bloqueo cuenta usuario por servicio

Y ese usuario tiene alguna sesióninicada en el server o mapea alguna unidad
de red??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Si, pero en la lista de servicios no hay ninguno que inicie sesión como
este usuario ...

¿????



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<dhernandez>

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos inician
sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el mensaje
news:%

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia,
hay eventos continuamente y el número de puerto vale 0 algunas veces y
otras va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como
este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network
mapping (net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario
del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

Ninguna sesión iniciada en ningún servidor del dominio.

Lo que si tiene es una unidad mapeada a una carpeta personal en el servidor
donde se realizan copias de seguridad (todos los usuarios del dominio la
tienen).


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Y ese usuario tiene alguna sesióninicada en el server o mapea alguna unidad
de red??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Si, pero en la lista de servicios no hay ninguno que inicie sesión como
este usuario ...

¿????



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<dhernandez>

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos
inician sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia,
hay eventos continuamente y el número de puerto vale 0 algunas veces
y otras va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como
este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network
mapping (net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de
usuario del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

<<Lo que si tiene es una unidad mapeada a una carpeta personal en el
servidor
donde se realizan copias de seguridad >>

Pues esa unidad de rd debe ser entonces la que te está dando el rpoblema,
prueba a desconectarla y volverla a conectar

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:%

Ninguna sesión iniciada en ningún servidor del dominio.

Lo que si tiene es una unidad mapeada a una carpeta personal en el
servidor donde se realizan copias de seguridad (todos los usuarios del
dominio la tienen).


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Y ese usuario tiene alguna sesióninicada en el server o mapea alguna
unidad de red??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Si, pero en la lista de servicios no hay ninguno que inicie sesión como
este usuario ...

¿????



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

<dhernandez>

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos
inician sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

El error te dice que algún servicio de ese equipo está usando una
contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen" cambia,
hay eventos continuamente y el número de puerto vale 0 algunas veces
y otras va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como
este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network
mapping (net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de
usuario del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

No sé si podrá ayudar...

Esto me pasaba a mí en un dominio Windows 2000 en el que había clientes
Windows 98 SE. La causa era las desconexiones que de forma automática
realiza Windows 2000/XP/2003 en las conexiones de red y que retoma de manera
automática. Desconozco porqué, pero pero era muy frecuente que a usuarios
logados en los clientes Windows 98 SE se les bloquearan las cuentas. Esto lo
solucioné evitando que se produjeran las desconexiones automáticas en el
servidor que tenía las carpetas compartidas que eran montadas como unidad de
red. Puedes probar a ver si ésto lo soluciona (si bien debería haber otro
problema, pues esta problemática no debería presentarse con clientes Windows
2000/XP/2003):

Sesiones que se desconectan
http://freyes.svetlian.com/tips/ses...nectan.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Róbame a la novia para escribirme)



Y fue Javier Inglés [MS MVP] () quien en el mensaje
, planeando sobre su teclado, hizo un
picado y tecleó:

<<Lo que si tiene es una unidad mapeada a una carpeta personal en el
servidor
donde se realizan copias de seguridad >>

Pues esa unidad de rd debe ser entonces la que te está dando el
rpoblema, prueba a desconectarla y volverla a conectar

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:%

Ninguna sesión iniciada en ningún servidor del dominio.

Lo que si tiene es una unidad mapeada a una carpeta personal en el
servidor donde se realizan copias de seguridad (todos los usuarios
del dominio la tienen).


"Javier Inglés [MS MVP]" escribió en el
mensaje news:

Y ese usuario tiene alguna sesióninicada en el server o mapea alguna
unidad de red??

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Si, pero en la lista de servicios no hay ninguno que inicie sesión
como este usuario ...

¿????



"Javier Inglés [MS MVP]" escribió en el
mensaje news:

<dhernandez>

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Es lo que pensaba, pero no se localizar el servicio que lo causa.
¿Hay alguna forma de saberlo?

No hay ningún servicio que inicie como usuario específico, todos
inician sesión como "Sistema Local" o "Servicio de Red"...


"Javier Inglés [MS MVP]" escribió en el
mensaje news:%

El error te dice que algún servicio de ese equipo está usando
una contrasseña incorrecta para alguna unidad de red o servicio

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Luis" escribió en el mensaje
news:

Perdón, se me ha olvidado comentar que el "Puerto de origen"
cambia, hay eventos continuamente y el número de puerto vale 0
algunas veces y otras va incrementándose...

Un saludo.

"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la
cuenta continuamente.

En el servidor tengo continuos errores en el visor de sucesos
como este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon -
network mapping (net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de
usuario del llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece
SYSTEM. El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.

Al final lo he solucionado.

Tengo las directivas de grupo configuradas para que no se guarde en los
clientes contraseña alguna de un usuario del dominio, por seguridad. Pero el
usuario había guardado las credenciales (supongo que antes de haber definido
la directiva hace unos meses?) y se ve que algún servicio las tomaba de ahí
para acceder a recursos compartidos y bloqueaba la cuenta... Debería haber
algún mensaje avisando que hay credenciales almacenadas en local, ya que va
en contra de la directiva, ¿no? Pues no aparece nada al respecto ni en el
cliente ni en el servidor.

En cualquier caso, he borrado esa credencial almacenada en local y listo.
Esto está en Cuentas de usuarios-> opciones avanzadas->administrar
contraseñas.

Muchas gracias a todos por vuestra ayuda.


"Luis" escribió en el mensaje
news:

Tengo un equipo con XP pro service pack 2 que bloquea la cuenta
continuamente.

En el servidor tengo continuos errores en el visor de sucesos como este:

Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: dhernandez
Dominio: [NOMBRE DEL SERVIDOR]
Tipo de inicio de sesión: 3 (Type 3 : Network logon - network mapping
(net use/net view))
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo: [NOMBRE DEL CLIENTE] Nombre de usuario del
llamador: -
Dominio del llamador: -
Id de inicio de sesión del llamador: -
Id del proceso del llamador: -
Servicios transitados: -
Dirección de red de origen: 192.168.0.124
Puerto de origen: 4803

Como usuario en el visor de sucesos del Servidor aparece SYSTEM.

El servidor tiene Windows 2003 Server actualizado.

¿Me podríais ayudar? Gracias por adelantado.