¿Por qué el sistema muestra un mensaje que indica credenciales no válidas cuando intento acceder a un ECS de Windows?

Síntomas

Cuando utiliza un equipo local que ejecuta Windows para tener acceso a un ECS de Windows mediante RDP (por ejemplo, MSTSC), el sistema muestra un mensaje que indica que las credenciales no son válidas.

Solución

Realice los siguientes pasos para rectificar la falla. Después de completar cada paso, intente acceder al ECS para comprobar si la falla está rectificada. Si la falla persiste, continúe con el siguiente paso.

Paso 1: Cambiar la política de acceso a la red

Paso 2: Modificar delegación de credenciales

Paso 3: Establecer las credenciales del servidor local

Paso 4: Desactivar el uso compartido protegido por contraseña

Paso 1: Cambiar la política de acceso a la red

1. Inicie sesión en el ECS mediante VNC en la consola de gestión.
2. Elija Start > Run. En el cuadro de diálogo Run, escriba gpedit.msc y haga clic en OK para iniciar Local Group Policy Editor.
   Figura 1 gpedit.msc
   
3. Elija Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options y localiza Network access: Sharing and security model for local accounts.
   Figura 2 Localización de la política de acceso a la red
   
4. Seleccione Classic - local users authenticate as themselves y haga clic en OK.
   Figura 3 Cambio de la política de acceso a la red
   

Paso 2: Modificar delegación de credenciales

1. Inicie sesión en el ECS mediante VNC en la consola de gestión.
2. Elija Start > Run. En el cuadro de diálogo Run, escriba gpedit.msc y haga clic en OK para iniciar Local Group Policy Editor.
3. Elija Computer Configuration > Administrative Templates > System y localice Credentials Delegation.
   Figura 4 Localización de la política de acceso a la red
   
4. Haga doble clic en Allow Delegating Saved Credentials with NTLM-only Server Authentication y haga clic en OK.
   Figura 5 Permitir la delegación de credenciales guardadas con autenticación de servidor solo NTLM
   
5. Seleccione Enabled y escriba TERMSRV/* en el cuadro de texto Show Contents. TERMSRV/* indica el servidor de terminal que se ejecuta en todos los equipos.
   Figura 6 Habilitada
   
6. Actualice la política de grupo para que surta efecto la configuración.
7. Elija Start > Run. En el cuadro de diálogo Run, escriba gpupdate /force y pulse OK para actualizar la política de grupo.
   Figura 7 Actualización de la política de grupo
   

Paso 3: Establecer las credenciales del servidor local

1. Abra el panel de control en el servidor local y elija Credential Manager > Windows Credentials.
   Figura 8 Gestor de credenciales
   
2. Compruebe si la credencial del ECS de destino está contenida en las credenciales de Windows. Si no hay credenciales, agregue una.
   • Dirección de Internet o de red: dirección IP del ECS
   • User name: Nombre de usuario para iniciar sesión en el ECS
   • Password: Contraseña para iniciar sesión en el ECS
     Figura 9 Agregar una credencial de Windows
     

Paso 4: Desactivar el uso compartido protegido por contraseña

1. Inicie sesión en el ECS.
2. Elija Start > Control Panel > All Control Panel Items > Network and Sharing Center > Change advanced sharing settings.
3. En el panel Password protected sharing, seleccione Turn off password protected sharing.
   Figura 10 Desactivar el uso compartido protegido por contraseña
   
4. Haga clic en Save changes.