Fallas Red LAN

Posible solución a este tipo de mensaje de error... “Error en el servicio de perfil de usuario al iniciar sesión. No se puede cargar el perfil de usuario”.

• Reemplazo carpeta Default

• Reperfilar usuario Equipo

• Re-matricular equipo en dominio

• Reiniciar equipo, iniciar sesión sobre una cuenta de usuario y cambiar carpeta DefaultUser

Los grupos en AD para equipos administrativos son:

• Admin_Windows10

• Procesos criticos

• Procesos_Criticos

• AdministrativoWin7

• Estaciones

Porque una estación entra en Vlan Cuarentena?

• Cuando no tiene comunicación con directorio activo.

• Cuando no cumple estándar a nivel de conexiones físicas.

• Cuando no cumple estándar de seguridad del banco a nivel de antimalware, antivirus y unidad organización.

• Cuando los usuarios realizan conexión de las maquinas a red externa al banco.

Como identificar cuando una estación esta en cuarentena?

• Por el cambio de direccionamiento IP

• No hay comunicación con el dominio davivienda.loc

• No permite navegación o accesos a recursos en la red interna del banco

• la tarjeta de red aparece como medios desconectados al realizar ipconfig

• Cuando no permite inicio de sesión.

“La base de datos de seguridad en el servidor no tiene una cuenta de equipo para la relación de confianza de esta estación de trabajo”. Este error es debido a...? y su posible solución es...?

• Este error es común cuando la estación esta en relación de confianza con el directorio activo.

• Se debe eliminar del AD y re-matricular el equipo al dominio.

• El cable de red esta desconectado.

• Reiniciar y forzar políticas.

"No hay servidores de inicio de sesión disponible para atender la solicitud de inicio de sesión"... Este error es común cuando?

• La estación no tiene red.

• La estación esta por fuera de dominio

• Posiblemente por desconexión del cable o que la estación no tome IP. Sea esta suministrada por la extensión o directo a un punto de red en la canaleta.

• Equipo no esta en la UO correspondiente.

Para equipos en cuarentena. ¿Cuales son las validaciones a realizar?

• Reiniciar equipo.

• Unidad Organizacional.

• Reporte en linea consola EPO.

• Cisco AMP con estado conectado.

• Estado equipo en consola ForeScout

Un equipo que reporte en consola EPO al día, pero con versiones obsoletas de los productos. ¿ Es motivo para estar en NAC (Cuarentena)?

• NO

• SI

Si un equipo esta en OU diferente a las estándar para sedes administrativas. ¿Es motivo para entrar en NAC?

• SI

• NO

Teniendo en cuenta el aseguramiento actual en equipos de comunicación, para que sea liberada la MAC de los equipos y no se detecte duplicidad de conexión.. ¿Cual es el tiempo de espera que se debe indicar a los funcionarios antes que vuelvan a conectarse al mismo punto de red o diferente en el mismo piso?

• De 3 a 5 minutos

• De 3 a 15 minutos