Solución: las restricciones de la cuenta impiden que este usuario inicie sesión

El mensaje de error 'Las restricciones de la cuenta impiden que este usuario inicie sesión ' aparece cuando un usuario no puede establecer una conexión de Escritorio remoto a un sistema de destino utilizando Windows Server 2012 o superior. Este error puede deberse a su Política de grupo de Windows, que impide que pase las credenciales al sistema remoto. Por el contrario, muchas personas asumen que el problema a menudo se debe a contraseñas caducadas o contraseñas en blanco que a veces puede ser el caso, sin embargo, en caso de que no lo sea, muchos se quedan sin ninguna pista.

Las conexiones de escritorio remoto son ampliamente utilizadas por los administradores de seguridad u otras partes y su uso ha ido aumentando gradualmente. Por lo tanto, se esperan errores, ya que todas las aplicaciones que existen contienen errores que solo deben revelarse. No obstante, puede aislar fácilmente su problema implementando las soluciones que se detallan a continuación.

¿Qué causa el mensaje de error 'Las restricciones de la cuenta impiden que este usuario inicie sesión'?

Este mensaje de error puede producirse en diferentes escenarios, sin embargo, las siguientes cosas parecen ser la causa más frecuente:

  • Política de grupo de Windows : las políticas de Windows son responsables de algunas de las acciones que realiza su sistema. El mensaje de error se debe, a veces, a una Política de grupo de Windows en particular que detiene al Cliente de escritorio remoto para exponer las credenciales de inicio de sesión al host remoto. La desactivación de la política parece solucionar el problema.
  • Sin contraseña: en algunos casos, el mensaje de error también puede ocurrir si la cuenta de usuario que está utilizando para establecer una conexión remota no tiene una contraseña. En tal caso, deberá establecer una contraseña o simplemente deshabilitar esta política también.

Ahora que conoce las posibles causas del mensaje de error, puede aislar su problema utilizando las soluciones que se proporcionan a continuación.

Solución 1: deshabilitar la política de grupo de Windows

Como mencionamos anteriormente, existe una política de seguridad que evita que el cliente de RD exponga las credenciales proporcionadas. Esta política, sin embargo, parece causar dicho mensaje de error en algunos escenarios. Así, para deshacerse del mensaje de error y poder establecer una conexión, tendrás que deshabilitarlo. He aquí cómo hacerlo:

  1. Presione la tecla de Windows + R para abrir el cuadro de diálogo Ejecutar .
  2. Escriba ' gpedit.msc ' en el cuadro de búsqueda y luego presione Enter.
  3. Una vez que se abra el Editor de políticas de grupo local de Windows , navegue hasta el siguiente directorio:
    Configuración del equipo> Plantillas administrativas> Sistema> Delegación de credenciales
  4. Allí, en el lado derecho, ubique la política ' Restringir la delegación de credenciales a los servidores remotos '.
  5. Haz doble clic en él para editarlo. Configúrelo en Deshabilitado , haga clic en Aplicar y luego presione Aceptar .
  6. Vea si soluciona el problema.

Solución 2: configurar una contraseña

El mensaje de error también puede aparecer si la cuenta de usuario que está utilizando no tiene establecida una contraseña. Por lo tanto, para solucionar el problema, deberá configurar una contraseña y luego ver si soluciona el problema. En caso de que lo haga, deberá ingresar una contraseña cada vez que desee iniciar sesión. Sin embargo, si lo desea, puede evitarlo simplemente desactivando una Política de grupo de Windows. He aquí cómo hacerlo:

  1. Abra el Editor de políticas de grupo local como se muestra arriba.
  2. Una vez que lo haya abierto, vaya a la siguiente ubicación:
    Configuración del equipo> Configuración de Windows> Configuración de seguridad> Políticas locales> Opciones de seguridad
  3. En el lado derecho, debe ubicar la política ' Cuentas: limitar el uso de contraseñas en blanco de cuentas locales para iniciar sesión únicamente en la consola '.
  4. Haga doble clic para editarlo y luego configúrelo en Desactivado .
  5. Haga clic en Aplicar y luego presione Aceptar.