Error al intentar acceder a un recurso compartido administrativo en un equipo basado en Windows Vista desde otro equipo basado en Windows Vista que sea miembro de un grupo de trabajo: Inicio de sesión incorrecto: Windows no puede iniciar sesión

  • Artículo

En este artículo se describe un comportamiento de inicio de sesión incorrecto al intentar acceder a un recurso compartido administrativo en un equipo basado en Windows Vista desde otro equipo basado en Windows Vista que sea miembro de un grupo de trabajo.

Se aplica a: Windows Vista
Número de KB original: 947232

La compatibilidad con Windows Vista sin ningún service pack instalado finalizó el 13 de abril de 2010. Para seguir recibiendo actualizaciones de seguridad para Windows, asegúrese de que ejecuta Windows Vista con Service Pack 2 (SP2). Para obtener más información, consulte esta página web de Microsoft: La compatibilidad está finalizando para algunas versiones de Windows.

Descripción del mensaje de error

Imagine la siguiente situación:

  • Trabaja en un equipo basado en Windows Vista que es miembro de un grupo de trabajo.
  • Desde este equipo, intenta acceder a un recurso compartido administrativo que se encuentra en otro equipo basado en Windows Vista.
  • El equipo al que intenta acceder es un miembro de un grupo de trabajo o un miembro de un dominio. Por ejemplo, intenta acceder al recurso compartido administrativo de C$.
  • Cuando se le soliciten las credenciales de usuario, proporcione las credenciales de usuario de una cuenta de usuario administrativa en el equipo de destino.

En esta situación, aparece este mensaje de error:

Inicio de sesión incorrecto:
Windows no puede iniciar sesión.
Asegúrese de que el nombre de usuario y la contraseña son correctos.

Si intenta asignar una unidad de red al recurso compartido administrativo mediante el comando Net Use, recibirá el siguiente mensaje de error después de proporcionar las credenciales correctas:

Error del sistema 5
se ha producido. Acceso denegado.

Causa

De forma predeterminada, Windows Vista y las versiones más recientes de Windows impiden que las cuentas locales accedan a recursos compartidos administrativos a través de la red.

Solución

Para permitir que los usuarios tengan acceso, se recomienda crear recursos compartidos en el equipo basado en Windows Vista mediante los permisos adecuados. Si, por algún motivo, no puede aplicar esta resolución, es posible que quiera probar la solución alternativa.

Para compartir una carpeta en un equipo basado en Windows Vista que tenga habilitado el uso compartido de archivos, siga estos pasos:

  1. Haga clic en Iniciar>equipo.

  2. Busque la carpeta que desea compartir.

  3. Haga clic con el botón derecho en la carpeta que desea compartir y, a continuación, haga clic en Compartir.

  4. Si tiene habilitado el uso compartido protegido con contraseña, seleccione qué usuarios pueden acceder a la carpeta compartida y su nivel de permiso. Para permitir que todos los usuarios tengan acceso, seleccione Todos en la lista de usuarios. De forma predeterminada, el nivel de permiso es "Lector". Los usuarios que tienen este nivel de permiso no pueden cambiar archivos ni crear nuevos archivos en el recurso compartido. Para permitir que un usuario cambie archivos, cambie carpetas, cree nuevos archivos y cree carpetas nuevas, use el nivel de permiso "Copropietario".

    Si tiene deshabilitado el uso compartido protegido con contraseña, seleccione la cuenta de invitado o la cuenta Todos . Esto es lo mismo que el uso compartido simple en Windows XP.

  5. Haga clic en Compartir>listo.

Solución alternativa

Para permitir el acceso a recursos compartidos administrativos en un grupo de trabajo para Windows, use la siguiente solución alternativa.

Importante

Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. No obstante, pueden producirse problemas graves si modifica el registro de manera incorrecta. En consecuencia, asegúrese de seguir estos pasos cuidadosamente. Para mayor protección, cree una copia de seguridad del registro antes de modificarlo. Después, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756 Hacer una copia de seguridad del Registro y restaurarlo en Windows

  1. Haga clic en Inicio, escriba regedit en el cuadro Iniciar búsqueda y, a continuación, presione Entrar.

    Nota:

    Si se le pide una contraseña de administrador o que confirme la acción, escriba la contraseña o proporcione una confirmación.

  2. Busque la siguiente subclave del registro y haga clic en ella:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  3. En el menú Editar, seleccione Nuevo y, a continuación, haga clic en Valor DWORD (32 bits).

  4. Escriba LocalAccountTokenFilterPolicy para asignar un nombre a la nueva entrada y, a continuación, presione Entrar.

  5. Haga clic con el botón derecho en LocalAccountTokenFilterPolicy y, a continuación, haga clic en Modificar.

  6. En el cuadro Información del valor, escriba 1 y haga clic en Aceptar.

  7. Salga del Editor del Registro.

La entrada LocalAccountTokenFilterPolicy en el registro puede tener un valor de 0 o 1. Estos valores establecen el comportamiento de la entrada de la siguiente manera:

  • 0 = compilar un token filtrado

Este es el valor predeterminado. Se quitan las credenciales de administrador. Estas credenciales son necesarias para la administración remota de los controladores de impresión.

  • 1 = compilación de un token con privilegios elevados

Este valor permite la administración remota de los controladores de impresión en un servidor dentro de un grupo de trabajo.

¿Esta información le ha ayudado a solucionar el problema?

Compruebe si se ha solucionado el problema. Si se ha corregido, ha terminado con este artículo. Si no es fijo, puede ponerse en contacto con el soporte técnico.

Estado

Este comportamiento es una característica del diseño de la aplicación.

Más información

Cuando el equipo basado en Windows Vista de destino y el equipo desde el que desea acceder al recurso compartido administrativo están en el mismo dominio, puede acceder al recurso compartido mediante las credenciales de administrador de dominio.

No puede acceder a este recurso compartido administrativo si el equipo basado en Windows Vista de destino está unido a un dominio e intenta conectarse a él mediante un equipo unido a un grupo de trabajo. Esto es cierto incluso si proporciona las credenciales de administrador de dominio correctas para el dominio donde se encuentra el equipo de destino.

Para obtener más información sobre cómo compartir carpetas o impresoras en Windows Vista, visite el siguiente sitio web de Microsoft:

Uso compartido de archivos e impresoras en Windows Vista