Error Autenticación RDP
Como desde otro equipo conectaba perfectamente, estaba claro que no podía ser un problema de los datos introducidos para la validación ni la configuración RDP, pero podría ser de la versión del cliente o cualquier otra configuración diferente entre ambos equipos. Descartado el problema de la versión del cliente, puesto el servidor desde el cual me quería conectar era un Windows 2008 R2 y se admite el Protocolo de escritorio remoto 7.1
He revisado la configuración del RDP del servidor y era la siguiente:
y estaba por defecto, así que tampoco debería ser un problema de la configuración del RDP, además si funcionaba desde otros equipos!!
Descartando de manera rápida esto, me he puesto a revisar el log del servidor al cual me quería conectar y este es el evento que me he encontrado:
Nombre de registro:Security
Origen: Microsoft-Windows-Security-Auditing
Fecha: 23/10/2012 12:05:43
Id. del evento:4625
Categoría de la tarea:Inicio de sesión
Nivel: Información
Palabras clave:Error de auditoría
Usuario: No disponible
Equipo: SRV-DC00.XXXXXX.XXX
Descripción:
Error de una cuenta al iniciar sesión.
Id. de seguridad: NULL SID
Nombre de cuenta: –
Dominio de cuenta: –
Id. de inicio de sesión: 0x0
Id. de seguridad: NULL SID
Nombre de cuenta: administrador@xxxxxxxx.xxx
Dominio de cuenta:
Motivo del error: Nombre de usuario desconocido o contraseña incorrecta
Estado: 0xc000006d
Subestado: 0xc000006a
Id. de proceso del autor de la llamada: 0x0
Nombre de proceso del autor de la llamada: –
Nombre de estación de trabajo: SRV-XXXXX
Dirección de red de origen: –
Puerto de origen: –
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Servicios transitados: –
Nombre de paquete (sólo NTLM): –
Longitud de clave: 0
– Servicios transitados indica los servicios intermedios que participaron en esta solicitud de inicio de sesión.
– Nombre de paquete indica el subprotocolo que se usó entre los protocolos NTLM.
– Longitud de clave indica la longitud de la clave de sesión generada. Será 0 si no se solicitó una clave de sesión.
Servidor Destino:
Por lo que claramente el problema estaba ahí, así que únicamente se ha actualizado la configuración de la Autenticación de LAN Manager en el servidor de origen y todo solucionado. Además, desde Windows 2008 en caso de tener la necesidad específica de tener que utilizar NTLM podemos configurarlo mediante excepciones en las siguientes opciones:
El cambio a NTLMv2 es un cambio de seguridad recomendado, y en algunas implementaciones no se ha modificado el valor por defecto o al revés que todavía es peor!!
Espero que les sea de utilidad!!!
