Sistemas

Problema En entornos mixtos donde servidores Linux (RHEL, CentOS, etc.) se unen a un bosque de Active Directory mediante realmd/SSSD, es frecuente que los escáneres de cumplimiento marquen las cuentas de equipo con el atributo PasswordNeverExpires = TRUE. El síntoma típico es: userAccountControl muestra el bit ADS_UF_DONT_EXPIRE_PASSWD (0x10000) activado. PasswordLastSet indica fechas recientes y los clientes SSSD rotan la contraseña cada 30 días (u otro valor configurado). Los informes de auditoría siguen señalando “PasswordNeverExpires = TRUE”, lo que genera tickets de incumplimiento. El problema no se limita a una máquina o a una versión concreta de adcli; aparece en despliegues con cientos de nodos y, a menudo, se descubre después de una auditoría externa. ...

Problema En entornos self‑hosted es habitual confiar en que una funcionalidad crítica, como SAML o OpenID Connect (OIDC), esté disponible sin coste adicional. Cuando un proveedor decide mover esa funcionalidad a una edición de pago, la actualización automática rompe la integración de SSO y obliga a los usuarios a migrar a planes más caros o a buscar alternativas. El patrón se repite en varias aplicaciones: una versión gratuita incluye SSO, una actualización posterior la elimina o la restringe, y el administrador se queda sin acceso de autenticación única. El problema no es aislado; cualquier stack que dependa de SSO está expuesto a regresiones de características cuando los proyectos cambian su modelo de negocio o su hoja de ruta. ...

Problema Muchas empresas buscan ingenieros de infraestructura que dominen Linux, automatización con Ansible/Terraform y conceptos de SRE, pero al mismo tiempo exigen experiencia en producción, on‑call y gestión de incidentes reales. Los candidatos autodidactas con homelabs robustos a menudo se encuentran frente a una pared: su CV muestra proyectos complejos, pero carece de la palabra “producción”. Los reclutadores y líderes de equipo deben decidir si esa falta de experiencia es un obstáculo insalvable o si la profundidad técnica compensa la ausencia de historial en entornos críticos. ...

Problema Al intentar añadir el repositorio oficial de Docker en una instalación limpia de Ubuntu 26.04, apt devuelve un mensaje similar a: Error: Conflicting values set for option Signed-By regarding source https://download.docker.com/linux/ubuntu/ resolute: /usr/share/keyrings/docker-archive-keyring.gpg != /etc/apt/keyrings/docker.asc Error: The list of sources could not be read. El error indica que la misma fuente APT tiene dos entradas que especifican rutas diferentes para la clave GPG (Signed-By). Cuando apt procesa la lista de fuentes, no puede decidir cuál usar y aborta la operación. ...

Problema Los usuarios de Windows 11 a veces se encuentran con pantallas azules (BSOD) que aparecen a los pocos segundos de iniciar el sistema. Los códigos de detención más habituales en este escenario son SYSTEM_PTE_MISUSE (0xDA) y BAD_SYSTEM_CONFIG_INFO (0x74). El síntoma típico es: El equipo arranca, muestra la pantalla de inicio de sesión y, en menos de 10 segundos, se produce el BSOD. Reiniciar lleva al mismo resultado, incluso después de una reinstalación limpia del SO. Los fallos reaparecen tras la primera ronda de actualizaciones de Windows, especialmente cuando se instala o se intenta pausar Windows Update. Este patrón indica que algo que se carga muy temprano en el arranque (controlador, firmware o configuración de BIOS) está corrupto o es incompatible, y que Windows Update tiende a reinstalarlo automáticamente. ...

Problema En entornos de virtualización que combinan UEFI, Secure Boot y un TPM virtual (vTPM), es frecuente encontrarse con que, después de restaurar una máquina virtual (VM) desde una copia de seguridad, el arranque falla con un mensaje Access Denied. El error suele aparecer antes de que el sistema operativo cargue y obliga al administrador a desactivar Secure Boot o a “resetear” las claves de arranque. El patrón es reproducible: cualquier VM que incluya un vTPM y que haya sido restaurada muestra el bloqueo, mientras que VMs sin vTPM o recién creadas no presentan el problema. ...

Problema En entornos con Active Directory, los filtros WMI se usan para limitar la aplicación de un GPO a equipos que cumplen una condición. Cuando se elimina un filtro sin antes desvincularlo de los GPO que lo usan, esos GPO quedan con una referencia interna (gPCWQLFilter) que apunta a un objeto inexistente. El resultado típico es que la política aparece como “Denied” en gpresult o en el visor de eventos, con el mensaje “WMI filter”. El GPO sigue existiendo, pero nunca se aplica porque el motor de Group Policy interpreta la referencia faltante como una denegación implícita. ...

Problema Mantener un homelab con decenas de servicios (home‑assistant, Plex, Paperless‑ngx, LLMs, etc.) suele colapsar cuando la complejidad supera la capacidad de gestión. Los síntomas típicos son: Caídas inesperadas de contenedores que no se reinician automáticamente. Pérdida de datos por backups incompletos o inconsistentes. Accesos remotos inseguros o imposibles cuando se cambia la red. Intervenciones manuales frecuentes para actualizar configuraciones DNS o certificados. El reto es diseñar una arquitectura que permita añadir o retirar servicios sin romper la disponibilidad, mientras se minimiza el tiempo de operación y la superficie de error. ...

Problema En varios equipos con Windows 11 (especialmente versiones 25H2 y posteriores) los usuarios pueden encontrarse con un bucle infinito en la pantalla de bloqueo: el Lock Screen muestra la hora y el fondo, luego se inicia la animación de desenfoque, la pantalla se vuelve negra y, sin llegar a la pantalla de ingreso de credenciales, vuelve a cargar el Lock Screen. El ciclo se repite cada pocos segundos, impidiendo el acceso al escritorio. El sistema no muestra BSOD ni reinicios; simplemente la sesión gráfica de LogonUI.exe o dwm.exe se reinicia continuamente. En modo seguro (Safe Mode) el problema desaparece, lo que indica que algún componente cargado solo en arranque normal está fallando. ...

Problema En entornos corporativos donde los equipos Windows 11 se conectan a puertos de switch configurados con 802.1X, es frecuente observar una breve interrupción de la conectividad justo después de que se aplican las GPO. Durante esa ventana el cliente intenta autenticarse contra recursos CIFS usando Kerberos, pero la solicitud se dirige al SPN cifs/ourdomain.org (nombre de dominio sin controlador específico). Al no existir ese SPN, Kerberos falla y el sistema recurre a NTLM. Si la política de dominio bloquea NTLM, la obtención de GPO y la redirección de carpetas se quedan en estado de error hasta que el cliente vuelve a intentar la operación unos minutos después. ...