¿Qué significa el código NTSTATUS 0xC0000413 (STATUS_AUTHENTICATION_FIREWALL_FAILED)?

STATUS_AUTHENTICATION_FIREWALL_FAILED

Qué significa STATUS_AUTHENTICATION_FIREWALL_FAILED

Windows rechazó la autenticación porque una authentication policy o authentication policy silo restringe dónde puede usarse esa cuenta. El término «firewall» en el nombre no se refiere a Windows Defender Firewall ni a puertos TCP: red y credenciales pueden ser correctas mientras la policy del KDC/AD impide el logon en ese equipo.

Estas políticas se usan para proteger cuentas sensibles y pueden aplicar restricciones diferentes a usuarios, computers y services. Quitar la cuenta del silo sin entender el objetivo de seguridad puede reabrir rutas de credential theft que la organización intentaba cerrar.

Qué comprobar

• Cuenta, equipo destino, policy y silo asignados.
• Eventos AuthenticationPolicyFailures del DC.
• Si el host está autorizado dentro de la expresión de acceso aplicable.
• Pruebe primero en audit mode cuando modifique restricciones complejas.

Referencias técnicas

• Microsoft: Authentication Policies and Silos
• Microsoft Open Specifications: NTSTATUS values