Windows

Problema En entornos de desarrollo o homelab es frecuente ejecutar Nginx Proxy Manager (NPM) dentro de Docker mientras que la aplicación que se desea exponer, como Jellyfin, corre directamente sobre Windows. Cuando el contenedor de NPM intenta enrutar el tráfico al host, el cliente recibe un 502 Bad Gateway y los logs indican connect() failed (111: Connection refused) while connecting to upstream "http://<IP>:8096/". El síntoma es idéntico aunque la IP usada sea la local del equipo, host.docker.internal o cualquier alias configurado. El problema no es DNS externo ni puertos del router; la falla ocurre dentro del stack de red de Docker/WSL2. ...

Problema En entornos con controladores de dominio que también actúan como servidores DNS, es frecuente que una actualización del sistema operativo altere la interacción entre ambos servicios. El síntoma típico es que los usuarios reciben prompts de credenciales al intentar acceder a recursos compartidos, mientras que los administradores locales pueden iniciar sesión pero quedan bloqueados al abrir la consola DNS o ejecutar cmdlets de PowerShell relacionados con DNS. El servicio DNS sigue resolviendo nombres y los controladores de dominio aparecen “up”, pero la capa de autorización falla. Este patrón suele aparecer justo después de aplicar un paquete de actualización (por ejemplo, KB5122882) que incluye cambios en el código de DNS o en los componentes de seguridad de AD. ...

Problema En entornos con varios administradores de dominio es habitual ver tráfico LDAP, peticiones SAMR/DCE‑RPC y autenticaciones NTLM. Sin embargo, cuando esos patrones aparecen en forma masiva —por ejemplo, cientos de consultas LDAP a controladores de dominio, ráfagas de 10 + SAMR en un segundo, o enumeraciones de equipos críticos como finanzas o sistemas POS— el ruido puede ocultar una fase de reconocimiento interno. El reto consiste en separar la actividad de soporte (cambio de contraseñas, auditorías programadas) de un posible atacante que está mapeando usuarios, grupos y recursos antes de moverse lateralmente. ...

Problema En entornos con varios controladores de dominio (DC) que ejecutan Windows Server 2019, la necesidad de actualizar a una versión más reciente (por ejemplo, Windows Server 2025) genera un patrón recurrente: agregar los nuevos servidores como DCs adicionales, validar la infraestructura y, finalmente, retirar los antiguos. Durante esta fase de coexistencia, administradores reportan fallos de inicio de sesión vinculados al servicio LocalKDC que queda en estado START_PENDING. El síntoma se manifiesta como errores de Kerberos, imposibilidad de autenticación y, en casos extremos, bloqueos de servicios dependientes (DFS Replication, Netlogon, etc.). El problema suele aparecer después de la promoción del nuevo DC y, a veces, después de la primera reinicialización. ...

Problema En muchas organizaciones se requiere que los usuarios inicien sesión en Windows mediante Smart Card (PIV) respaldado por YubiKey. El proceso estándar obliga a abrir certmgr.msc, seleccionar la plantilla de AD CS adecuada, generar la solicitud de certificado y escribirlo en la ranura 9A del token. Para usuarios sin conocimientos de PKI, cada paso es una fuente de error: selección incorrecta de plantilla, fallos al exportar la clave, o bloqueo del PIN. El resultado típico es una llamada al help‑desk de 20‑30 minutos por usuario, lo que escala rápidamente en despliegues de decenas o cientos de equipos. ...

Problema En entornos con Active Directory (AD) es habitual observar que un equipo cliente realiza la autenticación Kerberos contra el controlador de dominio (DC) que responde al registro SRV _kerberos._tcp. Lo que sorprende a muchos es que, después de obtener el ticket, el mismo cliente abre una conexión LDAP hacia una dirección IP que no corresponde a ningún DC. El patrón típico es: Workstation ── Kerberos ──► DC A Workstation ── LDAP ─────► Host B (no es DC) Este comportamiento genera alertas en sensores de detección (por ejemplo, CrowdStrike Identity Protection) y plantea preguntas de seguridad: ¿es legítimo que el cliente consulte LDAP en un servidor que no es controlador? ¿Podría tratarse de un túnel malicioso o de una mala configuración? El objetivo de este artículo es ofrecer una guía genérica para diagnosticar, entender y corregir este tipo de situaciones sin depender del caso concreto que originó la duda. ...

Problema Muchas pymes quieren mover una aplicación que ya funciona en Docker Compose en laptops de desarrollo a un servidor físico on‑premise con Windows Server 2022. El reto no es solo “instalar Docker”, sino armar una cadena completa: asignar discos para datos persistentes, exponer los servicios de forma segura, automatizar backups y dejar la puerta abierta a accesos remotos futuros. Cuando la infraestructura es nueva, es fácil omitir pasos críticos (por ejemplo, montar volúmenes en el disco correcto o configurar el arranque automático del daemon) y terminar con un stack que se cae al primer reinicio o que muestra advertencias de certificado en los navegadores de los empleados. ...

Problema En entornos con Active Directory, el DNS interno gestiona tanto los registros de recursos como la delegación de sub‑zonas (por ejemplo, _msdcs.domain.lan). Cuando se retira un controlador de dominio y se migra la zona a un nuevo servidor, es frecuente que la prueba dcdiag /test:dns devuelva un mensaje similar a: Delegation information for the zone: domain.lan. Delegated domain name: _msdcs.domain.lan. Error: DNS server: 192.168.x.x. IP:<Unavailable> [Missing glue A record] Error details: 9714 (DNS name does not exist.) El síntoma es claro: el servidor DNS no encuentra un glue record (registro A) que debería acompañar a la delegación. El fallo impide que los clientes resuelvan nombres críticos como los controladores de dominio, lo que a su vez rompe la replicación y la autenticación. ...

Problema En entornos donde el mismo dominio (por ejemplo, example.domain) se utiliza tanto para servicios internos como para recursos expuestos al exterior, los administradores suelen querer que los clientes internos resuelvan los nombres internos directamente, mientras que cualquier nombre que no exista en la zona interna se delegue a un servidor externo (BIND9 en DMZ). La dificultad aparece cuando el DNS de Windows, que es autoritativo para la zona, responde con NXDOMAIN a cualquier registro que no tenga, impidiendo que la consulta sea reenviada automáticamente al servidor externo. Mantener dos zonas idénticas o crear registros “pinpoint” para cada host externo genera una carga operativa innecesaria y propensa a errores. ...

Problema En equipos con Windows 11 y GPU NVIDIA, es frecuente observar reinicios inesperados sin pantalla azul (BSOD). El Visor de eventos muestra: Critical: Kernel-Power ID 41 (63) Error: nvlddmkm con Event ID 153, a veces indicando “GPU timeout”. Los reinicios aparecen bajo carga mixta: reproducción simultánea de videos, streaming y juegos ligeros. Las pruebas de estrés puro (FurMark, OCCT) suelen pasar sin incidentes. El patrón sugiere que el fallo no proviene del hardware básico (fuente, RAM, temperaturas) sino de la interacción entre el controlador de la GPU y software que inyecta capas de overlay o realiza actualizaciones silenciosas. ...