| Anterior | Siguiente |
| STATUS_PASSWORD_EXPIRED | STATUS_NONE_MAPPED |
STATUS_ACCOUNT_DISABLED
Qué significa STATUS_ACCOUNT_DISABLED
STATUS_ACCOUNT_DISABLED es un resultado de estado de cuenta, no una comprobación fallida de contraseña. El directorio pudo localizar la identidad, pero un administrador o una política la marcó como deshabilitada, por lo que el inicio de sesión no debe continuar aunque el secreto presentado sea correcto.
Es habitual después de baja de usuarios, contención de seguridad o cuentas preparadas antes de su activación. Distíngalo de expiration y lockout: los tres impiden acceso, pero se corrigen en propiedades y flujos distintos. Si la deshabilitación fue deliberada, volver a habilitar la cuenta sin conocer el motivo puede anular una medida de seguridad.
Qué comprobar
- Confirme en la autoridad de la cuenta si está realmente disabled y desde cuándo.
- Revise cambios administrativos y eventos de seguridad que expliquen quién modificó el estado.
- Diferencie disabled de expired y locked out antes de aplicar una corrección.
- No haga reset de contraseña como primera medida: no cambia el flag de cuenta deshabilitada.
Referencias técnicas
- Microsoft Open Specifications: NTSTATUS reference
- Microsoft: Event 4768, Kerberos TGT request auditing
- NIST SP 800-63B digital identity guidance
¿Buscas un código diferente? Buscar otro código de estado o error.