Estás trabajando sin conexión, espera a que vuelva la conexión a Internet

Aparece un mensaje de error cuando un cliente Windows 95 o Windows NT 4.0 inicia sesión en un dominio de Windows Server 2003

El soporte técnico para Windows Server 2003 finalizó el 14 de julio de 2015

Microsoft finalizó el soporte técnico para Windows Server 2003 el 14 de julio de 2015. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Síntomas
Al iniciar sesión en un equipo con Windows NT 4.0, que tenga instalado el Service Pack 2 (SP2) o una versión anterior, puede aparecer el siguiente mensaje de error.
No se puede iniciar su sesión. Asegúrese de que su nombre de usuario y dominio sean correctos, y después repita la contraseña. Debe escribir la contraseña utilizando los caracteres correctos. Asegúrese de que Bloq Mayús no esté activo.
Al iniciar sesión en un equipo cliente que ejecuta Windows 95, puede aparecer el siguiente mensaje de error:
La contraseña de dominio proporcionada es incorrecta o el acceso para iniciar sesión en el servidor ha sido denegado.
Causa
De forma predeterminada, la configuración de seguridad de los controladores de dominio que ejecutan Windows Server 2003 está establecida para evitar que usuarios malintencionados puedan interceptar o manipular las comunicaciones del controlador de dominio. Para que los usuarios puedan negociar correctamente las comunicaciones con un controlador de dominio que ejecute Windows Server 2003, estos valores de seguridad predeterminados requieren que los equipos cliente utilicen tanto la firma bloque de mensajes de servidor (SMB, Server Message Block) como el cifrado o la firma de tráfico de canal seguro. Los clientes que ejecutan Windows NT 4.0 con el SP2 o una versión anterior y los clientes que ejecutan Windows 95 no tienen habilitada la firma de paquetes SMB y, por lo tanto, no pueden autenticarse en un controlador de dominio de Windows Server 2003.
Solución

Windows NT 4.0

Para corregir este comportamiento, actualice el sistema operativo (solución recomendada) o instale el Service Pack 4 (SP4) o una versión posterior. El Service Pack 3 proporciona compatibilidad para la firma SMB, pero no es compatible con el cifrado o la firma de tráfico de canal seguro. Aunque el SP4 y el Service Pack 5 (SP5) habilitan al cliente para la firma SMB y el cifrado o la firma de tráfico de canal seguro, Microsoft recomienda la instalación del Service Pack 6a (SP6a) en clientes que ejecutan Windows NT 4.0 e interactúan en un dominio de Windows Server 2003.

Windows 95

Para corregir este comportamiento, actualice el sistema operativo (solución recomendada) o instale el cliente más reciente de Active Directory.
Solución
Aunque Microsoft no lo recomienda, se puede evitar la petición de la firma SMB en todos los controladores de dominio de Windows Server 2003 de un dominio. Para aplicar esta configuración de seguridad, siga estos pasos:
  1. Abra la Directiva predeterminada de controladores de dominio.
  2. Abra la carpeta Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Opciones de seguridad.
  3. Busque la configuración de directivas Servidor de red Microsoft: firmar digitalmente las comunicaciones (siempre) y haga clic en Deshabilitado o No configurar.
Más información
Para obtener información adicional sobre las extensiones de cliente de Active Directory, visite el sitio Web de Microsoft siguiente:
Propiedades

Id. de artículo: 811497 - Última revisión: 12/03/2007 05:51:00 - Revisión: 9.4

Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbprb KB811497
Comentarios