Búsqueda de sitios web

Error: actualmente no hay servidores de inicio de sesión disponibles

Cuando un usuario inicia sesión en una computadora con Windows que está unida a un dominio de Active Directory, es posible que vea el siguiente mensaje de error:

There are currently no logon servers available to service the logon request.

Este mensaje dice que ninguno de los controladores de dominio de AD (LogonServer) está disponible desde esta computadora para autenticar al usuario. El problema puede estar relacionado con el propio dispositivo cliente o con un problema global con el estado de los controladores de dominio o Active Directory.

Echemos un vistazo a las causas comunes de este error y las formas de solucionarlo.

  1. Asegúrese de que su computadora esté conectada a su LAN. Desenchufe y vuelva a enchufar el cable de red (si está usando Ethernet) o reinicie su punto de acceso Wi-Fi;

  2. Intente iniciar sesión en la computadora con una cuenta de administrador local. Puede usar la cuenta de administrador integrada o una cuenta de administrador adicional (creada manualmente o usando Microsoft LAPS). Si no conoce la contraseña del administrador local, puede restablecerla.

    También puede intentar iniciar sesión en una computadora con una cuenta de usuario de dominio que haya iniciado sesión en esta computadora anteriormente. De forma predeterminada, Windows almacena las credenciales de las últimas 10 cuentas de usuario en la caché local (credenciales de dominio en caché). Esto se configura usando la opción de Política de grupo Inicio de sesión interactivo: número de inicios de sesión anteriores en caché (en caso de que el controlador de dominio no esté disponible) en Configuración de la computadora -> Políticas -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Opciones de seguridad.

    (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon").CachedLogonsCount

    Si el valor de este parámetro es igual a 0, significa que un usuario de dominio no podrá iniciar sesión en la computadora si no hay controladores de dominio disponibles o la computadora no está conectada a la red corporativa.

  3. Asegúrese de que Windows vea los adaptadores de red;

  4. Verifique que su computadora haya recibido la dirección IP correcta de su servidor DHCP usando

    ipconfig /all

    o PowerShell:

    Get-NetIPConfiguration

    . Restablezca la configuración de red usando los siguientes comandos:

    netsh winsock reset
netsh int ip reset

  5. Si su servidor DHCP no está disponible, la computadora recibirá una dirección IP 169.254.x.x. Renovar la dirección IP:

    ipconfig /release & ipconfig /renew

    . Si la computadora no obtiene la dirección IP, puede intentar especificar la dirección IP y los servidores DNS manualmente;

  6. Verifique que los servicios de cliente DNS, cliente DHCP y NetLogon se estén ejecutando en la computadora. Reinicie los servicios usando PowerShell:

    Get-Service Dhcp, Dnscache, Netlogon | Restart-Service

  7. Compruebe si los servidores DNS especificados en la configuración de sus adaptadores de red están disponibles:

    nslookup -> your_domain_name

    . Compruebe que recibe una respuesta del servidor DNS correcto. Si los servidores DNS no están disponibles, asegúrese de que su firewall no bloquee el acceso a ellos (Puerto UDP 53). Puede verificar la conectividad del puerto UDP usando la herramienta portquery:

    PortQry.exe -n your_dns_server -p both -e 53

    Compruebe si hay entradas DNS estáticas en el archivo hosts:

    Get-Content $env:SystemRoot\System32\Drivers\etc\hosts

    . Elimine los registros que no necesita del archivo.

  8. Rastree la ruta a su servidor DNS:

    tracert your_dns_server

  9. Intente encontrar el controlador de dominio en DNS:

    nltest /dnsgetdc:a-d.site

    . Asegúrese de que el cliente pueda encontrar el controlador de dominio mediante la búsqueda:

    nltest /dsgetdc:a-d.site

  10. Intente cambiar a otro controlador de dominio AD (servidor de inicio de sesión) en Windows:

    nltest /SC_RESET:WOSHUB\MUN-DC01.a-d.site

Si muchos usuarios se ven afectados por el problema de conectividad de DC, debe verificar los controladores de dominio y el estado de AD.

  1. Compruebe el controlador de dominio y el estado de replicación de AD;

  2. Compruebe el servicio y la hora de W32Time (NTP) en sus controladores de dominio y clientes. No debe diferir más de 5 minutos;

  3. Verifique que las reglas de política de Firewall de Windows Defender en los controladores de dominio no estén bloqueando el tráfico entrante de sus clientes;

  4. Asegúrese de que el servicio de inicio de sesión de red se esté ejecutando en el controlador de dominio. Compruebe si los recursos compartidos administrativos de SYSVOL y NETLOGON están disponibles:

    net share

    (es posible que tenga problemas con los recursos compartidos de sysvol y netlogon después de restaurar Active Directory desde una copia de seguridad);

  5. Si ha dado de baja recientemente un controlador de dominio, asegúrese de que se eliminó correctamente;

  6. Busque registros SRV para controladores de dominio AD en DNS (https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/verify-srv-dns-records-have-been-created). Si se eliminaron los registros de DC, los clientes tendrán problemas para encontrar el controlador de dominio y establecer un canal seguro (relación de confianza).

En este artículo, he tratado de describir los pasos típicos de solución de problemas para comprender por qué los servidores de inicio de sesión de Windows podrían no estar disponibles desde la computadora del cliente.

Artículos relacionados