Solucionar problema con Escritorio Remoto y el cifrado CredSSP

Hemos detectado que hay un problema cuando se intenta acceder por RDP (Escritorio Remoto) a nuestros servidores. Aún así, el problema es ajeno a nosotros, ya que es una actualización de Windows que generar este problema. El problema puede venir por el servidor o bien por el cliente y el error o errores que muestra cuando intentas conectarte al servidor de Clouding.io mediante RDP son los siguientes:

 

El problema viene debido a esta actualización y debido a este problema de seguridad que ya han solucionado y por eso muestra el error.

¡Atención!

Si tienes la actualización kB4093119 (para Windows 10 Version 1607 for 64/32-bit Systems  y Windows Server 2016) tanto en tu ordenador como en el servidor instaladas, no debes de realizar absolutamente nada de esto. Si sigues teniendo problemas, ponte en contacto con nosotros. Puedes ver los códigos de las actualizaciones que afectan a este problema en el siguiente enlace.

Solución del problema: Servidor

Para solucionar este problema desde el servidor, es necesario acceder al servidor. Como RDP no está operativo por el momento, tendremos que acceder a nuestro servidor desde la Consola de Emergencia:

Se nos abrirá una ventana con el login de Windows y tendremos que tocar la barra azul para empezar a escribir. Si tienes problemas en este punto, por favor revisa este artículo que tenemos con más detalles: Configurar el teclado en la Consola VNC de Clouding.io.3

Una vez dentro, tendremos que ejecutar Tecla de Windows + r para abrir la ventana de Ejecutar. O también podemos acceder a Inicio y buscar por ejecutar o run (si tienes tu Windows en inglés).

Allí escribiremos lo siguiente:
gpedit.msc
Haremos clic en Aceptar y luego se nos abrirá una ventana como la siguiente:

En esta ventana tendremos que ir a Directiva Equipo Local > Configuración del equipo > Plantillas Administrativas > Sistema > Delegación de credenciales. Editaremos la directiva de grupo local llamada Corrección del oráculo de cifrado.

Para editar la directiva haremos clic derecho > Editar. Tendremos que editar la directiva para que quede de la siguiente forma:

  • Habilitada
  • Nivel de protección: Mitigado

Con esto sería suficiente. Ahora solo queda reiniciar el servidor y tras el reinicio podrás iniciar sin problemas por RDP.

Solución problema: Cliente

Para solucionar este problema desde el cliente, que será el ordenador que usemos para conectarnos al servidor, tendremos que iniciar el Editor de Directivas Locales de la siguiente forma.

Tendremos que ejecutar Tecla de Windows + r para abrir la ventana de Ejecutar. O también podemos acceder a Inicio y buscar por ejecutar o run (si tienes tu Windows en inglés).

Allí escribiremos lo siguiente:
gpedit.msc
Haremos clic en Aceptar y luego se nos abrirá una ventana como la siguiente:

En esta ventana tendremos que ir a Directiva Equipo Local > Configuración del equipo > Plantillas Administrativas > Sistema > Delegación de credenciales. Editaremos la directiva de grupo local llamada Corrección del oráculo de cifrado.

Para editar la directiva haremos clic derecho > Editar. Tendremos que editar la directiva para que quede de la siguiente forma:

  • Habilitada
  • Nivel de protección: Vulnerable

Con esto sería suficiente. Ahora solo queda reiniciar el ordenador y tras el reinicio podrás iniciar sin problemas por RDP.

To write a comment on this article, fill out the form below. Fields marked with an asterisk (*) are required.

Entiendo y acepto como se usarán mis datos *

Visitors comments
  1. Comentario (Publicado por Jose Miguel)

    Sobervio, muchas gracias.
    Genial explicado y perfecta solución

    Reply

    • Comentario (Publicado por cldn-kb-admin)

      Gracias a ti, Jose Miguel.
      Nos encanta recibir feedbacks como el tuyo 🙂
      Saludos!

      Reply

  2. Comentario (Publicado por Rinoban)

    No encuentro en mi gpedit.msc la ultima opción de “Delegación de credenciales”, tengo un Winsows 10 Home, y para habilitar el gpedit tuve que descargar unos archivos de la web.

    Reply

  3. Comentario (Publicado por Ana)

    Me da el mismo error pero en mi caso al revisar en el servidor no me aparece ninguna opcion de corregir el oraculo de cifrado…que debo hacer?

    Reply

    • Comentario (Publicado por cldn-kb-admin)

      Seguramente instalando las actualizaciones pendientes en el servidor te aparecerá.

      Reply

    Fight Your Fight For Oxford Your For Right Pashmina Cuadros Right Street qqTO0wB6
  4. Comentario (Publicado por Federico)

    Excelente solución. Me funcionó la solución para el lado del cliente.

    Reply

  5. Comentario (Publicado por Cynthia)

    Muchas gracias por la info, me funcionó perfectamente, solo hice los cambios en el cliente, tengo un Windows 8.1.
    Gracias!!!

    Reply

    • Comentario (Publicado por cldn-kb-admin)

      Gracias a ti por comentar!
      Un saludo,
      Clouding.

      Reply

  6. Comentario (Publicado por diana)

    me funciono …muchas gracias

    Reply

    • Comentario (Publicado por cldn-kb-admin)

      Gracias a ti!
      Un saludo,
      Clouding.

      Reply