usuario no accede carpetas compartidas en servidor

On 19 ago, 13:42, Edmundo wrote:

On 19 ago, 13:40, Edmundo wrote:



> On 19 ago, 13:27, "Fernando Reyes [MS MVP]"

> wrote:
> > Perdona, pero me gustaría saber cómo se establecen esos permisos. Quiero
> > decir ¿Se da permisos a determinados grupos, a domain users? y muy
> > importante ¿Hay ACLs de denegación?


> > Un saludo
> > Fernando Reyes [MS MVP]
> > MCSE Windows 2000 / 2003
> > MCSA Windows Server 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
> > RSS:http://urpiano.wordpress.com/feed
> > freyes.champú@champú.mvps.org
> > (Aclárate la cabeza si quieres escribirme)

> > "Ed" wrote in message

> >news:

> > > Sí. Los permisos de carpeta compartidas están para Everyone y en Seguridad
> > > tiene todos los permisos excepto Full control.

> > > "Fernando Reyes [MS MVP]"
> > > wrote in messagenews:
> > >> En las carpetas compartidas ¿quién tiene permiso para su acceso, tanto en
> > >> Seguridad como en compartir?


> > >> Un saludo
> > >> Fernando Reyes [MS MVP]
> > >> MCSE Windows 2000 / 2003
> > >> MCSA Windows Server 2003
> > >>http://freyes.svetlian.com
> > >>http://urpiano.wordpress.com
> > >> RSS:http://urpiano.wordpress.com/feed
> > >> freyes.champú@champú.mvps.org
> > >> (Aclárate la cabeza si quieres escribirme)

> > >> "Ed" wrote in message
> > >>news:
> > >>> Tengo un dominio. He creado un usuario de pruebas y no se ha producido
> > >>> ningún problema. Tanto el usuario de pruebas como el usuario que no
> > >>> puede conectar tienen los mismos permisos (aunque no están en el mismo
> > >>> grupo).
> > >>> El usuario "problemático" no puede ver los recursos compartidos de
> > >>> ninguna máquina del dominio. En caso de emergencia podría introducir la
> > >>> clave del administrador para acceda a los servidores pero no me parece
> > >>> una buena solución. También he comprobado que el usuario forma parte del
> > >>> grupo Domain Users.

> > >>> "Ed" wrote in message
> > >>>news:%23$
> > >>>> Buenos días,

> > >>>> tengo un servidor con unas cuantas carpetas compartidas. A un usuario
> > >>>> en concreto el servidor se le abre una ventana que pide usuario y
> > >>>> password cuando intenta, ya sea mediante el explorer o por línea de
> > >>>> comando, ver los recursos compartidos del servidor (y no quiero que
> > >>>> utilice un usuario administrador). Al resto de usuarios no les sucede.
> > >>>> No sé por donde agarrar el problema, ¿hay alguna sugerencia de que
> > >>>> puede pasar?

> > >>>> Gracias.

> Los permisos los he puesto para usuarios indivduales. No sé dónde ver
> el contenidod las listas de acceso pero me he asegurado que no tenga
> ningún permiso denegado.

Exactamente he eliminado el grupo Users para que nadie pueda ver el
contenido de las carpetas y he añadido el usuario que necesitaba. He
hecho lo mismo con el usuario de prueba y no hay problema. ¿Puede ser
alguna configuración particualr de un equipoP

Finalmente he conseguido que acceda pero me gustaría (y mucho) conocer
el porqué de esto. En resumen:
Un usuario del dominio no puede acceder a los recursos compartidos los
servidores. Este usuario resulta que tiene un firewall propio. Se pide
que desactive su firewall pero sigue sin acceso. Se revisan los
permisos y son correctos. Se realizan pruebas con otros usuarios y no
tienen problemas.
Esto se resuelve cuando este usuario inicia sesión en otro equipo y
pide que cambie su password. La cambia y tiene acceso a los recursos
compartidos.
¿Por qué no le pidió el cambio de password en su equipo? ¿No estaba
actualizado el servidor? ¿El firewall impedía que su equipo se pusiera
en contacto con los controladores de dominio?...

Si miras lo que te he preguntado al final verás que es algo que me estaba
temiendo. Al estar la contraseña caducada, el usuario tenía una sesión
iniciada con la contraseña vieja, con lo no le validaba el controlador de
dominio en otro equipo, pues presentaba una contraseña caducada.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Edmundo" wrote in message
news:
On 19 ago, 13:42, Edmundo wrote:

On 19 ago, 13:40, Edmundo wrote:



> On 19 ago, 13:27, "Fernando Reyes [MS MVP]"

> wrote:
> > Perdona, pero me gustaría saber cómo se establecen esos permisos.
> > Quiero
> > decir ¿Se da permisos a determinados grupos, a domain users? y muy
> > importante ¿Hay ACLs de denegación?


> > Un saludo
> > Fernando Reyes [MS MVP]
> > MCSE Windows 2000 / 2003
> > MCSA Windows Server
> > 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
> > RSS:http://urpiano.wordpress.com/feed
> > freyes.champú@champú.mvps.org
> > (Aclárate la cabeza si quieres escribirme)

> > "Ed" wrote in message

> >news:

> > > Sí. Los permisos de carpeta compartidas están para Everyone y en
> > > Seguridad
> > > tiene todos los permisos excepto Full control.

> > > "Fernando Reyes [MS MVP]"
> > >
> > > wrote in messagenews:
> > >> En las carpetas compartidas ¿quién tiene permiso para su acceso,
> > >> tanto en
> > >> Seguridad como en compartir?


> > >> Un saludo
> > >> Fernando Reyes [MS MVP]
> > >> MCSE Windows 2000 / 2003
> > >> MCSA Windows Server 2003
> > >>http://freyes.svetlian.com
> > >>http://urpiano.wordpress.com
> > >> RSS:http://urpiano.wordpress.com/feed
> > >> freyes.champú@champú.mvps.org
> > >> (Aclárate la cabeza si quieres escribirme)

> > >> "Ed" wrote in message
> > >>news:
> > >>> Tengo un dominio. He creado un usuario de pruebas y no se ha
> > >>> producido
> > >>> ningún problema. Tanto el usuario de pruebas como el usuario que
> > >>> no
> > >>> puede conectar tienen los mismos permisos (aunque no están en el
> > >>> mismo
> > >>> grupo).
> > >>> El usuario "problemático" no puede ver los recursos compartidos de
> > >>> ninguna máquina del dominio. En caso de emergencia podría
> > >>> introducir la
> > >>> clave del administrador para acceda a los servidores pero no me
> > >>> parece
> > >>> una buena solución. También he comprobado que el usuario forma
> > >>> parte del
> > >>> grupo Domain Users.

> > >>> "Ed" wrote in message
> > >>>news:%23$
> > >>>> Buenos días,

> > >>>> tengo un servidor con unas cuantas carpetas compartidas. A un
> > >>>> usuario
> > >>>> en concreto el servidor se le abre una ventana que pide usuario y
> > >>>> password cuando intenta, ya sea mediante el explorer o por línea
> > >>>> de
> > >>>> comando, ver los recursos compartidos del servidor (y no quiero
> > >>>> que
> > >>>> utilice un usuario administrador). Al resto de usuarios no les
> > >>>> sucede.
> > >>>> No sé por donde agarrar el problema, ¿hay alguna sugerencia de
> > >>>> que
> > >>>> puede pasar?

> > >>>> Gracias.

> Los permisos los he puesto para usuarios indivduales. No sé dónde ver
> el contenidod las listas de acceso pero me he asegurado que no tenga
> ningún permiso denegado.

Exactamente he eliminado el grupo Users para que nadie pueda ver el
contenido de las carpetas y he añadido el usuario que necesitaba. He
hecho lo mismo con el usuario de prueba y no hay problema. ¿Puede ser
alguna configuración particualr de un equipoP

Finalmente he conseguido que acceda pero me gustaría (y mucho) conocer
el porqué de esto. En resumen:
Un usuario del dominio no puede acceder a los recursos compartidos los
servidores. Este usuario resulta que tiene un firewall propio. Se pide
que desactive su firewall pero sigue sin acceso. Se revisan los
permisos y son correctos. Se realizan pruebas con otros usuarios y no
tienen problemas.
Esto se resuelve cuando este usuario inicia sesión en otro equipo y
pide que cambie su password. La cambia y tiene acceso a los recursos
compartidos.
¿Por qué no le pidió el cambio de password en su equipo? ¿No estaba
actualizado el servidor? ¿El firewall impedía que su equipo se pusiera
en contacto con los controladores de dominio?...

On 19 ago, 13:55, "Fernando Reyes [MS MVP]"
wrote:

Que no quieras que todo el mundo pueda ver una carpeta no significa que
tengas que poner en los permisos a los usuarios directamente. Esa no es una
buena práctica, pues hace mucho más trabajosa la administración de los
permisos y además ralentiza el acceso a las carpetas, pues la lectura de la
ACL es más larga. Se deben crear grupos de usuarios y ser estos grupos los
que se pongan en las ACLs de las carpetas; a los usuarios se les hace
miembros de esos grupos.

No obstante lo que cuentas, aquí pasa algo raro si a ese usuario le has dado
permisos de forma explícita y no es capaz de acceder a la carpeta ¿no estará
su cuenta bloqueada, o con la contraseña caducada o algo así?


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
RSS:http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

"Edmundo" wrote in message

news:
On 19 ago, 13:40, Edmundo wrote:



> On 19 ago, 13:27, "Fernando Reyes [MS MVP]"

> wrote:
> > Perdona, pero me gustaría saber cómo se establecen esos permisos. Quiero
> > decir ¿Se da permisos a determinados grupos, a domain users? y muy
> > importante ¿Hay ACLs de denegación?


> > Un saludo
> > Fernando Reyes [MS MVP]
> > MCSE Windows 2000 / 2003
> > MCSA Windows Server
> > 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
> > RSS:http://urpiano.wordpress.com/feed
> > freyes.champú@champú.mvps.org
> > (Aclárate la cabeza si quieres escribirme)

> > "Ed" wrote in message

> >news:

> > > Sí. Los permisos de carpeta compartidas están para Everyone y en
> > > Seguridad
> > > tiene todos los permisos excepto Full control.

> > > "Fernando Reyes [MS MVP]"
> > >
> > > wrote in messagenews:
> > >> En las carpetas compartidas ¿quién tiene permiso para su acceso,
> > >> tanto en
> > >> Seguridad como en compartir?


> > >> Un saludo
> > >> Fernando Reyes [MS MVP]
> > >> MCSE Windows 2000 / 2003
> > >> MCSA Windows Server 2003
> > >>http://freyes.svetlian.com
> > >>http://urpiano.wordpress.com
> > >> RSS:http://urpiano.wordpress.com/feed
> > >> freyes.champú@champú.mvps.org
> > >> (Aclárate la cabeza si quieres escribirme)

> > >> "Ed" wrote in message
> > >>news:
> > >>> Tengo un dominio. He creado un usuario de pruebas y no se ha
> > >>> producido
> > >>> ningún problema. Tanto el usuario de pruebas como el usuario que no
> > >>> puede conectar tienen los mismos permisos (aunque no están en el
> > >>> mismo
> > >>> grupo).
> > >>> El usuario "problemático" no puede ver los recursos compartidos de
> > >>> ninguna máquina del dominio. En caso de emergencia podría introducir
> > >>> la
> > >>> clave del administrador para acceda a los servidores pero no me
> > >>> parece
> > >>> una buena solución. También he comprobado que el usuario forma parte
> > >>> del
> > >>> grupo Domain Users.

> > >>> "Ed" wrote in message
> > >>>news:%23$
> > >>>> Buenos días,

> > >>>> tengo un servidor con unas cuantas carpetas compartidas. A un
> > >>>> usuario
> > >>>> en concreto el servidor se le abre una ventana que pide usuario y
> > >>>> password cuando intenta, ya sea mediante el explorer o por línea de
> > >>>> comando, ver los recursos compartidos del servidor (y no quiero que
> > >>>> utilice un usuario administrador). Al resto de usuarios no les
> > >>>> sucede.
> > >>>> No sé por donde agarrar el problema, ¿hay alguna sugerencia de que
> > >>>> puede pasar?

> > >>>> Gracias.

> Los permisos los he puesto para usuarios indivduales. No sé dónde ver
> el contenidod las listas de acceso pero me he asegurado que no tenga
> ningún permiso denegado.

Exactamente he eliminado el grupo Users para que nadie pueda ver el
contenido de las carpetas y he añadido el usuario que necesitaba. He
hecho lo mismo con el usuario de prueba y no hay problema. ¿Puede ser
alguna configuración particualr de un equipoP

Finalmente he conseguido que acceda pero me gustaría (y mucho) conocer
el porqué de esto. En resumen:
Un usuario del dominio no puede acceder a los recursos compartidos los
servidores. Este usuario resulta que tiene un firewall propio. Se pide
que desactive su firewall pero sigue sin acceso. Se revisan los
permisos y son correctos. Se realizan pruebas con otros usuarios y no
tienen problemas.
Esto se resuelve cuando este usuario inicia sesión en otro equipo y
pide que cambie su password. La cambia y tiene acceso a los recursos
compartidos.
¿Por qué no le pidió el cambio de password en su equipo? ¿No estaba
actualizado el servidor? ¿El firewall impedía que su equipo se pusiera
en contacto con los controladores de dominio?...

On 19 ago, 14:20, "Fernando Reyes [MS MVP]"
wrote:

Si miras lo que te he preguntado al final verás que es algo que me estaba
temiendo. Al estar la contraseña caducada, el usuario tenía una sesión
iniciada con la contraseña vieja, con lo no le validaba el controlador de
dominio en otro equipo, pues presentaba una contraseña caducada.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
RSS:http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

"Edmundo" wrote in message

news:
On 19 ago, 13:42, Edmundo wrote:



> On 19 ago, 13:40, Edmundo wrote:

> > On 19 ago, 13:27, "Fernando Reyes [MS MVP]"

> > wrote:
> > > Perdona, pero me gustaría saber cómo se establecen esos permisos.
> > > Quiero
> > > decir ¿Se da permisos a determinados grupos, a domain users? y muy
> > > importante ¿Hay ACLs de denegación?


> > > Un saludo
> > > Fernando Reyes [MS MVP]
> > > MCSE Windows 2000 / 2003
> > > MCSA Windows Server
> > > 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
> > > RSS:http://urpiano.wordpress.com/feed
> > > freyes.champú@champú.mvps.org
> > > (Aclárate la cabeza si quieres escribirme)

> > > "Ed" wrote in message

> > >news:

> > > > Sí. Los permisos de carpeta compartidas están para Everyone y en
> > > > Seguridad
> > > > tiene todos los permisos excepto Full control.

> > > > "Fernando Reyes [MS MVP]"
> > > >
> > > > wrote in messagenews:
> > > >> En las carpetas compartidas ¿quién tiene permiso para su acceso,
> > > >> tanto en
> > > >> Seguridad como en compartir?


> > > >> Un saludo
> > > >> Fernando Reyes [MS MVP]
> > > >> MCSE Windows 2000 / 2003
> > > >> MCSA Windows Server 2003
> > > >>http://freyes.svetlian.com
> > > >>http://urpiano.wordpress.com
> > > >> RSS:http://urpiano.wordpress.com/feed
> > > >> freyes.champú@champú.mvps.org
> > > >> (Aclárate la cabeza si quieres escribirme)

> > > >> "Ed" wrote in message
> > > >>news:
> > > >>> Tengo un dominio. He creado un usuario de pruebas y no se ha
> > > >>> producido
> > > >>> ningún problema. Tanto el usuario de pruebas como el usuario que
> > > >>> no
> > > >>> puede conectar tienen los mismos permisos (aunque no están en el
> > > >>> mismo
> > > >>> grupo).
> > > >>> El usuario "problemático" no puede ver los recursos compartidos de
> > > >>> ninguna máquina del dominio. En caso de emergencia podría
> > > >>> introducir la
> > > >>> clave del administrador para acceda a los servidores pero no me
> > > >>> parece
> > > >>> una buena solución. También he comprobado que el usuario forma
> > > >>> parte del
> > > >>> grupo Domain Users.

> > > >>> "Ed" wrote in message
> > > >>>news:%23$
> > > >>>> Buenos días,

> > > >>>> tengo un servidor con unas cuantas carpetas compartidas. A un
> > > >>>> usuario
> > > >>>> en concreto el servidor se le abre una ventana que pide usuario y
> > > >>>> password cuando intenta, ya sea mediante el explorer o por línea
> > > >>>> de
> > > >>>> comando, ver los recursos compartidos del servidor (y no quiero
> > > >>>> que
> > > >>>> utilice un usuario administrador). Al resto de usuarios no les
> > > >>>> sucede.
> > > >>>> No sé por donde agarrar el problema, ¿hay alguna sugerencia de
> > > >>>> que
> > > >>>> puede pasar?

> > > >>>> Gracias.

> > Los permisos los he puesto para usuarios indivduales. No sé dónde ver
> > el contenidod las listas de acceso pero me he asegurado que no tenga
> > ningún permiso denegado.

> Exactamente he eliminado el grupo Users para que nadie pueda ver el
> contenido de las carpetas y he añadido el usuario que necesitaba. He
> hecho lo mismo con el usuario de prueba y no hay problema. ¿Puede ser
> alguna configuración particualr de un equipoP

Finalmente he conseguido que acceda pero me gustaría (y mucho) conocer
el porqué de esto. En resumen:
Un usuario del dominio no puede acceder a los recursos compartidos los
servidores. Este usuario resulta que tiene un firewall propio. Se pide
que desactive su firewall pero sigue sin acceso. Se revisan los
permisos y son correctos. Se realizan pruebas con otros usuarios y no
tienen problemas.
Esto se resuelve cuando este usuario inicia sesión en otro equipo y
pide que cambie su password. La cambia y tiene acceso a los recursos
compartidos.
¿Por qué no le pidió el cambio de password en su equipo? ¿No estaba
actualizado el servidor? ¿El firewall impedía que su equipo se pusiera
en contacto con los controladores de dominio?...

Sí, pero por qué no dió este aviso de cambio de contraseña al iniciar
sesión en su equipo.
¿Es posible que por el firewall que se instaló el mismo usuario en
ningún momento su pc tuviera conexión con el controlador de dominio o
impidiera que le llegaran avisos de éste o algo así?

Es algo difícil de saber, pero yo apostaría por las "habilidades" del
usuario. Hay usuarios que tienen por costumbre no apagar jamás su equipo y
se les presentan este tipo de problemas, lo he visto más de una vez. Otros
les avisa que la contraseña caduca en n días y que la cambien, cosa que no
hacen hasta que ya se les obliga; si la obligación no es hasta hoy y
precísamente ayer (por lo que sea) no apagó su equipo, volvemos a la primera
parte.

Estoy convencido que si le preguntas al usuario si deja su equipo encendido
habitualmente, o lo dejó por alguna circunstancia encendido el día anterior,
te dirá que sí o te mentirá diciendo que no; parafraseando a House "Todos
los usuarios mienten". -(|;o))


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Edmundo" wrote in message
news:
On 19 ago, 14:20, "Fernando Reyes [MS MVP]"
wrote:

Si miras lo que te he preguntado al final verás que es algo que me estaba
temiendo. Al estar la contraseña caducada, el usuario tenía una sesión
iniciada con la contraseña vieja, con lo no le validaba el controlador de
dominio en otro equipo, pues presentaba una contraseña caducada.


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server
2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
RSS:http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)

"Edmundo" wrote in message

news:
On 19 ago, 13:42, Edmundo wrote:



> On 19 ago, 13:40, Edmundo wrote:

> > On 19 ago, 13:27, "Fernando Reyes [MS MVP]"

> > wrote:
> > > Perdona, pero me gustaría saber cómo se establecen esos permisos.
> > > Quiero
> > > decir ¿Se da permisos a determinados grupos, a domain users? y muy
> > > importante ¿Hay ACLs de denegación?


> > > Un saludo
> > > Fernando Reyes [MS MVP]
> > > MCSE Windows 2000 / 2003
> > > MCSA Windows Server
> > > 2003http://freyes.svetlian.comhttp://urpiano.wordpress.com
> > > RSS:http://urpiano.wordpress.com/feed
> > > freyes.champú@champú.mvps.org
> > > (Aclárate la cabeza si quieres escribirme)

> > > "Ed" wrote in message

> > >news:

> > > > Sí. Los permisos de carpeta compartidas están para Everyone y en
> > > > Seguridad
> > > > tiene todos los permisos excepto Full control.

> > > > "Fernando Reyes [MS MVP]"
> > > >
> > > > wrote in messagenews:
> > > >> En las carpetas compartidas ¿quién tiene permiso para su acceso,
> > > >> tanto en
> > > >> Seguridad como en compartir?


> > > >> Un saludo
> > > >> Fernando Reyes [MS MVP]
> > > >> MCSE Windows 2000 / 2003
> > > >> MCSA Windows Server 2003
> > > >>http://freyes.svetlian.com
> > > >>http://urpiano.wordpress.com
> > > >> RSS:http://urpiano.wordpress.com/feed
> > > >> freyes.champú@champú.mvps.org
> > > >> (Aclárate la cabeza si quieres escribirme)

> > > >> "Ed" wrote in message
> > > >>news:
> > > >>> Tengo un dominio. He creado un usuario de pruebas y no se ha
> > > >>> producido
> > > >>> ningún problema. Tanto el usuario de pruebas como el usuario que
> > > >>> no
> > > >>> puede conectar tienen los mismos permisos (aunque no están en el
> > > >>> mismo
> > > >>> grupo).
> > > >>> El usuario "problemático" no puede ver los recursos compartidos
> > > >>> de
> > > >>> ninguna máquina del dominio. En caso de emergencia podría
> > > >>> introducir la
> > > >>> clave del administrador para acceda a los servidores pero no me
> > > >>> parece
> > > >>> una buena solución. También he comprobado que el usuario forma
> > > >>> parte del
> > > >>> grupo Domain Users.

> > > >>> "Ed" wrote in message
> > > >>>news:%23$
> > > >>>> Buenos días,

> > > >>>> tengo un servidor con unas cuantas carpetas compartidas. A un
> > > >>>> usuario
> > > >>>> en concreto el servidor se le abre una ventana que pide usuario
> > > >>>> y
> > > >>>> password cuando intenta, ya sea mediante el explorer o por
> > > >>>> línea
> > > >>>> de
> > > >>>> comando, ver los recursos compartidos del servidor (y no quiero
> > > >>>> que
> > > >>>> utilice un usuario administrador). Al resto de usuarios no les
> > > >>>> sucede.
> > > >>>> No sé por donde agarrar el problema, ¿hay alguna sugerencia de
> > > >>>> que
> > > >>>> puede pasar?

> > > >>>> Gracias.

> > Los permisos los he puesto para usuarios indivduales. No sé dónde ver
> > el contenidod las listas de acceso pero me he asegurado que no tenga
> > ningún permiso denegado.

> Exactamente he eliminado el grupo Users para que nadie pueda ver el
> contenido de las carpetas y he añadido el usuario que necesitaba. He
> hecho lo mismo con el usuario de prueba y no hay problema. ¿Puede ser
> alguna configuración particualr de un equipoP

Finalmente he conseguido que acceda pero me gustaría (y mucho) conocer
el porqué de esto. En resumen:
Un usuario del dominio no puede acceder a los recursos compartidos los
servidores. Este usuario resulta que tiene un firewall propio. Se pide
que desactive su firewall pero sigue sin acceso. Se revisan los
permisos y son correctos. Se realizan pruebas con otros usuarios y no
tienen problemas.
Esto se resuelve cuando este usuario inicia sesión en otro equipo y
pide que cambie su password. La cambia y tiene acceso a los recursos
compartidos.
¿Por qué no le pidió el cambio de password en su equipo? ¿No estaba
actualizado el servidor? ¿El firewall impedía que su equipo se pusiera
en contacto con los controladores de dominio?...

Sí, pero por qué no dió este aviso de cambio de contraseña al iniciar
sesión en su equipo.
¿Es posible que por el firewall que se instaló el mismo usuario en
ningún momento su pc tuviera conexión con el controlador de dominio o
impidiera que le llegaran avisos de éste o algo así?