none
Problemas con equipos y carpetas compartidas RRS feed

  • Pregunta

  • Buenas tardes a todos,

    Les explico mi problema a ver si alguien me auxilia con esto que tiene dias que no logro descifrar.

    Tengo un Servidor Windows 2003 R2 Standart edition y acabo de instalar un dominio completo que funciona bien. tengo aproximadamente 150 clientes con windows XP service pack2, pude migrar todos los equipos al nuevo dominio sin problema.

    El problema se encuentra que cuando quiero compartir carpetas o impresoras en los equipos de los clientes para que otros usuarios accedan a ellos me marca un error de inicio de sesion donde me indica que no tengo acceso al recurso compartido (que previamente comparti en el equipo y le di los permisos respectivos) y ya en el error especifico dice lo siguiente: "error de inicio de sesion: no se ha concedido al usuario este tipo de inicio de sesion en este equipo" y es casi en todos los equipos del dominio y por consiguiente no me deja ver los archivos o carpetas e impresoras que ya estan compartidas, lo raro se encuentra en que algunos equipos entro sin ningun problema

    Que alguien me de un norte porque he checado varios cables y no encuentro ninguno parecido a este.

    Saludos Cordiales

    Tony
    principiante
    miércoles, 15 de julio de 2009 21:34

Respuestas

  • Tony, prueba eso:

    1.      Primero hay que descargar el Windows Server 2003 Resource Kit Tool. De aquí http://go.microsoft.com/fwlink/?LinkId=4544

    2.      Lo instalamos

    3.      Luego vamos a Inicio, Programas, Windows Server 2003 Resourse Kit Tools, Command Shell. (esto si lo descargamos en inglés, sino es la Línea de comandos)

    4.      Ingresamos los siguientes comandos (MUY importantes las Mayúsculas y Minúsculas. Lo mejor es copiar y pegar)

     

    net user Invitado /active:yes

    ntrights +r SeNetworkLogonRight -u Invitado

    ntrights -r SeDenyNetworkLogonRight -u Invitado

     

    El primer comando activa el usuario “Invitado” (Guest), las otras dos cambian las políticas de ese usuario.

    Si esto no funciona, probamos el mismo Código pero cambiando Invitado por Guest

    Quedaría así

     

    net user Guest /active:yes

    ntrights +r SeNetworkLogonRight -u Guest

    ntrights -r SeDenyNetworkLogonRight -u Guest

     

    Luego, si todo va bien, veremos un magnifico ACCESO DENEGADO. Tranquilos, esto es correcto, también es correcto si este mensaje no se ve, quiere decir que ya esta solucionado.

     

    Si lo vemos:

    1.      Vamos a Inicio, Ejecutar

    2.      Escribimos regedit (MUCHO CUIDADO CON LO QUE TOCAMOS AQUI DENTRO, TODO PUEDE DEJAR DE FUNCIONAR)

    3.      nos dirigimos a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa (lo major es preguntarle a alguien que sepa)

    4.      Cambiamos el valor de “restrictanonymous” a 0 (debería estar en 1)

    5.      Luego cerramos regedit, y reiniciamos el ordenador.

     

    Eso es todo.

    Ahora Todo debería funcionar, comparte con nosotros tus dudas y experiencias en los comentarios aquí debajo.


    Colabora con el foro: Si el mensaje te es de utilidad márcalo como respuesta.

    David Nudelman
    MCP, MCSA, MCSE
    MCTS: Vista, Exchange 2007
    MCITP: Windows Server 2008
    Web: http://geeks.ms/blogs/dnudelman

    miércoles, 15 de julio de 2009 22:53
    Moderador

Todas las respuestas

  • Tony, prueba eso:

    1.      Primero hay que descargar el Windows Server 2003 Resource Kit Tool. De aquí http://go.microsoft.com/fwlink/?LinkId=4544

    2.      Lo instalamos

    3.      Luego vamos a Inicio, Programas, Windows Server 2003 Resourse Kit Tools, Command Shell. (esto si lo descargamos en inglés, sino es la Línea de comandos)

    4.      Ingresamos los siguientes comandos (MUY importantes las Mayúsculas y Minúsculas. Lo mejor es copiar y pegar)

     

    net user Invitado /active:yes

    ntrights +r SeNetworkLogonRight -u Invitado

    ntrights -r SeDenyNetworkLogonRight -u Invitado

     

    El primer comando activa el usuario “Invitado” (Guest), las otras dos cambian las políticas de ese usuario.

    Si esto no funciona, probamos el mismo Código pero cambiando Invitado por Guest

    Quedaría así

     

    net user Guest /active:yes

    ntrights +r SeNetworkLogonRight -u Guest

    ntrights -r SeDenyNetworkLogonRight -u Guest

     

    Luego, si todo va bien, veremos un magnifico ACCESO DENEGADO. Tranquilos, esto es correcto, también es correcto si este mensaje no se ve, quiere decir que ya esta solucionado.

     

    Si lo vemos:

    1.      Vamos a Inicio, Ejecutar

    2.      Escribimos regedit (MUCHO CUIDADO CON LO QUE TOCAMOS AQUI DENTRO, TODO PUEDE DEJAR DE FUNCIONAR)

    3.      nos dirigimos a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa (lo major es preguntarle a alguien que sepa)

    4.      Cambiamos el valor de “restrictanonymous” a 0 (debería estar en 1)

    5.      Luego cerramos regedit, y reiniciamos el ordenador.

     

    Eso es todo.

    Ahora Todo debería funcionar, comparte con nosotros tus dudas y experiencias en los comentarios aquí debajo.


    Colabora con el foro: Si el mensaje te es de utilidad márcalo como respuesta.

    David Nudelman
    MCP, MCSA, MCSE
    MCTS: Vista, Exchange 2007
    MCITP: Windows Server 2008
    Web: http://geeks.ms/blogs/dnudelman

    miércoles, 15 de julio de 2009 22:53
    Moderador
  • Muchas gracias David por tu pronta respuesta, te comento lo siguiente:

    He aplicado cada uno de los pasos descritos en tu post y todos han resultado con exito, sin embargo aun no me deja entrar a las carpetas y archivos compartidos. No se muy bien si se deba que en los equipos donde quiero ver tienen un nombre de usuario autentificado en el dominio y la cuenta que activamos fue la de invitado (guest).

    Por otra parte me he fijado bien en las politicas que modifica los comandos que me envias y van directamente a la parte de "\directiva de seguridad local\directivas locales\tener acceso a este equipo desde la red" y originalmente la lista aparece en blanco y con el procedimiento se activa solo la cuenta de invitado pero despues del reinicio del equipo todas las cuentas que aparezcan en esta lista ya sean agregadas por comando o desde las directivas locales se borran por lo que es imposible ver el equipo desde la red.

    Un equipo que recien se acaba de instalar y que funcionan todas las carpetas, archivos e impresoras compartidas contiene las siguientes cuentas de usuario en las politiocas: Administradores, ASPNET, Operadores de copia, Todos, Usuarios y Usuarios avanzados.

    Te agradezco de antemano tu respuesta.


    Saludos Cordiales
    principiante
    jueves, 16 de julio de 2009 15:16