CUENTA DE USUARIO

Alguna información más en el Visor de Sucesos?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:

Hola a todos tengo una cuenta de usuario que cada vez que apaga y/o reinicia,
o salta el protector de pantalla, se le bloqeua la cuenta, entonces le he
puesto que la contraseña no caduque, pero sigue bloqueandose. Esto ha
empezado a raiz de cambiarle el pc y ponerle uno nuevo ( XP SP2 y Office 2000
premium SP3 ).

Si alguien me puede dar alguna pista, porque solo sucede con este usuario.

Un saludo y gracias.

Revisa esto: http://www.eventid.net/display.asp?&eventno98&source=LsaSrv&phase=1


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:

Lo unico que he entrado en el visor es esto:


Event Type: Warning
Event Source: LSASRV
Event Category: SPNEGO (Negociador)
Event ID: 40961
Date: 28/12/2006
Time: 10:44:53
User: N/A
Computer: XXX
Description:
El Sistema de seguridad no puede establecer una conexión segura con el
servidor LDAP/correo.dominio.es. No había un protocolo de autenticación
disponible.

For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

Data:


-
Event Type: Warning
Event Source: LSASRV
Event Category: SPNEGO (Negociador)
Event ID: 40960
Date: 28/12/2006
Time: 10:44:53
User: N/A
Computer: XXX
Description:
El Sistema de seguridad detectó un intento de ataque para degradar el
Servidor LDAP/correo.dominio.es. El código de error del protocolo de
autenticación Kerberos era "La cuenta del usuario ha sido bloqueada
automáticamente porque se han solicitado demasiados intentos de inicio de
sesión o de cambio de contraseña.
(0xc0000234)".

For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

Data:


-
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1053
Date: 27/12/2006
Time: 15:46:29
User: SYSTEM
Computer: XXX
Description:
Windows no puede determinar el nombre de usuario o de equipo. ( Error
interno. ). Se ha anulado el proceso de directiva de grupo.

For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

-


Data:



"Marc [MVP Windows]" wrote:

Alguna información más en el Visor de Sucesos?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:
> Hola a todos tengo una cuenta de usuario que cada vez que apaga y/o reinicia,
> o salta el protector de pantalla, se le bloqeua la cuenta, entonces le he
> puesto que la contraseña no caduque, pero sigue bloqueandose. Esto ha
> empezado a raiz de cambiarle el pc y ponerle uno nuevo ( XP SP2 y Office 2000
> premium SP3 ).
>
> Si alguien me puede dar alguna pista, porque solo sucede con este usuario.
>
> Un saludo y gracias.

Ese PC se clonó?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:

Ya he probado lo que pone ahi ( flushdns, registerdns, mirar que tuviera la
misma hora que el controlador de dominio ) lo único que no he realizado y
pone en ese documento es actualizar el driver d ela tarjeta de red del
servidor, pero vamos no creo que ese sea el problema, ya que si no le pasaria
a mas de una máquina.

"Marc [MVP Windows]" wrote:

Revisa esto: http://www.eventid.net/display.asp?&eventno98&source=LsaSrv&phase=1


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:
> Lo unico que he entrado en el visor es esto:
>
>
> Event Type: Warning
> Event Source: LSASRV
> Event Category: SPNEGO (Negociador)
> Event ID: 40961
> Date: 28/12/2006
> Time: 10:44:53
> User: N/A
> Computer: XXX
> Description:
> El Sistema de seguridad no puede establecer una conexión segura con el
> servidor LDAP/correo.dominio.es. No había un protocolo de autenticación
> disponible.
>
> For more information, see Help and Support Center at
> http://go.microsoft.com/fwlink/events.asp.
>
> Data:
>
>
> -
> Event Type: Warning
> Event Source: LSASRV
> Event Category: SPNEGO (Negociador)
> Event ID: 40960
> Date: 28/12/2006
> Time: 10:44:53
> User: N/A
> Computer: XXX
> Description:
> El Sistema de seguridad detectó un intento de ataque para degradar el
> Servidor LDAP/correo.dominio.es. El código de error del protocolo de
> autenticación Kerberos era "La cuenta del usuario ha sido bloqueada
> automáticamente porque se han solicitado demasiados intentos de inicio de
> sesión o de cambio de contraseña.
> (0xc0000234)".
>
> For more information, see Help and Support Center at
> http://go.microsoft.com/fwlink/events.asp.
>
> Data:
>
>
> -
> Event Type: Error
> Event Source: Userenv
> Event Category: None
> Event ID: 1053
> Date: 27/12/2006
> Time: 15:46:29
> User: SYSTEM
> Computer: XXX
> Description:
> Windows no puede determinar el nombre de usuario o de equipo. ( Error
> interno. ). Se ha anulado el proceso de directiva de grupo.
>
> For more information, see Help and Support Center at
> http://go.microsoft.com/fwlink/events.asp.
>
> -
>
>
> Data:
>
>
>
> "Marc [MVP Windows]" wrote:
>
>> Alguna información más en el Visor de Sucesos?
>>
>>
>> Saludos,
>>
>> Marc
>> MVP Windows Server System - Directory Services
>> MCSA Windows Server 2003
>> Oracle9i Certified Associate (OCA)
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>>
>> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>>
>> "NOSTRADAMUS" escribió en el mensaje news:
>> > Hola a todos tengo una cuenta de usuario que cada vez que apaga y/o reinicia,
>> > o salta el protector de pantalla, se le bloqeua la cuenta, entonces le he
>> > puesto que la contraseña no caduque, pero sigue bloqueandose. Esto ha
>> > empezado a raiz de cambiarle el pc y ponerle uno nuevo ( XP SP2 y Office 2000
>> > premium SP3 ).
>> >
>> > Si alguien me puede dar alguna pista, porque solo sucede con este usuario.
>> >
>> > Un saludo y gracias.
>>

Creo que no, poruqe ya me vino con el XP instalado revisaré eso, si fuera ese
el problema, tendria que formatear el equipo y reinstalar o valdria con
instalar de nuevo la carpeta windows sin formatear.

Un saludo y gracias.

"Marc [MVP Windows]" wrote:

Ese PC se clonó?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:
> Ya he probado lo que pone ahi ( flushdns, registerdns, mirar que tuviera la
> misma hora que el controlador de dominio ) lo único que no he realizado y
> pone en ese documento es actualizar el driver d ela tarjeta de red del
> servidor, pero vamos no creo que ese sea el problema, ya que si no le pasaria
> a mas de una máquina.
>
> "Marc [MVP Windows]" wrote:
>
>> Revisa esto: http://www.eventid.net/display.asp?&eventno98&source=LsaSrv&phase=1
>>
>>
>> Saludos,
>>
>> Marc
>> MVP Windows Server System - Directory Services
>> MCSA Windows Server 2003
>> Oracle9i Certified Associate (OCA)
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>>
>> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>>
>> "NOSTRADAMUS" escribió en el mensaje news:
>> > Lo unico que he entrado en el visor es esto:
>> >
>> >
>> > Event Type: Warning
>> > Event Source: LSASRV
>> > Event Category: SPNEGO (Negociador)
>> > Event ID: 40961
>> > Date: 28/12/2006
>> > Time: 10:44:53
>> > User: N/A
>> > Computer: XXX
>> > Description:
>> > El Sistema de seguridad no puede establecer una conexión segura con el
>> > servidor LDAP/correo.dominio.es. No había un protocolo de autenticación
>> > disponible.
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > Data:
>> >
>> >
>> > -
>> > Event Type: Warning
>> > Event Source: LSASRV
>> > Event Category: SPNEGO (Negociador)
>> > Event ID: 40960
>> > Date: 28/12/2006
>> > Time: 10:44:53
>> > User: N/A
>> > Computer: XXX
>> > Description:
>> > El Sistema de seguridad detectó un intento de ataque para degradar el
>> > Servidor LDAP/correo.dominio.es. El código de error del protocolo de
>> > autenticación Kerberos era "La cuenta del usuario ha sido bloqueada
>> > automáticamente porque se han solicitado demasiados intentos de inicio de
>> > sesión o de cambio de contraseña.
>> > (0xc0000234)".
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > Data:
>> >
>> >
>> > -
>> > Event Type: Error
>> > Event Source: Userenv
>> > Event Category: None
>> > Event ID: 1053
>> > Date: 27/12/2006
>> > Time: 15:46:29
>> > User: SYSTEM
>> > Computer: XXX
>> > Description:
>> > Windows no puede determinar el nombre de usuario o de equipo. ( Error
>> > interno. ). Se ha anulado el proceso de directiva de grupo.
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > -
>> >
>> >
>> > Data:
>> >
>> >
>> >
>> > "Marc [MVP Windows]" wrote:
>> >
>> >> Alguna información más en el Visor de Sucesos?
>> >>
>> >>
>> >> Saludos,
>> >>
>> >> Marc
>> >> MVP Windows Server System - Directory Services
>> >> MCSA Windows Server 2003
>> >> Oracle9i Certified Associate (OCA)
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>> >>
>> >> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>> >>
>> >> "NOSTRADAMUS" escribió en el mensaje news:
>> >> > Hola a todos tengo una cuenta de usuario que cada vez que apaga y/o reinicia,
>> >> > o salta el protector de pantalla, se le bloqeua la cuenta, entonces le he
>> >> > puesto que la contraseña no caduque, pero sigue bloqueandose. Esto ha
>> >> > empezado a raiz de cambiarle el pc y ponerle uno nuevo ( XP SP2 y Office 2000
>> >> > premium SP3 ).
>> >> >
>> >> > Si alguien me puede dar alguna pista, porque solo sucede con este usuario.
>> >> >
>> >> > Un saludo y gracias.
>> >>
>>

Valdría con ejecutar el programa "NewSID" de Sysinternals y unir de nuevo el equipo al dominio (eliminado previamente la cuenta de equipo dle AD)


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:

Creo que no, poruqe ya me vino con el XP instalado revisaré eso, si fuera ese
el problema, tendria que formatear el equipo y reinstalar o valdria con
instalar de nuevo la carpeta windows sin formatear.

Un saludo y gracias.

"Marc [MVP Windows]" wrote:

Ese PC se clonó?


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA Windows Server 2003
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"NOSTRADAMUS" escribió en el mensaje news:
> Ya he probado lo que pone ahi ( flushdns, registerdns, mirar que tuviera la
> misma hora que el controlador de dominio ) lo único que no he realizado y
> pone en ese documento es actualizar el driver d ela tarjeta de red del
> servidor, pero vamos no creo que ese sea el problema, ya que si no le pasaria
> a mas de una máquina.
>
> "Marc [MVP Windows]" wrote:
>
>> Revisa esto: http://www.eventid.net/display.asp?&eventno98&source=LsaSrv&phase=1
>>
>>
>> Saludos,
>>
>> Marc
>> MVP Windows Server System - Directory Services
>> MCSA Windows Server 2003
>> Oracle9i Certified Associate (OCA)
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>>
>> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>>
>> "NOSTRADAMUS" escribió en el mensaje news:
>> > Lo unico que he entrado en el visor es esto:
>> >
>> >
>> > Event Type: Warning
>> > Event Source: LSASRV
>> > Event Category: SPNEGO (Negociador)
>> > Event ID: 40961
>> > Date: 28/12/2006
>> > Time: 10:44:53
>> > User: N/A
>> > Computer: XXX
>> > Description:
>> > El Sistema de seguridad no puede establecer una conexión segura con el
>> > servidor LDAP/correo.dominio.es. No había un protocolo de autenticación
>> > disponible.
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > Data:
>> >
>> >
>> > -
>> > Event Type: Warning
>> > Event Source: LSASRV
>> > Event Category: SPNEGO (Negociador)
>> > Event ID: 40960
>> > Date: 28/12/2006
>> > Time: 10:44:53
>> > User: N/A
>> > Computer: XXX
>> > Description:
>> > El Sistema de seguridad detectó un intento de ataque para degradar el
>> > Servidor LDAP/correo.dominio.es. El código de error del protocolo de
>> > autenticación Kerberos era "La cuenta del usuario ha sido bloqueada
>> > automáticamente porque se han solicitado demasiados intentos de inicio de
>> > sesión o de cambio de contraseña.
>> > (0xc0000234)".
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > Data:
>> >
>> >
>> > -
>> > Event Type: Error
>> > Event Source: Userenv
>> > Event Category: None
>> > Event ID: 1053
>> > Date: 27/12/2006
>> > Time: 15:46:29
>> > User: SYSTEM
>> > Computer: XXX
>> > Description:
>> > Windows no puede determinar el nombre de usuario o de equipo. ( Error
>> > interno. ). Se ha anulado el proceso de directiva de grupo.
>> >
>> > For more information, see Help and Support Center at
>> > http://go.microsoft.com/fwlink/events.asp.
>> >
>> > -
>> >
>> >
>> > Data:
>> >
>> >
>> >
>> > "Marc [MVP Windows]" wrote:
>> >
>> >> Alguna información más en el Visor de Sucesos?
>> >>
>> >>
>> >> Saludos,
>> >>
>> >> Marc
>> >> MVP Windows Server System - Directory Services
>> >> MCSA Windows Server 2003
>> >> Oracle9i Certified Associate (OCA)
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
>> >>
>> >> This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.
>> >>
>> >> "NOSTRADAMUS" escribió en el mensaje news:
>> >> > Hola a todos tengo una cuenta de usuario que cada vez que apaga y/o reinicia,
>> >> > o salta el protector de pantalla, se le bloqeua la cuenta, entonces le he
>> >> > puesto que la contraseña no caduque, pero sigue bloqueandose. Esto ha
>> >> > empezado a raiz de cambiarle el pc y ponerle uno nuevo ( XP SP2 y Office 2000
>> >> > premium SP3 ).
>> >> >
>> >> > Si alguien me puede dar alguna pista, porque solo sucede con este usuario.
>> >> >
>> >> > Un saludo y gracias.
>> >>
>>