Receta Windows: Bloqueo de cuenta de usuario, eventos 1053 y 40960

Problema: tras uno de los cambios periódicos y obligatorios de contraseña, la cuenta de un usuario comienza a bloquearse constantemente, tras desbloquearla se vuelve a bloquear entre una y dos horas más tarde.

Tras revisar el Visor de sucesos en su equipo (Windows XP Professional SP2, en un dominio Windows Server 2003 SE, SP1), se observan los siguientes errores, aproximadamente al tiempo en que se producen los bloqueos de la cuenta:

Aplicación:

Tipo: Error
Usuario: NT AUTHORITY\SYSTEM
Equipo: estacion
Origen: Userenv
Categoría: Ninguno
Id. suceso: 1053
Descripción: Windows no puede determinar el nombre de usuario o de equipo. ( Error interno ). Se ha anulado el proceso de directiva de grupo.

Sistema:

Tipo: Advertencia
Usuario: No disponible
Equipo: estacion
Origen: LSASRV
Categoría: SPNEGO (Negociador)
Id. suceso: 40960
Descripción: El Sistema de seguridad detectó un intento de ataque para degradar el Servidor LDAP/dc.dominio.es. El código de error del protocolo de autenticación Kerberos era «La cuenta del usuario ha sido bloqueada automáticamente porque se han solicitado demasiados intentos de inicio de sesión o de cambio de contraseña (0xc0000234)».

Solución: el problema resulta ser causado por algún problema en la entrada correspondiente al equipo en DNS. Supuestamente, Kerberos no podía autenticar el nombre del equipo, si bien en la consola DNS aparecían correctamente tanto el registro A como el PTR.

Tras borrar ambas entradas y recrearlas, el problema desaparece.

Receta: Problemas al acceder a una carpeta local en Windows

Problema: al intentar acceder desde Windows a una carpeta local, pero que está dentro de un recurso compartido para su utilización por otros usuarios, aparece el siguiente error:

path hace referencia a una ubicación que no está disponible. Puede ser un disco duro en este equipo o en una red. Compruebe que el disco está correctamente insertado, que está conectado a Internet o a la red e inténtelo de nuevo. Si aún así no lo consigue, puede ser que la información se haya movido a otra ubicación.

Solución: Al final, el problema ha resultado ser que la carpeta, cuyo nombre terminaba en un espacio en blanco, había sido creada desde un Mac, accediendo al recurso compartido a través de SMB. OS X permite nombres de ficheros y carpetas que finalicen en un punto o en un espacio en blanco, mientras que Windows no los soporta. El problema desaparece tras renombrar la carpeta desde OS X, eliminando el último carácter.

April Fools’ Day RFCs

Se va acercando el 1 de Abril, y con él las consiguientes inocentadas de nuestros primos angloparlantes. Por eso viene muy a cuento el libro que acabo de encontrar, The Complete April Fools’ Day RFCs, recopilación de las Request for Comments
publicadas por la IETF el primero de Abril.

Contiene, entre otros, clásicos como la RFC 2324, Hyper Text Coffee Pot Control Protocol (HTCPCP/1.0), un protocolo para controlar, monitorizar y diagnosticar cafeteras, o la RFC 1149, con el Estándar para la Transmisión de Datagramas IP sobre Portadoras Aviares, y su posterior revisión, la RFC 2549, en la que se incluye Quality of Service.

Uno de los autores, Tom Limoncelli, es bastante conocido por joyas como The Practice of System and Network Administration o Time Management for System Administrators.

Procrastinación

Toda vez que, por necesidades económicas, Mastropiero se vió obligado a componer música a pedido o por encargo, produjo obras mediocres e inexpresivas. Por el contrario, cuando sólo obedeció a su inspiración, jamás escribió una nota.

Ariadna y Teseo
Les Luthiers

Últimamente me siento muy identificado con esta cita… Sirva como homenaje a Les Luthiers, que andan estos días por Madrid.

Enrutado eficiente de correo

[Vía Boing Boing] Intenta conseguir un resultado similar a éste con un email:

Resumiendo: un tal Paul Bates decide enviar una felicitación de Navidad a un antiguo compañero, Peter O’Leary, que se había mudado a otra ciudad hacía tres años. Sin embargo tenía un pequeño problema: no sólo no recordaba la dirección exacta o el código postal, el caso es que ni siquiera sabía el nombre de la ciudad, tan sólo tenía una idea aproximada de por donde quedaba.

Entonces, ni corto ni perezoso, decide introducir la tarjeta en un sobre, en el que la dirección era algo así como ésto

Pues sí, la tarjeta llegó a su destino, lo que demuestra los buenos algoritmos de rutado de los que dispone el servicio británico de correos :-). Cosas veredes…