| Anterior | Siguiente |
| STATUS_DELAY_LOAD_FAILED | STATUS_VDM_DISALLOWED |
STATUS_AUTHENTICATION_FIREWALL_FAILED
Qué significa STATUS_AUTHENTICATION_FIREWALL_FAILED
Windows rechazó la autenticación porque una authentication policy o authentication policy silo restringe dónde puede usarse esa cuenta. El término «firewall» en el nombre no se refiere a Windows Defender Firewall ni a puertos TCP: red y credenciales pueden ser correctas mientras la policy del KDC/AD impide el logon en ese equipo.
Estas políticas se usan para proteger cuentas sensibles y pueden aplicar restricciones diferentes a usuarios, computers y services. Quitar la cuenta del silo sin entender el objetivo de seguridad puede reabrir rutas de credential theft que la organización intentaba cerrar.
Qué comprobar
- Cuenta, equipo destino, policy y silo asignados.
- Eventos AuthenticationPolicyFailures del DC.
- Si el host está autorizado dentro de la expresión de acceso aplicable.
- Pruebe primero en audit mode cuando modifique restricciones complejas.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.