Se registran sucesos de error cuando está habilitada la pantalla de bienvenida

Seleccione idioma Seleccione idioma
Id. de artículo: 305822 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Cuando la pantalla de bienvenida y la auditoría de aciertos y errores de inicio/cierre de sesión o inicio de sesión de cuenta están habilitadas, los pares de auditoría de error de inicio/cierre de sesión o inicio de sesión de cuenta con entradas de auditoría de inicio de sesión correcta se agregan al registro de seguridad del equipo.

Los sucesos que se registran pueden ser similares al siguiente:
Tipo de suceso: Auditoría de error
Origen del suceso: Seguridad
Categoría del suceso: Inicio/Cierre de sesión
Id. del suceso: 529
Fecha: fecha
Hora: hora
Usuario: NT AUTHORITY\SYSTEM
Equipo: %nombre de equipo%
Descripción:
Error de inicio de sesión:
Motivo: Nombre de usuario desconocido o contraseña incorrecta.
Usuario: %nombre de usuario%
Dominio: %nombre de equipo%
Tipo de inicio de sesión: 2
Proceso de inicio de sesión: Advapi
Paquete de autenticación: Negotiate
Nombre de estación de trabajo: %nombre de equipo%

Para obtener más información al respecto, vea el Centro de ayuda y soporte técnico en http://support.microsoft.com.


Tipo de suceso: Auditoría de error
Origen del suceso: Seguridad
Categoría del suceso: Inicio de sesión de la cuenta
Id. del suceso: 680
Fecha: fecha
Hora: hora
Usuario: NT AUTHORITY\SYSTEM
Equipo: %nombre de equipo%
Descripción:
Inicio de sesión intentado por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión: %nombre de usuario%
Estación de trabajo de origen: %nombre de equipo%
Código de error: 0xC000006A

Para obtener más información al respecto, vea el Centro de ayuda y soporte técnico en http://support.microsoft.com.


Tipo de suceso: Auditoría de aciertos
Origen del suceso: Seguridad
Categoría del suceso: Inicio de sesión de la cuenta
Id. del suceso: 680
Fecha: fecha
Hora: hora
Usuario: NT AUTHORITY\SYSTEM
Equipo: %nombre de equipo%
Descripción:
Inicio de sesión intentado por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión: %nombre de usuario%
Estación de trabajo de origen: %nombre de equipo%
Código de error: 0x0

Para obtener más información al respecto, vea el Centro de ayuda y soporte técnico en http://support.microsoft.com.

Causa

Windows XP intenta realizar un inicio de sesión limitado para cada cuenta mostrada en la pantalla de bienvenida con el fin de determinar si se debe pedir al usuario una contraseña. Para cada cuenta mostrada se registra un intento de inicio de sesión.

Solución

Para resolver este problema, obtenga el Service Pack más reciente de Windows XP. Para obtener información adicional al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389 Cómo obtener el Service Pack más reciente para Windows XP
Para evitar que se registren estos sucesos, deshabilite la pantalla de bienvenida y utilice la pantalla clásica de inicio de sesión o desactive la auditoría de sucesos de inicio de sesión.

Para obtener información adicional acerca de cómo habilitar o deshabilitar la pantalla de bienvenida y el cambio rápido entre usuarios, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
279765 Descripción del Cambio rápido de usuario
Para desactivar la auditoría en el complemento Microsoft Management Console (MMC) para directiva de grupo:
  1. Haga clic en Inicio, en Ejecutar, escriba gpedit.msc y, a continuación, haga clic en Aceptar.
  2. En el panel izquierdo, expanda los elementos siguientes:
    • Directiva de equipo local
    • Configuración del equipo
    • Configuración de Windows
    • Configuración de seguridad
    • Directiva local

  3. Haga clic en Directiva de auditoría.
  4. Haga doble clic en Auditar sucesos de inicio de sesión.
  5. Desactive las casillas de verificación Correcto y Error.
  6. Haga clic en Aceptar.
  7. Cierre la ventana Directiva de grupo.

Estado

Este comportamiento es una característica del diseño de la aplicación. Este problema se corrigió por primera vez en el Service Pack 1 de Windows XP.

Más información

Si está habilitada una directiva de bloqueo de cuenta, es posible que la cuenta se bloquee. El recuento de inicios de sesión erróneos se restablecerá cuando el usuario inicie sesión correctamente. Sin embargo, puesto que esto sucede para cada cuenta siempre que se muestra la ventana de bienvenida, si la directiva de bloqueo de cuenta está establecida en tres intentos erróneos, y el Usuario A inicia sesión tres veces seguidas, el Usuario B tendrá tres intentos erróneos y la cuenta se bloqueará.

Propiedades

Id. de artículo: 305822 - Última revisión: viernes, 02 de febrero de 2007 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
Palabras clave: 
kbbug kbenv kberrmsg kbfix kbshell kbui kbwinxpsp1fix KB305822

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com