Principales respuestas
Error Cambio de Password TS

Pregunta
-
Buenas tardes,
Se me presenta este error:
La contraseña se debe cambiar para poder iniciar una sesión por primera vez.....
Tengo 2 Session Host y un Connection Broker.
Cuando al usuario se le reinicia la contraseña y que el mismo pueda cambiarlo se presenta el error.
Saludos y muchas gracias
Respuestas
-
Hola "German.Taucher" como estas,
Aplica:
Restablecimiento de contraseñas de usuario (Usuarios y equipos de Active Directory)
https://technet.microsoft.com/es-ar/library/cc754395.aspxMensaje de error: se debe cambiar la contraseña del usuario antes de iniciar sesión por primera vez
https://technet.microsoft.com/es-es/library/cc732267(v=ws.10).aspxVerifica si es tu caso:
You cannot change an expired user account password in a remote desktop session
https://support.microsoft.com/en-us/kb/2648402Espero sea de ayuda. Saludos.
- Propuesto como respuesta Moderador M miércoles, 24 de febrero de 2016 19:00
- Marcado como respuesta Moderador M lunes, 29 de febrero de 2016 15:43
-
Buenas tardes,
Se me presenta este error:
La contraseña se debe cambiar para poder iniciar una sesión por primera vez.....
Tengo 2 Session Host y un Connection Broker.
Cuando al usuario se le reinicia la contraseña y que el mismo pueda cambiarlo se presenta el error.
Saludos y muchas gracias
Hola German.Taucher, es un problema conocido, por lo menos por algunos :)
Para cambiar la contraseña hay que iniciar sesión, pero para iniciar sesión hay que cambiar primero la contraseña. Son esas típicas "contradicciones lógicas" que a veces se producen, y que afecta específicamente a Escritorio Remoto
El problema está relacionado con el uso de "CredSSP" y la autenticación NLA
La solución rápida, aunque no la más segura es deshabilitar aunque sea momentáneamente en el servidor la opción "Allow connections only from computers running Remote Desktop with Network Level Authetication (recommended), e inclusive puede hacerse algo desde el lado del cliente RDP
Revisa el siguiente enlace que tiene información: Forced password change at next logon and RDP | Microsoft Security Solutions
https://mssec.wordpress.com/2015/12/26/forced-password-change-at-next-logon-and-rdp/Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Moderador M miércoles, 24 de febrero de 2016 19:00
- Marcado como respuesta Moderador M lunes, 29 de febrero de 2016 15:43
Todas las respuestas
-
Hola "German.Taucher" como estas,
Aplica:
Restablecimiento de contraseñas de usuario (Usuarios y equipos de Active Directory)
https://technet.microsoft.com/es-ar/library/cc754395.aspxMensaje de error: se debe cambiar la contraseña del usuario antes de iniciar sesión por primera vez
https://technet.microsoft.com/es-es/library/cc732267(v=ws.10).aspxVerifica si es tu caso:
You cannot change an expired user account password in a remote desktop session
https://support.microsoft.com/en-us/kb/2648402Espero sea de ayuda. Saludos.
- Propuesto como respuesta Moderador M miércoles, 24 de febrero de 2016 19:00
- Marcado como respuesta Moderador M lunes, 29 de febrero de 2016 15:43
-
Buenas tardes,
Se me presenta este error:
La contraseña se debe cambiar para poder iniciar una sesión por primera vez.....
Tengo 2 Session Host y un Connection Broker.
Cuando al usuario se le reinicia la contraseña y que el mismo pueda cambiarlo se presenta el error.
Saludos y muchas gracias
Hola German.Taucher, es un problema conocido, por lo menos por algunos :)
Para cambiar la contraseña hay que iniciar sesión, pero para iniciar sesión hay que cambiar primero la contraseña. Son esas típicas "contradicciones lógicas" que a veces se producen, y que afecta específicamente a Escritorio Remoto
El problema está relacionado con el uso de "CredSSP" y la autenticación NLA
La solución rápida, aunque no la más segura es deshabilitar aunque sea momentáneamente en el servidor la opción "Allow connections only from computers running Remote Desktop with Network Level Authetication (recommended), e inclusive puede hacerse algo desde el lado del cliente RDP
Revisa el siguiente enlace que tiene información: Forced password change at next logon and RDP | Microsoft Security Solutions
https://mssec.wordpress.com/2015/12/26/forced-password-change-at-next-logon-and-rdp/Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
- Propuesto como respuesta Moderador M miércoles, 24 de febrero de 2016 19:00
- Marcado como respuesta Moderador M lunes, 29 de febrero de 2016 15:43