En entornos corporativos o servidores remotos a los que se accede mediante RDP (Protocolo de Escritorio Remoto), es habitual aplicar políticas de seguridad para evitar accesos no autorizados. Una de estas medidas es el bloqueo automático de las cuentas de usuario tras múltiples intentos de inicio de sesión con credenciales incorrectas. Aunque eficaz desde el punto de vista de la seguridad, este mecanismo puede causar molestias a los administradores y a los usuarios legítimos, a los que se acaba impidiendo el acceso al sistema.
En este artículo, aprenderás paso a paso cómo identificar y desbloquear una cuenta que ha sido bloqueada debido a excesivos intentos de autenticación a través de RDP. Además del desbloqueo, cubriremos las formas de revisar y ajustar las políticas de seguridad para evitar que el problema se repita en el futuro.
Causa del problema
El bloqueo de cuentas suele estar causado por un número excesivo de intentos de inicio de sesión fallidos. Cuando esto ocurre, Windows activa una política de seguridad que impide nuevos inicios de sesión hasta que expire el bloqueo o se elimine manualmente.
Este error está relacionado con el código 0xC0000234 (STATUS_ACCOUNT_LOCKED_OUT), registrado en los registros de seguridad del sistema.
Requisitos previos
- Acceso administrativo al servidor mediante noVNC disponible desde el panel de control del cliente.
- Servidor Windows o sistema operativo Windows compatible con RDP.
1. Accede al servidor mediante noVNC
Desde el panel de control del panel de cliente, selecciona la opción “gestionar” en el VPS al que quieras acceder. Al hacer clic en administrar se abrirá la pantalla de configuración del servidor, y cuando te desplaces hacia abajo encontrarás el panel de control. A continuación, haz clic en “acceder al servidor”.
Esto abrirá la pantalla del servidor. Una vez abierta la pantalla, selecciona la flechita del centro izquierda de la pantalla, luego selecciona “mostrar teclas adicionales” identificadas con un símbolo de tecla “A”, y finalmente selecciona “enviar ctrl-alt-supr”.
Al hacerlo se te pedirá la contraseña del administrador, añádela y tendrás acceso a la máquina.
2. Gestión de ordenadores abiertos
Pulsa Win + R, escribe compmgmt.msc y pulsa Intro.
Para pulsar windows + R en noVNC, selecciona de nuevo la flechita del centro izquierda de la pantalla, luego selecciona “mostrar teclas adicionales” identificadas con un símbolo de tecla “A”, luego selecciona “pulsar/liberar windows” y pulsa R, luego repite el proceso para liberar windows.
En el menú de la izquierda, navega hasta: Ferramentas do Sistema > Usuários e Grupos Locais > Usuários y en el panel de la derecha haz clic en el usuario bloqueado, que en este caso sería el “administrador”.
3. Desbloquea al usuario
- En la ventana de propiedades de usuario:
- Desmarca la casilla “La cuenta está desactivada” si está marcada.
- Si la opción “Cuenta bloqueada” está activada, desactívala también.
- Haz clic en Aceptar.
4. (Opcional) Restablece la contraseña
Si quieres evitar errores de inicio de sesión debidos a contraseñas incorrectas:
- Haz clic con el botón derecho en el nombre de usuario y selecciona “Establecer contraseña…”.
- Elige una nueva contraseña (asegúrate de que cumple las políticas de contraseñas de Windows).
5. (Recomendado) Restablecer intentos y restablecer política
También puedes reiniciar el contador de bloqueo manualmente o establecer un tiempo de bloqueo más corto:
- Pulsa
Win + R, escribesecpol.msc - Ir a:
Políticas de Conta > Política de Bloqueio de Conta
Y prepáralo:
- Límite de intentos de inicio de sesión no válidos: 5 (u otro valor)
- Duración del bloqueo: 5 minutos (por ejemplo)
- Reinicia el contador después de: 5 minutos (por ejemplo)
Si quieres desactivar el bloqueo para los inicios de sesión, cambia el valor de “Límite de intentos de inicio de sesión no válidos” a 0. Esto desactivará el bloqueo y garantizará que no vuelva a ocurrir en el futuro.
(Alternativa) Desbloqueo mediante CMD
También puedes desbloquear al usuario desde el símbolo del sistema. Para ello, abre el símbolo del sistema como administrador y escribe:
net user NOME_DO_USUARIO /active:yes
net user NOME_DO_USUARIO /unlockSustituye NOME_DO_USUARIO por el nombre real de la cuenta.
Conclusión
Tener acceso a la consola a través de noVNC puede ser un salvavidas en situaciones críticas, como el bloqueo de cuentas debido a excesivos intentos de inicio de sesión. En esta guía, te mostramos cómo utilizar esta función para recuperar rápidamente el control de tu VPS, desbloquear usuarios e incluso ajustar las políticas de seguridad para evitar futuros bloqueos.
Mantener una cuenta administrativa accesible en todo momento, así como definir políticas de bloqueo bien calibradas, son buenas prácticas que ayudan a garantizar la estabilidad y seguridad del entorno. De esta forma, incluso ante errores humanos o intentos indebidos, estarás preparado para actuar con rapidez y seguridad.
Si quieres ver más tutoriales como este, o aprender más sobre el extenso mundo de la informática, ¡sigue al web master en nuestro blog o en nuestras redes como youtube, facebook e instagram para ver más posts como este!
