Error al mapear

Buenos días,

Cuando intento mapear las unidades con el usuario que falla, en el visor de
sucesos del equipo aparecen los siguientes eventos:

Event Id 40961 - Categoria: SPNEGO - Origen: Lsasrv
El sistema de seguridad no puede establecer una conexion segura con el
servidor cifs/server1. No habia un protocolo de autenticación disponible


Event Id 40960 - Categoria: SPNEGO - Origen: Lsasrv
El Sistema de seguridad detectó un intento de ataque para degradar el
Servidor cifs/server1. El codigo de error del protocolo de autenticacion
Kerberos era "No hay servidores de inicio de sesión disponibles para atender
la peticion de inicio de sesión. (0xc000005e)"

En cambio si cierro sesión y lo hago con otro usuario todo funciona
correctamente.
Asi que tiene que ser algo de este usuario, pero no se el qué, porque a
principios de la semana pasada si que podia conectar.


Muchas gracias por tu ayuda Desiderio.

Un saludo.

"Desiderio Ondo." wrote:

Hola, Julio:

Sin duda alguna, entonces debe de haber algún registro de error y/o
advertencia
señalizado en el Visor de Sucesos de tanto la estación de trabajo como en el
<server>. Te ruego le eches un vistazo (ejecutar => eventvwr.msc) y lo des a
conocer, por favor.
·
Confío haberte servido de "alluda"
==> Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Julio" wrote:

> Hola,
>
> ayer estuve comprobando todo lo que comentas en tu email. Está todo
> correcto. Es más ayer a ultima hora de la tarde consegui conectar con el
> usuario que me estaba dando problemas. Lo probé varias veces y en todas me
> funcionaba.
> El caso es que ahora por la mañana, he vuelto a probar y otra vez aparece el
> error. Pero si pruebo con otro usuario con los mismos permisos, si que
> funciona.
>
> Alguna sugerencia???
>
> Muchas gracias.
>
>
>
>
>
>
>
>
> "Desiderio Ondo." wrote:
>
> > Hola, Julio:
> >
> > En el mensaje anterior, te indicaba que comprobaras además de
> > la pertenencia o no a determinados grupos, problemas con la red,
> > tiempos de conexión... etc. Te recomiendo que primero lo hagas,
> > para estar seguros de por dónde van los tiros.
> > ·
> > Confío haberte servido de "alluda"
> > ==> > > Desiderio Ondo | Ing. en Informática.
> > MCSA | MCSE Windows Server 2K3.
> > http://pantuflo.escet.urjc.es/~desitech
> >
> >
> > "Julio" wrote:
> >
> > > Hay otras cuentas exactamente iguales que esta, que a veces si mapean, pero a
> > > veces no. Asi que no creo que sea por tema de pertenencia a grupos.
> > >
> > > Un saludo.
> > >
> > > "Desiderio Ondo." wrote:
> > >
> > > > Hola, Julio:
> > > >
> > > > Por lo que comentas, parece ser que el problema tiende más a ser por parte
> > > > de la cuenta de usuario. Te recomendaría que accedieras a la consola DSA.msc
> > > > de tu <DC>, localiza la cuenta afectada y comprueba detalles como la
> > > > pertenencia
> > > > a más grupos restringidos, el límite de inicio de sesión, fallos en la
> > > > conexión de
> > > > red... etc.
> > > > ·
> > > > Confío haberte servido de "alluda"
> > > > ==> > > > > Desiderio Ondo | Ing. en Informática.
> > > > MCSA | MCSE Windows Server 2K3.
> > > > http://pantuflo.escet.urjc.es/~desitech
> > > >
> > > >
> > > > "Julio" wrote:
> > > >
> > > > > Hola,
> > > > >
> > > > > tengo un problema al mapear unas carpetas de red, pero el problema solo
> > > > > ocurre con algunos usuarios. Cuando intento mapearlas, transcurrido un par de
> > > > > minutos me aparece un error que dice lo siguiente: "El sistema ha detectado
> > > > > un posible intento de comprometer la seguridad. Asegúrese de que puede
> > > > > ponerse en contacto con el servidor que le autenticó".
> > > > > El caso es que si cierro sesión e inicio con otro usuario con los mismos
> > > > > privilegios, mismas pertenencias a grupo, etc me deja mapear esas carpetas
> > > > > sin problema.
> > > > >
> > > > > Por qué ocurre esto?
> > > > >
> > > > > A ver si me echais una mano.
> > > > >
> > > > > Muchas gracias.
> > > > >
> > > > > Un saludo.
> > > > >

Hola, Julio:

El error Id 40961 suele hacer referencia a una pérdida de conexión con el <DC>
por el motivo que sea (cable desconectado, cable "pillado" por un objeto
pesado)
y que encima ocurre en momentos puntuales. Se reconoce porque la cuenta de
<user> aparece con un SID en vez del nombre normal. Para solventarlo, te
recomiendo accedas a la consola de servicios tanto del <server> como del PC
cliente y reinicies un servicio llamado "CRS" (sin comillas) que, por lo
menos te
solventará el apartado software.

El error Id 40960 suele hacer referencia a que la cuenta en cuestión NO ha
cerrado su sesión correctamente, y la máquina se hace un pequeño lío. Te
recomiendo inicies una sesión en el <DC> (o en su defecto, la máquina a la
que alberga el directorio a mapear) y te asegures que NO está logado. El modo
más rápido que se me ocurre es desde el Admin. de servicios de Terminal que
hallarás en el menú "Inicio => Programas => Herram. Admin"

Y por si alguna de mis soluciones anteriores no te ha funcionado, te
recomiendo
le eches un vistazo a las propuestas por algunos Ingenieros del planeta:

Soluciones para errores Id: 40960 y 40961:
http://eventid.net/display.asp?&eventno98&source=LsaSrv&phase=1
·
Confío haberte servido de "alluda"
==Desiderio Ondo | Ing. en Informática.
MCSA | MCSE Windows Server 2K3.
http://pantuflo.escet.urjc.es/~desitech


"Julio" wrote:

Buenos días,

Cuando intento mapear las unidades con el usuario que falla, en el visor de
sucesos del equipo aparecen los siguientes eventos:

Event Id 40961 - Categoria: SPNEGO - Origen: Lsasrv
El sistema de seguridad no puede establecer una conexion segura con el
servidor cifs/server1. No habia un protocolo de autenticación disponible


Event Id 40960 - Categoria: SPNEGO - Origen: Lsasrv
El Sistema de seguridad detectó un intento de ataque para degradar el
Servidor cifs/server1. El codigo de error del protocolo de autenticacion
Kerberos era "No hay servidores de inicio de sesión disponibles para atender
la peticion de inicio de sesión. (0xc000005e)"

En cambio si cierro sesión y lo hago con otro usuario todo funciona
correctamente.
Asi que tiene que ser algo de este usuario, pero no se el qué, porque a
principios de la semana pasada si que podia conectar.


Muchas gracias por tu ayuda Desiderio.

Un saludo.

"Desiderio Ondo." wrote:

> Hola, Julio:
>
> Sin duda alguna, entonces debe de haber algún registro de error y/o
> advertencia
> señalizado en el Visor de Sucesos de tanto la estación de trabajo como en el
> <server>. Te ruego le eches un vistazo (ejecutar => eventvwr.msc) y lo des a
> conocer, por favor.
> ·
> Confío haberte servido de "alluda"
> ==> > Desiderio Ondo | Ing. en Informática.
> MCSA | MCSE Windows Server 2K3.
> http://pantuflo.escet.urjc.es/~desitech
>
>
> "Julio" wrote:
>
> > Hola,
> >
> > ayer estuve comprobando todo lo que comentas en tu email. Está todo
> > correcto. Es más ayer a ultima hora de la tarde consegui conectar con el
> > usuario que me estaba dando problemas. Lo probé varias veces y en todas me
> > funcionaba.
> > El caso es que ahora por la mañana, he vuelto a probar y otra vez aparece el
> > error. Pero si pruebo con otro usuario con los mismos permisos, si que
> > funciona.
> >
> > Alguna sugerencia???
> >
> > Muchas gracias.
> >
> >
> >
> >
> >
> >
> >
> >
> > "Desiderio Ondo." wrote:
> >
> > > Hola, Julio:
> > >
> > > En el mensaje anterior, te indicaba que comprobaras además de
> > > la pertenencia o no a determinados grupos, problemas con la red,
> > > tiempos de conexión... etc. Te recomiendo que primero lo hagas,
> > > para estar seguros de por dónde van los tiros.
> > > ·
> > > Confío haberte servido de "alluda"
> > > ==> > > > Desiderio Ondo | Ing. en Informática.
> > > MCSA | MCSE Windows Server 2K3.
> > > http://pantuflo.escet.urjc.es/~desitech
> > >
> > >
> > > "Julio" wrote:
> > >
> > > > Hay otras cuentas exactamente iguales que esta, que a veces si mapean, pero a
> > > > veces no. Asi que no creo que sea por tema de pertenencia a grupos.
> > > >
> > > > Un saludo.
> > > >
> > > > "Desiderio Ondo." wrote:
> > > >
> > > > > Hola, Julio:
> > > > >
> > > > > Por lo que comentas, parece ser que el problema tiende más a ser por parte
> > > > > de la cuenta de usuario. Te recomendaría que accedieras a la consola DSA.msc
> > > > > de tu <DC>, localiza la cuenta afectada y comprueba detalles como la
> > > > > pertenencia
> > > > > a más grupos restringidos, el límite de inicio de sesión, fallos en la
> > > > > conexión de
> > > > > red... etc.
> > > > > ·
> > > > > Confío haberte servido de "alluda"
> > > > > ==> > > > > > Desiderio Ondo | Ing. en Informática.
> > > > > MCSA | MCSE Windows Server 2K3.
> > > > > http://pantuflo.escet.urjc.es/~desitech
> > > > >
> > > > >
> > > > > "Julio" wrote:
> > > > >
> > > > > > Hola,
> > > > > >
> > > > > > tengo un problema al mapear unas carpetas de red, pero el problema solo
> > > > > > ocurre con algunos usuarios. Cuando intento mapearlas, transcurrido un par de
> > > > > > minutos me aparece un error que dice lo siguiente: "El sistema ha detectado
> > > > > > un posible intento de comprometer la seguridad. Asegúrese de que puede
> > > > > > ponerse en contacto con el servidor que le autenticó".
> > > > > > El caso es que si cierro sesión e inicio con otro usuario con los mismos
> > > > > > privilegios, mismas pertenencias a grupo, etc me deja mapear esas carpetas
> > > > > > sin problema.
> > > > > >
> > > > > > Por qué ocurre esto?
> > > > > >
> > > > > > A ver si me echais una mano.
> > > > > >
> > > > > > Muchas gracias.
> > > > > >
> > > > > > Un saludo.
> > > > > >