Blog de Alexis Abarca

Al instalar Windows el sistema crea un certificado autofirmado para la conexión al Escritorio Remoto, por lo que al conectarse saldrá un mensaje de advertencia similar al siguiente (diciendo que el certificado no es de confianza además)

Si tienes un certificado para el nombre de host del servidor puedes instalarlo y que el sistema lo use para la conexión de escritorio remoto.

Primero debes instalar el certificado en el almacén de certificados del sistema, tiene que estar en formato .pfx, le haces doble clic y en el primer paso seleccionas “Equipo local”

Luego debes confirmar el nombre de archivo, la password y el almacen. Para el caso del almacen debes seleccionar el personal.

Una vez importado el certificado debes correr este comando en una terminal como administrador para que el servicio de escritorio remoto utilice el nuevo certificado.

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=»?4c8eecd1def69d2b67f7f0f4de0ec00fa6b6f806«

Debes reemplazar el hash del comando (en cursiva) por el correspondiente a tu certificado, lo puedes obtener en las propiedades, tab detalles, debes quitar los espacios primero.

Puedes confirmar el cambio con este comando, el hash que salga debe corresponder al de tu certificado

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Get SSLCertificateSHA1Hash

Finalmente debes reiniciar el equipo o el servicio para aplicar los cambios. Puedes confirmar la instalación conectandote y comprobando que no sale la advertencia y además saldrá un ícono de candado, el que al hacerle clic saldrá este cuadro.

Al conectarse por Escritorio Remoto puede salir este error que por el lado del cliente no es descriptivo

Sin embargo por el lado del servidor se puede ver el detalle del error

(Schannel evento 38670) Error irrecuperable al intentar tener acceso a la clave privada de la credencial SSL servidor. El código de error devuelto del módulo criptográfico es 0x8009030D. El estado de error interno es 10001.

También puede salir como evento número 2308.

Este error sucede porque el servicio de Escritorio Remoto no tiene acceso a la clave privada del certificado SSL, para solucionarlo debes abrir la lista de certificados del equipo

Inicio-> Ejecutar-> escribir “mmc” sin comillas

En el menú “Archivo” seleccionar “Agregar o quitar complemento”, de ahí agregar “Certificados”

Luego seleccionar “Cuenta de equipo” y luego equipo local.

Posteriormente debes ir a la sección Personal de certificados

Debes seleccionar el certificado correspondiente al servidor de escritorio remoto y hacer clic derecho. En el menú seleccionar Administrar claves privadas dentro de “Todas las tareas”

Saldrá un cuadro de permisos

Debe aparecer “Servicio de Red” en la lista con permiso de lectura, si no está debes agregarlo con ese permiso.

Una vez agregado puedes intentar conectarte inmediatamente, ahora debería aparecer el cuadro solicitando usuario/contraseña

Un equipo con linux es sencillo de reiniciar remotamente ya que se puede hacer por ssh con un comando “ssh root@ip reboot”, pero un Windows es distinto ya que no cuenta con SSH, sin embargo buscando en Internet descubrí que era posible vía SAMBA y el comando era muy sencillo.

Requerimientos

• Cuenta de administrador en el sistema remoto
• Servicio SAMBA abierto en el firewall (servicios “Compartir archivos e impresoras”)
• En linux el comando “net” disponible

El comando es

net rpc shutdown –r –t 2 -I IP -U USUARIO%PASSWORD

Donde

• -r es para reiniciar, si se omite el comando apagará el equipo
• -t 2 es el tiempo antes de que comience el reinicio/apagado
• -l IP es la IP o nombre del equipo
• y el usuario/password de un administrador

En el equipo aparecerá una alerta de que será cerrada la sesión y en 60 segundos (o el tiempo especificado con la opción –t) se apagará o reiniciará el equipo.

Hace poco me pasó el error de que no podía iniciar máquinas virtuales aludiendo a que no hay RAM suficiente, siendo que acaba de iniciar el equipo y tenía más de 10 GB libres.

Not enough physical memory is available to power on this virtual machine with its configured settings

Al buscar en Internet hallé que la actualización opcional KB2995388 de Windows 8.1 produce conflicto con VMWare, por lo que se recomienda si no has instalado esta actualización no hacerlo, y de haberla instalado desinstalarla desde el panel de control.

En mi caso con desinstalar esta actualización y reiniciar el equipo se solucionó el problema y pude iniciar máquinas virtuales.

En los comentarios mencionan que iniciando VMWare como administrador puede solucionar le problema, aunque en mi caso no funcionó dicha solución.

Comentario destacado

Estoy usando Windows 8.1 en un i7 3930 con 64 GB de RAM y dice que no hay memoria suficiente!…

Fuente: Blog de VMWare