Windows

Problema En entornos con controladores de dominio Windows Server 2022 o superiores, Microsoft está eliminando RC4 como algoritmo de cifrado para Kerberos. La directiva RC4DefaultDisablementPhase = 2 indica que el controlador ya no debe generar claves de sesión RC4, pero en la práctica se siguen observando eventos 4769 donde el Ticket Encryption Type es AES (0x12) y el Session Encryption Type es RC4 (0x17). Este comportamiento se produce típicamente cuando un equipo (a menudo un appliance o un servidor Linux con Kerberos cliente) solicita un ticket TGT (krbtgt) y, pese a que la cuenta de equipo está configurada para AES‑128/256 únicamente (msDS-SupportedEncryptionTypes = 0x18), el controlador devuelve una clave de sesión RC4. El síntoma más visible son los eventos 4769 con “Session Encryption Type = 0x17” y la imposibilidad de pasar a una fase de pruebas sin RC4 sin que el cliente falle. ...

Problema En entornos con controladores de dominio (DC) basados en Windows Server Core, la obtención de un certificado para LDAPS suele ser más engorrosa que en servidores con GUI. La ausencia del MMC certlm.msc y de la opción “Request New Certificate” obliga a los administradores a recurrir a la línea de comandos o a herramientas remotas que no siempre rellenan automáticamente los campos de Subject y SAN. El síntoma típico es la imposibilidad de establecer una conexión LDAP sobre TLS (puerto 636) porque el DC no tiene un certificado válido o el certificado no está ubicado en el almacén correcto. ...

Problema Muchos profesionales que se preparan para certificaciones como Windows Server 2022 o Azure Administrator buscan un entorno aislado donde probar roles, políticas de grupo y servicios de red. La opción más cómoda es lanzar máquinas virtuales (VM) en la nube y descartarlas al terminar. Sin embargo, el coste de una suscripción paga puede ser un obstáculo, y la versión gratuita de Azure (Free Account) parece demasiado limitada: 12 meses de recursos básicos y un crédito inicial que se agota rápido. La duda recurrente es si esa capa gratuita permite crear un lab Windows Server suficientemente funcional para practicar los escenarios de examen. ...

Problema Los usuarios de Windows 11 reportan que el sistema se detiene inesperadamente con pantallas azules (BSOD) que varían entre DRIVER_IRQL_NOT_LESS_OR_EQUAL, MEMORY_MANAGEMENT y SYSTEM_SERVICE_EXCEPTION. El patrón típico incluye: El equipo funciona sin incidentes durante horas. Aparecen BSOD al azar, a veces bajo carga ligera (navegador, música) y otras bajo carga pesada (juegos, Steam). Reinicio manual necesario porque la opción automática está deshabilitada. Herramientas de diagnóstico de Windows indican “problemas de hardware”. Este comportamiento no está ligado a una aplicación concreta; más bien sugiere una interacción inestable entre el hardware y el software del sistema operativo. ...

Problema Los usuarios de Windows 11 reportan que sus equipos se reinician o se apagan de forma inesperada, sin mostrar una pantalla azul (BSOD) y sin generar un archivo de volcado (memory dump). El síntoma típico es que, tras alejarse del PC por unos minutos, al volver se encuentra en la pantalla de inicio de sesión o con el sistema recién arrancado. En muchos casos el problema ocurre mientras el equipo está inactivo, en modo de suspensión o simplemente en reposo. Este comportamiento es frustrante porque el sistema no deja rastro claro en los logs y el diagnóstico parece imposible a simple vista. ...

Problema En entornos HA con Proxmox es frecuente que, además de máquinas Linux, haya que alojar servidores Windows que dependen de un disco compartido. Ese disco suele estar expuesto mediante Fibre Channel (FC) y es usado por una aplicación que sincroniza datos entre varios nodos Windows. Cuando el cluster Proxmox solo cuenta con Ceph y sin un fabric FC, el reto es reproducir ese modelo de “shared block” sin romper la lógica de bloqueo de la aplicación y sin perder la alta disponibilidad. ...

Problema Los usuarios de PCs de gaming con Windows 11 reportan que, al ejecutar títulos exigentes, la pantalla se vuelve negra y el equipo se reinicia sin mostrar un BSOD visible. Los registros de Windows indican un Machine Check Exception (MCE) y, con mayor detalle, un Core 4: Cache Hierarchy Error. El síntoma típico es: sonido de reinicio, pantalla negra, y ausencia de información de diagnóstico en pantalla. Este patrón no está limitado a un juego concreto; suele aparecer bajo carga sostenida de GPU y CPU, y puede confundirse con un fallo exclusivo del controlador gráfico. ...

Problema En entornos donde se usan suscripciones source‑initiated de Windows Event Forwarding (WEF), es frecuente observar que la recolección de eventos funciona sin interrupciones mientras los equipos permanecen encendidos. El punto crítico aparece cuando tanto el colector como los endpoints se apagan durante varios días y, al volver a encenderse, la suscripción pasa a estado Inactive y no se reactiva automáticamente. Los intentos de “Retry” desde el visor de eventos no cambian nada y la única forma de volver a recibir eventos es eliminar la suscripción y crear una nueva. El síntoma se manifiesta con errores de WinRM (códigos 1311, 0x80090311) y mensajes que indican que el “event source is in either disable or inactive state”. ...

Problema En entornos de laboratorio o homelab es frecuente crear una VM de Windows 11 Pro dentro de Proxmox y, a su vez, intentar ejecutar Docker (o contenedores Linux) dentro de esa VM. El síntoma típico es que la instalación de una distribución Linux (por ejemplo Ubuntu) falla, o Docker no arranca y muestra errores relacionados con la arquitectura, la falta de soporte de virtualización o la imposibilidad de crear cgroups. El problema no es exclusivo de una versión concreta; se manifiesta siempre que la capa de virtualización anidada no está preparada para exponer los recursos que Docker necesita. ...

Problema En entornos mixtos donde controladores de dominio (DC) ejecutan Windows Server 2025 y los clientes son distribuciones Linux (SLES, openSUSE, RHEL, etc.), es frecuente que la autenticación Kerberos falle de forma intermitente. Los logs de sssd o krb5kdc suelen mostrar errores de pre‑autenticación, mientras que tcpdump revela paquetes Kerberos que nunca llegan a completarse. El patrón típico es: kinit devuelve KDC_ERR_PREAUTH_FAILED o KRB_AP_ERR_MODIFIED. sssd registra “PKINIT failed” o “KDC response missing”. La falla ocurre únicamente cuando el DC es Windows Server 2025; versiones anteriores (2019/2022) funcionan sin problemas. Este comportamiento se ha asociado a la nueva extensión PKINIT Freshness que Microsoft introdujo en la pila Kerberos de Server 2025. La extensión verifica la frescura del ticket PKINIT contra una marca de tiempo que, en algunas configuraciones Linux, no se genera o no se interpreta correctamente, provocando el rechazo del ticket. ...