REVISIÓN: La computadora no se puede conectar. Debe habilitar el acceso a la red COM+ en el Firewall de Windows

Este tutorial contiene instrucciones para resolver el siguiente error al intentar administrar de forma remota una computadora a través de Usuarios y computadoras de Active Directory desde AD Domain Server 2016: "La computadora no se puede conectar. Verifique que la ruta de red sea correcta, la computadora esté disponible en la red y que las reglas apropiadas de Firewall de Windows estén habilitadas en el equipo de destino.
Para habilitar las reglas apropiadas del Firewall de Windows en la computadora remota, abra el complemento Firewall de Windows con seguridad avanzada y habilite las siguientes reglas entrantes:
Acceso a la red COM+ (entrada DCOM)…”

Cómo solucionarlo: No se pueden administrar computadoras de usuarios de Active Directory y Computadoras: la computadora no se puede conectar. (Directorio Activo 2016/2019)

El mensaje de error "No se puede conectar la computadora" en Active Directory puede aparecer por las siguientes razones:

Razón 1. La computadora ya no existe en la red o está apagada. En este caso, verifique que la computadora esté funcionando.

Razón 2. La dirección IP de la computadora no se puede resolver desde el controlador de dominio . El problema suele ocurrir cuando la computadora utiliza los servidores DNS proporcionados por el enrutador (ISP). Para solucionar el problema, asegúrese de que la computadora use el DNS de AD.

Pasos para la solución de problemas:
1. Haga ping a la computadora usando su nombre, o use el comando NSLOOKUP para averiguar si el nombre y la dirección IP de la computadora se resuelven correctamente desde el servidor DNS.

2. Si su controlador de dominio de Active Directory actúa también como servidor DNS, vaya al Panel de control > Herramientas administrativas > DNS > Zonas de búsqueda directa para agregar el registro que falta.

Razón 3. La administración remota está bloqueada desde el Firewall de Windows en la máquina de destino (la computadora que desea administrar). Para resolver este problema, puede deshabilitar el Firewall de Windows en la máquina de destino (pero no se recomienda) o habilitar el acceso a la red COM+ en el Firewall de Windows, ya sea solo en la máquina de destino o en todas las computadoras AD. Para hacer eso, siga uno de los métodos a continuación:

• Método 1. Habilite el acceso a la red COM+ (DCOM-In) en la máquina de destino.
• Método 2. Habilite el acceso a la red COM+ (DCOM-In) para todas las computadoras de Active Directory (política de grupo).

Método 1. Habilite la regla de acceso a la red COM+ en la máquina de destino.

Para permitir la administración remota (habilite el acceso a la red COM+), en el Firewall de Windows, en el sistema operativo Windows 10, 8, 7:

1. Abra el editor de registro en la computadora que desea conectar/administrar y navegue hasta la siguiente ubicación de registro:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3

2. En el panel derecho, haga doble clic en RemoteAccessEnabled y cambie los datos del valor de 0 a 1.

3. Haga clic en Aceptar y cierre el editor de registro.

4. Reinicie la computadora.

Método 2. Permitir la "administración remota" para todas las computadoras de Active Directory a través de la Política de grupo de dominio.

Para habilitar la regla de acceso a la red COM+ (permitir la "administración remota"), en todas las computadoras en Active Directory:

1. En el controlador de dominio AD de Server 2016, abra el Administrador del servidor y luego, desde el menú Herramientas, abra la Administración de políticas de grupo. *

* Además, navegue hasta Panel de control -> Herramientas administrativas -> Administración de políticas de grupo.

2. En Dominios, seleccione su dominio y luego haga clic derecho en Política de dominio predeterminada y elija Editar. .

3. Luego navega hasta:

Computer Configuration\Policies\Administrative Templates\Network\Network Connections\Windows Firewall\Domain Profile

4. En el panel derecho, haga doble clic en: Firewall de Windows: permitir excepción de administración remota entrante

5. Marque Activado y haga clic en Aceptar.

6. Cierre el editor de administración de políticas de grupo.

7. Finalmente, abra el Símbolo del sistema como administrador y proporcione el siguiente comando para actualizar la política de grupo.

gpupdate /force

¡Eso es todo! ¿Qué método funcionó para usted?
Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.