Bloqueo de cuentas de administrador local a través de Escritorio Remoto
Pregunta
-
Buenas, creo que estoy en la sección correcta, os comento mi problema. Tenemos una serie de equipos con Windows xp (sp3) conectados en un dominio. Los equipos pueden acceder correctamente con sus cuentas de dominio y también se puede acceder a ellos con la cuenta de administrador local de la máquina, pero si intentamos acceder a ellos a través de escritorio remoto la cuenta de administrador local nos aparece como bloqueada, teniendo que desbloquearla para poder acceder. Después de habilitar la auditoría de inicio de sesión nos encontramos con el siguiente error:
Como se observa en la imagen los intentos fallidos de inicio de sesión se repiten continuamente. Creemos que puede ser por culpa de algún virus, pero no lo tenemos muy claro. El nombre de usuario varia aleatoriamente entre test, root, user1...
Todas las respuestas
-
Hola Jose,
Te puedo sugerir un par de ideas.
1. Cuando intentas a conectar a su ordenador (con remote desktop) usando la cuenta de local admin, asegurate que pones el nombre de ordenador\localadmin, supongamos que el ordenar se llama computer, pondrias computer\administrator . Si pones solo administrator, el pc va a pensar que estas entrando como administrator del dominion.
2. Hay un ajuste en la politica de seguridad local que puede bloquear usuarios de conectar atraves de remote desktop:
Comprueba alli para ver si la cuenta de local admin esta listada.
Suerte,
-Andrew
