaje
news:006301c3a942$fd17b1b0$

Hola a todos. Desde hace dos dias observo en el Visor

de

sucesos errores con el ID 681 que hacen referencia

Inicio

de sesion de usuarios con contraseñas incorrectas. Algo
pasa en el sistema ya que tengo el bloqueo de

contraseñas

con 10 logins incorrectos y me pasa que unos 50

usuarios

se les bloqueo la cuenta. Tengo instalado el sp4 y

todos

los parches de seguridad asi como el antivirus
actualizado. La situación es muy preocupante por lo que
rogaria a aquella persona que pueda ayudarme lo

intente.

Muchas gracias a todos.

.

Gracias de nuevo Fernando. Mañana realizaré la prueba y
te comentaré abriendo uno nuevo "hilo" de como va todo.

A ver por este otro lado...

Windows 2000/XP/2003 incorpora un mecanismo por el cual

es capaz de cerrar las sesiones SMB (Server Message
Block), por ejemplo las que se establecen al conectar una
unidad de red, que están inactivas cuando pasa
determinado tiempo (15 minutos de forma predeterminada);
esto se detecta, por ejemplo, en el Explorador de Windows
viendo que la unidad de red tiene un aspa roja. Windows
2000/XP/2003 es capaz de reconectar esas unidades de
forma automática cuando se vuelven a necesitar (si, por
ejemplo, se hace click sobre la unidad en el Explorador
de Windows, se comprueba cómo desaparece el aspa y se
puede acceder sin problemas). Esto es un mecanismo muy
bueno, pues permite no mantener hilos de comunicación que
están inactivos pero ocupando la red; es decir, que es
una optimización del uso de la red y de los propios
equipos en cada uno de los extremos de la conexión.

La parte mala de este mecanismo es que hay aplicaciones

a las que esto provoca que no funcionen cuando la unidad
se encuentra desconectada. Tambien provoca que los
equipos no Windows 2000/XP/2003 no sean capaces de
acceder a las unidades de red que se han desconectado,
reiniciar el equipo cliente(esto es típico en equipos
Windows 9x).

Para estipular cuanto tiempo de inactividad es necesario

para que se cierren las sesiones SMB se puede hacer
ejecutando desde línea de comandos (en el equipo que
comparte el recurso de red):

net config server /autodisconnect:<t>

siendo <t> un número entero que expresa minutos; así

pues:

net config server /autodisconnect:30

desconectará las sesiones SMB que permanezcan inactivas

durante 30 minutos.

Para configurar que no se cierren las conexiones nunca

el valor de t debe ser -1; es decir que se ejecuta la
instrucción:

net config server /autodisconnect:-1

Si vemos que ejecutando esta instrucción el resultado es

el deseado, nuestra tarea no ha terminado, pues la
ejecución de esta línea dura mientras esté el equipo
encendido; si lo reiniciamos, volvera a cerrar sesiones
SMB despues de 15 minutos de inactividad. Esto es debido
a que lo que de verdad controla este intervalo de tiempo
es una directiva. Como todas las directivas, podemos
establecerla con una GPO si estamos en un dominio para
todas las máquinas a las que queramos que afecte (es una
directiva de equipo) o podemos, tanto en dominio como en
grupo de trabajo, establecerla equipo por equipo donde
necesitemos hacerlo utilizando el editor de políticas del
sistema (gpedit.msc). En concreto, la directiva de la que
estoy hablando es "Configuración del equipo\Configuración
de Windows\Configuración de seguridad\Directivas
locales\Opciones de seguridad\Tiempo de inactividad
requerido antes de desconectar la sesión":

Windows 2000 Resource Kits ~ Windows 2000 Group Policy

Reference ~ Amount of idle time required before
disconnecting a session

http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/563.asp

En este directiva especificas con un número entero el

número de minutos (si nunca la has modificado, observarás
que el tiempo que especifica son los 15 minutos que antes
hablamos). Un valor de cero, hara que los clientes no se
desconceten nunca (es decir, es el mismo efecto que el
valor -1 de t "en net config server /autodisconnect:<t>").

Resumiendo; primero vemos si funciona lo que deseamos

utilizando "net config server /autodisconnect:<t>" y si
resuelve nuestro problema, entonces retocamos la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas
locales\Opciones de seguridad\Tiempo de inactividad
requerido antes de desconectar la sesión" poniendo ese
valor que era el deseado, salvo cuando lo que queremos es
que nunca haya desconexiones, en cuyo caso <t> es igual
a -1 en "net config server" y en la directiva es igual a
0.

Un saludo
Fernando Reyes [MS MVP]

(cómete al correcaminos para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez

Coll

"Joseance"

escribió en el mensaje

news:09f701c3a953$2c1bb960$

Gracias Fernando. Tengo cliente Win.9x, w2k y Wxp. A

los

clientes w9.x les instale el Dsclient que me

proporciono

directamente Microsoft. Es curioso ver como el Registro
de Eventos se va llenando se errores mientras el

usuario

trabaja hasta que se le bloquea la cuenta. No se por
donde coger el problem

¿Que tipo de clientes utilizas? Si son w9x prueba a

instalarles

DSCLIENT.EXE (viene en el cd de Windows 2000).

Un saludo
Fernando Reyes [MS MVP]

(Cómete un par de almejas para escribirme)

Visita news://marcmcoll.net cortesía de Marc Martínez

Coll

"Joseance" escribió en el

mensaje

news:006301c3a942$fd17b1b0$

Hola a todos. Desde hace dos dias observo en el

Visor de

sucesos errores con el ID 681 que hacen referencia

Inicio

de sesion de usuarios con contraseñas incorrectas.

Algo

pasa en el sistema ya que tengo el bloqueo de

contraseñas

con 10 logins incorrectos y me pasa que unos 50

usuarios

se les bloqueo la cuenta. Tengo instalado el sp4 y

todos

los parches de seguridad asi como el antivirus
actualizado. La situación es muy preocupante por lo

que

rogaria a aquella persona que pueda ayudarme lo

intente.

Muchas gracias a todos.

.