none
Inicio de sesión lento. No carga directivas. Errores de acceso a recursos por nombre. RRS feed

  • Pregunta

  • Buenos días,

    Llevo una semana con un problema que no lo logro encaminar.

    Administro un dominio con cientos de usuarios y tengo 4 usuarios que presentan los sintomas que indico en el título (Inicio de sesión lento. No carga directivas. Errores de acceso a recursos por nombre.).

    He mirado temas de DNS, permisos y directivas. El problema es del usuario. Otro usuario en el mismo pc no tiene problemas.

    Ya hemos borrado el perfil local y no tengo carpetas redirigidas. Sólo conecto una unidad de red (que no enlaza por directivas). Si posteriormente la conecto desde dentro de la sesión y se conecta sin problemas.

    Otro problema es con el servidor de sharepoint de la empresa (integrado en dominio). Sólo trabaja con él si la url tiene la ip.

    Creo que el problema tiene que ver con kerberos y la autenticación del ticket ante los distintos servicios... Pero no doy con la tecla.

    Os agradecería cualquier idea. Un saludo.


    • Editado Domingo Tfe viernes, 10 de febrero de 2012 13:51
    viernes, 10 de febrero de 2012 13:49

Respuestas

  • Hola , no lo podría asegurar poro se ve que algo del perfil del usuario esta con problemas . Te adjunto este KB que te podrá ayudar : http://support.microsoft.com/kb/811151/es .
    Saludos

    Saludos Jorge Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    • Propuesto como respuesta Ismael Borche jueves, 16 de febrero de 2012 16:47
    • Marcado como respuesta Ismael Borche viernes, 17 de febrero de 2012 17:34
    martes, 14 de febrero de 2012 12:47
  • Hola Domingo Tfe:

    Una vez tube un problemita casi parecido un usuario especifico daba problemas al loggearse y cualquier otro lo podia hacer sin problema en el equipo. googleando encontre una respuesta que me llevo hacer algo suicida para ese perfil.

    Entre con una cuenta de administrador local fui al document seting del usuario con problema y elimine el archivo NTUSER.DAT. Reinicie con el temor de haber dejado inabilitado por completo el perfil pero para mi sorpresa cuando se loggueo el usuario los problemas desaparecieron.

    Esta opcion queda a tu entera desición no es algo que este garantizado como una olución pero que en lo personal me funcionó perfectamente a mi problema.

    Saludos,


    Marcial Espitia

    • Propuesto como respuesta Ismael Borche miércoles, 15 de febrero de 2012 16:12
    • Marcado como respuesta Ismael Borche viernes, 17 de febrero de 2012 17:34
    lunes, 13 de febrero de 2012 15:43

Todas las respuestas

  • Hola , intentemos hacer algunos controles primero.
    Ejecuta desde linea de comandos gpresult /V
    Tendras el siguiente resultado :

    C:\Users\manolo>gpresult /V
    Herramienta de resultados para la Directiva de grupos del
    sistema operativo Microsoft (R) Windows (R) v2.0
    Copyright (C) Microsoft Corp. 1981-2001
    Creado en 10/02/2012 a 15:41:56
    RSOP datos para contoso\manolo en ARRmanolo : modo de inicio de sesión
    --------------------------------------------------------------------------------
    Configuración del sistema operativo: Estación de trabajo miembro
    Versión del sistema operativo:       6.1.7601
    Nombre de sitio:                   n/a
    Perfil móvil:             n/a
    Perfil local:                        C:\Users\manolo
    ¿Conectado a un vínculo de baja velocidad?: No

    CONFIGURACIÓN DE USUARIO
    -------------------------
        CN=manolo,OU=Usuarios,OU=CuentasdeSistemas,DC=contoso,DC=com
    ......................................................................................
    .....................................................................................

    Esto te permitirá entre tantas otras cosas ver si el vincular de conexiones de la maquina cliente contra el controlador de dominio es lento.
    Fíjate que te lo subraye al resultado.
    Si en lugar de NO indica SI , bien a trabajar sobre la red o vemos de hacer algunos otros controles mas.
    Muchos saludo

    viernes, 10 de febrero de 2012 18:48
  • Hola y gracias por responder.

    Llevas razón. Esa línea esta a NO.

    Y esa es la configuración de todos los clientes que tengo. Es más, en ese equipo entro con otro usuario y va perfecto.

    Una cosa más, por sí da alguna pista. Este problema surgio despues de un día entero de problemas de comunicación. Los Pc´s estan en centros remotos conectados con fibra de 10Mb.

    Aclarar tambien que las politicas si se aplican. La que no va, es la de conectar la unidad de red.

    un saludo

    lunes, 13 de febrero de 2012 9:42


  • Muy bien . Las unidades red ,como las conectas? También fíjate en el visor de eventos para ver si tienes alguna pista del tema

    Saludos Jorge Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    lunes, 13 de febrero de 2012 11:48
  • Hola Domingo Tfe:

    Una vez tube un problemita casi parecido un usuario especifico daba problemas al loggearse y cualquier otro lo podia hacer sin problema en el equipo. googleando encontre una respuesta que me llevo hacer algo suicida para ese perfil.

    Entre con una cuenta de administrador local fui al document seting del usuario con problema y elimine el archivo NTUSER.DAT. Reinicie con el temor de haber dejado inabilitado por completo el perfil pero para mi sorpresa cuando se loggueo el usuario los problemas desaparecieron.

    Esta opcion queda a tu entera desición no es algo que este garantizado como una olución pero que en lo personal me funcionó perfectamente a mi problema.

    Saludos,


    Marcial Espitia

    • Propuesto como respuesta Ismael Borche miércoles, 15 de febrero de 2012 16:12
    • Marcado como respuesta Ismael Borche viernes, 17 de febrero de 2012 17:34
    lunes, 13 de febrero de 2012 15:43
  • Buenos días,

    A estas alturas probaré cualquier cosa, aunque permiteme que no borre directamente, bastará un mover (sólo por si acaso).

    Las unidades las conecto con el comando

    net use y: \\server\recurso

    mediante un bat que se carga por directiva de usuario almacenado en el AD.

    Más tarde os cometo el cambio con el fichero NTUSER.DAT

    Saludos,

    martes, 14 de febrero de 2012 8:35
  • Hola , no lo podría asegurar poro se ve que algo del perfil del usuario esta con problemas . Te adjunto este KB que te podrá ayudar : http://support.microsoft.com/kb/811151/es .
    Saludos

    Saludos Jorge Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción "Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.

    • Propuesto como respuesta Ismael Borche jueves, 16 de febrero de 2012 16:47
    • Marcado como respuesta Ismael Borche viernes, 17 de febrero de 2012 17:34
    martes, 14 de febrero de 2012 12:47
  • hola,

    Yo tambien pienso que el problema es el perfil del usuario.

    Probe el cambio del fichero NTUSER.DAT y no resulto. Sigue igual.

    Ahora mismo tengo a los usuarios trabajando, despues de crearles otra cuenta. Esto me supone un problema porque la politica de la empresa es que nos identifiquemos con el DNI y estos usuarios ya no cumplen esa regla.

    Es más, si a la nueva cuenta le cambio el nombre y le pongo el DNI vuelven todos sus males.

    Basta con poner en el  campo "nombre de inicio de sesión anterior a windows 2000" el dni del trabajador se fastidia la nueva cuenta.

    Da la impresión de que los datos de la cuenta vieja no se ha borrado del todo del directoria Actico e interfieren con la nueva cuenta.

    Alguna idea de como verificar o borrar definitivamente ese conficto entre una cuenta borrada y la nueva?

    Un saludo

    jueves, 16 de febrero de 2012 9:02