Windows

Problema Un número creciente de portátiles con Windows 11 entra en un bucle de Automatic Repair justo después de instalar una actualización. El sistema muestra “Preparing Automatic Repair”, “Diagnosing your PC” y termina en el menú de recuperación (WinRE) sin llegar al escritorio. En la mayoría de los casos el disco es visible, los archivos están intactos, pero el gestor de arranque no reconoce ninguna instalación de Windows. El síntoma típico es el BSOD “INACCESSIBLE_BOOT_DEVICE” o “LOADER_ROLLBACK_DETECTED” al intentar iniciar en modo seguro. ...

Problema En entornos RDS (Remote Desktop Services) es habitual que los usuarios necesiten imprimir desde sus sesiones remotas usando las impresoras locales. Windows suele manejar la redirección mediante Easy Print, que abstrae el driver del cliente y lo reemplaza por un driver universal en el servidor. Cuando los clientes son macOS, la cadena de redirección a veces se rompe: la sesión RDP no muestra ninguna impresora, Get-Printer no lista dispositivos y el visor de eventos del Session Host genera el Event ID 1111 indicando un driver inesperado (por ejemplo “Microsoft Print To PDF”). El síntoma es idéntico en varios clientes macOS, mientras que los equipos Windows redirigen sin problemas. ...

Problema En entornos de servidor único se suele buscar una solución de redundancia “barata” que no requiera hardware RAID. Storage Spaces con un mirror de dos discos y formato ReFS parece cumplir ese objetivo: ofrece tolerancia a fallos y, según la documentación, auto‑reparación sin coste adicional. Sin embargo, cuando el pool se llena más allá de la mitad de su capacidad útil, la capa de metadatos pierde espacio para registrar su propio estado. Un error lógico o un aumento de latencia en cualquiera de los discos lleva al pool a un estado degradado que, mientras el servidor sigue encendido, puede pasar desapercibido. Al reiniciar, Storage Spaces intenta volver a montar el virtual disk, pero al no disponer del margen necesario para reescribir la metadata de salud, el volumen se marca como Detached o aparece como partición RAW. En ese momento las herramientas de reparación habituales (por ejemplo Repair‑VirtualDisk) no logran recuperar el acceso y la única salida práctica es recrear el pool y restaurar desde backup. ...

Problema Los ingenieros que quieren practicar con Active Directory, DNS, DHCP o políticas de grupo suelen montar laboratorios con máquinas virtuales x86. En un Mac con chip M‑series, los ISOs de Windows Server son exclusivamente x86/x64, lo que obliga a la emulación y produce una experiencia lenta e impráctica. El reto es conseguir un entorno funcional que permita crear al menos un controlador de dominio y uno o dos clientes Windows sin sacrificar demasiado rendimiento ni invertir en hardware adicional. ...

Problema En entornos con varios controladores de dominio (DC) virtualizados, es frecuente que algunos residan en almacenamiento local mientras otros están en un cluster de alta disponibilidad. Cuando se migra una infraestructura de VMware a Hyper‑V, aparecen preguntas recurrentes: ¿Es seguro mover los DC que están en discos locales a los discos del cluster? ¿Debe el nuevo host Hyper‑V formar parte del dominio antes de alojar un DC? ¿Se pueden migrar los DC en vivo sin interrumpir la replicación? ¿Dónde es más apropiado colocar los roles FSMO al añadir un nuevo DC? El problema central es garantizar que la disponibilidad del directorio activo no se vea comprometida mientras se consolida la infraestructura en un cluster Hyper‑V. ...

Problema Muchas organizaciones están dejando los servidores físicos de desarrollo y migrando a la nube. El reto típico es ofrecer a los equipos de desarrollo —tanto Windows como Linux— un entorno que mantenga la productividad: compilaciones rápidas, IDEs con alta demanda de CPU/GPU y acceso a herramientas de línea de comando. Además, el presupuesto es limitado y la gestión de licencias debe ser predecible. En la práctica, los equipos necesitan decidir entre Azure Virtual Desktop (AVD) con host pools personales, Windows 365 (Cloud PC) y Microsoft Dev Box, mientras que los desarrolladores Linux suelen trabajar con máquinas virtuales Linux accesibles vía VS Code Remote, SSH o RDP. La falta de una arquitectura clara genera sobre‑aprovisionamiento, latencia inesperada y costes difíciles de controlar. ...

Problema En entornos con Active Directory Certificate Services (AD CS) es frecuente encontrar configuraciones que permiten a cualquier usuario del dominio solicitar certificados con atributos que pueden usarse para obtener tickets Kerberos falsificados. Las opciones ESC9, ESC10, ESC15 y ESC16 son variantes de este comportamiento: habilitan la inserción de Subject Alternative Name (SAN) controlado por el solicitante y desactivan controles de mapeo de claves. Cuando están activas, un atacante sin credenciales puede generar un certificado que le otorga privilegios de Domain Admin mediante técnicas de certifried o Kerberoasting. ...

Problema En varios despliegues de Remote Desktop Services (RDS) sobre Windows Server 2025 aparecen pantallas azules intermitentes con el código DRIVER_IRQL_NOT_LESS_OR_EQUAL. El fallo ocurre cuando los usuarios navegan ciertos sitios con Chrome y, a veces, con otras aplicaciones que usan la pila de red. El dump muestra a tcpip.sys como el módulo que provocó la excepción, concretamente la rutina WfpTlShimInspectFastLoopbackSendDatagram. El síntoma es reproducible, pero no constante: la sesión se cierra abruptamente y el host necesita reiniciarse. ...

Problema Los sistemas Windows 11 que presentan pantallas azules (BSOD) de forma esporádica comparten un patrón reconocible: el equipo se congela, muestra un mensaje de error con un porcentaje de carga detenido en 0 % y se apaga sin generar un volcado completo. Los códigos de parada más habituales son UNEXPECTED_STORE_EXCEPTION, CRITICAL_PROCESS_DIED y KMODE_EXCEPTION_NOT_HANDLED. El fallo ocurre tanto bajo carga pesada (juegos, benchmarks) como en situaciones de bajo uso (navegación web). Los eventos de Kernel-Power y volmgr aparecen en el visor de eventos, indicando que el sistema no pudo escribir el dump antes de perder energía. ...

Problema En entornos corporativos es habitual que el controlador inalámbrico (WLC) de Cisco delegue la autenticación 802.1X a un servidor RADIUS externo. Cuando se reemplaza un ISE por un NPS (Network Policy Server) de Windows, muchos administradores observan que los clientes nunca llegan a autenticarse: el WLC muestra errores como %DOT1X-3-AAA_AUTH_SEND_FAIL o %DOT1X-3-ABORT_AUTH, mientras que el NPS no registra ninguna solicitud. El síntoma típico es: Cliente lanza EAPOL‑Start, el WLC intenta enviar un Access‑Request al NPS y falla. En los logs del WLC aparecen “Unable to send AAA message” y “Authentication Aborted”. En el NPS no hay entradas de autenticación ni de accounting. Este patrón indica que la comunicación RADIUS entre el controlador y el servidor está rota o mal interpretada, no que el cliente sea el culpable. ...