La causa de este error puede ser una de las siguientes:
El nombre de la carpeta principal de Terminal Services de un usuario no es correcto.
El equipo en el que reside la carpeta principal no está accesible.
El usuario no tiene los permisos necesarios sobre la carpeta principal.
El nombre de la carpeta principal de Terminal Services de un usuario no es correcto
Para determinar el nombre de la carpeta principal de Terminal Services para un usuario en un dominio de Active Directory, utilice Usuarios y equipos de Active Directory.
Nota: Si el servidor de Terminal Server no es miembro de un dominio de Active Directory, utilice Usuarios y grupos locales (lusrmgr.msc) para cambiar la ruta de acceso de perfil de Terminal Services en una cuenta de usuario. Si utiliza Usuarios y grupos locales, debe ser miembro del grupo local Administradores del servidor de Terminal Server o debe tener delegada la autoridad adecuada.
Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas en el dominio o tener delegada la autoridad adecuada.
Para comprobar la configuración de la carpeta principal de Terminal Services de una cuenta de usuario:
Abra Usuarios y equipos de Active Directory. Para abrir Usuarios y equipos de Active Directory, inicie sesión en un equipo donde Usuarios y equipos de Active Directory esté instalado, haga clic en Inicio, haga clic en Ejecutar, escriba dsa.msc y, a continuación, haga clic en Aceptar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que se muestra es la esperada, y, a continuación, haga clic en Continuar.
Busque la cuenta de usuario cuya configuración de perfil desee cambiar, haga clic con el botón secundario en la cuenta de usuario y, a continuación, haga clic en Propiedades.
Haga clic en la ficha Perfil de Terminal Services.
En la carpeta principal de Terminal Services, si la ubicación de la carpeta que se especifica no es correcta, consulte la siguiente sección titulada "Especificar la ubicación correcta de la carpeta principal de Terminal Services”.
El equipo en el que reside la carpeta principal no está accesible
Si la carpeta principal de Terminal Services se ha especificado correctamente, compruebe que el equipo donde reside la carpeta principal esté accesible desde la red.
Para determinar si hay un problema de conectividad de red entre el servidor de Terminal Server y el servidor de la carpeta principal, utilice el comando ping.
Nota: los procedimientos siguientes incluyen los pasos para utilizar el comando ping en las tareas de solución de problemas. Por consiguiente, antes de seguir estos pasos, compruebe si la configuración del firewall o del protocolo de seguridad de Internet (IPSec) de su red permite el tráfico de Protocolo de mensajes de control de Internet (ICMP). ICMP es el protocolo de TCP/IP utilizado por el comando ping.
Para llevar a cabo estos procedimientos, debe ser miembro del grupo local Administradores o tener delegada la autoridad adecuada.
Para determinar si hay un problema de conectividad de red entre el servidor de Terminal Server y el servidor de la carpeta principal:
En el servidor de Terminal Server, haga clic en Inicio, haga clic en Ejecutar, escriba cmd y, a continuación, haga clic en Aceptar.
En el símbolo del sistema, escriba ping servidor_FQDN, donde servidor_FQDN es el nombre de dominio completo (FQDN) del servidor de la carpeta principal (por ejemplo, servidor1.contoso.com) y, a continuación, presione Entrar.
En el símbolo del sistema, escriba ping dirección_IP, donde dirección_IP es la dirección IP del servidor de la carpeta principal, y, a continuación, presione Entrar.
Si no puede hacer ping correctamente en el servidor de la carpeta principal por dirección IP o por FQDN, vea la sección siguiente titulada "Identificar y corregir problemas de conectividad de red”.
El usuario no tiene los permisos necesarios sobre la carpeta principal
Si la carpeta principal de Terminal Services está especificada correctamente y el equipo en el que reside la carpeta principal está accesible, compruebe que el usuario tenga los permisos necesarios sobre la carpeta principal.
Para llevar a cabo este procedimiento, debe ser miembro del grupo local Administradores o tener delegada la autoridad adecuada.
Para comprobar los permisos sobre la carpeta principal:
En el equipo en el que reside la carpeta principal, utilice el Explorador de Windows para buscar la ubicación de la carpeta.
Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades.
En la ficha Seguridad, haga clic en Opciones avanzadas.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que se muestra es la esperada, y, a continuación, haga clic en Continuar.
Si en la columna Permiso de la cuenta de usuario no aparece el control Completo y en la columna Aplicar a no aparece Esta carpeta, subcarpetas y archivos, vea la siguiente sección titulada “Asignar los permisos necesarios a la carpeta principal”.
Nota: los permisos incorrectos de uso compartido también pueden ser los causantes de este problema. En el cuadro de diálogo Propiedades de la cuenta del usuario, en la ficha Uso compartido, haga clic en Uso compartido avanzado para ver los permisos compartidos de la carpeta. Para obtener más información sobre los permisos de uso compartido y de archivo, en el cuadro de diálogo Configuración de seguridad avanzada, haga clic en Administración de entradas de permiso.
Especificar la ubicación correcta de la carpeta principal de Terminal Services mediante Usuarios y equipos de Active Directory
Nota: Si el servidor de Terminal Server no es miembro de un dominio de Active Directory, utilice Usuarios y grupos locales (lusrmgr.msc) para cambiar la ruta de acceso de perfil de Terminal Services en una cuenta de usuario. Para utilizar Usuarios y grupos locales, debe ser miembro del grupo local Administradores en el servidor de Terminal Server o debe tener delegada la autoridad adecuada.
Para llevar a cabo este procedimiento, debe ser miembro del grupo Operadores de cuentas en el dominio o tener delegada la autoridad adecuada.
Para especificar la ubicación correcta de la carpeta principal de Terminal Services:
Abra Usuarios y equipos de Active Directory. Para abrir Usuarios y equipos de Active Directory, inicie sesión en un equipo donde Usuarios y equipos de Active Directory esté instalado, haga clic en Inicio, haga clic en Ejecutar, escriba dsa.msc y, a continuación, haga clic en Aceptar.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que se muestra es la esperada, y, a continuación, haga clic en Continuar.
Busque la cuenta de usuario cuya configuración de perfil desee cambiar, haga clic con el botón secundario en la cuenta de usuario y, a continuación, haga clic en Propiedades.
Haga clic en la ficha Perfil de Terminal Services.
En el cuadro Carpeta principal de Servicios de Terminal Server, cambie la ubicación de la carpeta, haga clic en Aplicar y, a continuación, haga clic en Aceptar.
Nota: también puede especificar la ubicación de la carpeta principal de Terminal Services mediante la Directiva de grupo.
Para especificar la carpeta principal de Terminal Services de un usuario mediante la Directiva de grupo, habilite la configuración de Directiva de grupo Establecer directorio principal de usuario de TS. Esta configuración de Directiva de grupo reside en Configuración de equipo\Plantillas administrativas\Componentes de Windows\Terminal Services\Terminal Server\Perfiles. Observe que la configuración de Directiva de grupo tiene prioridad sobre la configuración en la cuenta del usuario.
Para configurar el parámetro Directiva de grupo en Servicios de dominio de Active Directory (AD DS), utilice Consola de administración de directiva de grupo (GPMC). Para configurar localmente el parámetro Directiva de grupo en Terminal Server, utilice el Editor de directivas de grupo local. Para obtener más información sobre cómo configurar la Directiva de grupo, vea la ayuda sobre el editor de directivas de grupo ( http://go.microsoft.com/fwlink/?LinkId=101633) o la Ayuda de GPMC ( http://go.microsoft.com/fwlink/?LinkId=101634) en la Biblioteca técnica de Windows Server 2008.
Identificar y corregir los problemas de conectividad de la red
Nota: los procedimientos siguientes incluyen los pasos para utilizar el comando ping en las tareas de solución de problemas. Por consiguiente, antes de seguir estos pasos, compruebe si la configuración del firewall o del protocolo de seguridad de Internet (IPSec) de su red permite el tráfico de Protocolo de mensajes de control de Internet (ICMP). ICMP es el protocolo de TCP/IP utilizado por el comando ping.
Para llevar a cabo estos procedimientos, debe ser miembro del grupo local Administradores o tener delegada la autoridad adecuada.
Si puede hacer ping correctamente en el servidor de carpetas principales por dirección IP, pero no por FQDN, significa que existe un posible problema con la resolución de los nombres de host DNS.
Si no puede hacer ping correctamente en el servidor de carpetas principales por dirección IP, significa que existe un posible problema con la conectividad de la red, la configuración del firewall o la configuración de IPSec.
A continuación se enumeran algunos pasos adicionales para la solución del problema que pueden ayudar a identificar la causa del problema:
Ejecute ping en otros equipos en la red para ayudar a determinar el alcance del problema de conectividad de la red.
Si puede hacer ping en otros servidores pero no en el servidor de carpetas principales, intente ejecutar ping en el servidor de carpetas principales desde otro equipo. Si no puede hacer ping en el servidor de carpetas principales desde ningún equipo, asegúrese en primer lugar de que el servidor de carpetas principales se esté ejecutando. Si se está ejecutando, compruebe la configuración de red en el servidor de carpetas principales.
Realice lo siguiente para comprobar la configuración de TCP/IP en el equipo local
Haga clic en Inicio y, a continuación, en Ejecutar, escriba cmd y, finalmente, haga clic en Aceptar.
En el símbolo del sistema, escriba ipconfig /all y, a continuación, presione Entrar. Asegúrese de que la información mostrada sea correcta.
Escriba ping localhost para comprobar que TCP/IP esté correctamente instalado y configurado en el equipo local. Si el comando ping no es correcto, puede que la pila de TCP/IP esté dañada o que exista un problema con el adaptador de red.
Escriba ping dirección_IP, donde dirección_IP es la dirección IP asignada al equipo. Si puede ejecutar ping en la dirección del host local pero no en la dirección local, puede que exista un problema con la tabla de enrutamiento o el controlador del adaptador de red.
Escriba ping servidor_DNS, donde servidor_DNS es la dirección IP asignada al servidor DNS. Si hay más de un servidor DNS en la red, debería hacer ping en cada uno de ellos. Si no puede ejecutar ping en los servidores DNS, puede que exista un problema con los servidores DNS o con la red entre el equipo y los servidores DNS.
Si el servidor de carpetas principales reside en una subred diferente, intente hacer ping en la puerta de enlace predeterminada. Si no puede hacer ping en la puerta de enlace predeterminada, puede que exista un problema con el adaptador de red, el enrutador o el dispositivo de la puerta de enlace, el cableado u otro hardware de la conectividad.
En el Administrador de dispositivos, compruebe el estado del adaptador de red. Para abrir el Administrador de dispositivos, haga clic en Inicio, haga clic en Ejecutar, escriba devmgmt.msc y, a continuación, haga clic en Aceptar.
Compruebe los indicadores luminosos de conectividad de la red en el equipo y en el concentrador o enrutador. Compruebe los cables de red.
Compruebe la configuración del firewall mediante el complemento Firewall de Windows con seguridad avanzada.
Compruebe la configuración de IPSec mediante el complemento Administración de directivas de seguridad IP.
Asignar los permisos suficientes a la carpeta principal
Para solucionar este problema, asigne los permisos adecuados a la carpeta principal.
Para llevar a cabo este procedimiento, debe ser miembro del grupo local Administradores o tener delegada la autoridad adecuada.
Para asignar los permisos a la carpeta principal:
En el equipo en el que reside la carpeta de inicio, utilice el Explorador de Windows para buscar la ubicación de la carpeta.
Haga clic con el botón secundario en la carpeta y, a continuación, haga clic en Propiedades.
En la ficha Seguridad, haga clic en Opciones avanzadas.
Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que se muestra es la esperada, y, a continuación, haga clic en Continuar.
Haga clic en Agregar o Editar para cambiar los permisos. La cuenta de usuario debe tener los permisos Control total que deben aplicarse a Esta carpeta, subcarpetas y archivos.
Nota: puede que los permisos de uso compartido también deban cambiarse. Para cambiar los permisos de uso compartido de la carpeta, en el cuadro de diálogo Propiedades de la cuenta del usuario, en la ficha Uso compartido, haga clic en Uso compartido avanzado para ver los permisos compartidos de la carpeta. Para obtener más información sobre los permisos de uso compartido y de archivo, en el cuadro de diálogo Configuración de seguridad avanzada, haga clic en Administración de entradas de permiso.
Target | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | ||
Category | EventCollection | ||
Enabled | False | ||
Event_ID | 1060 | ||
Event Source | Microsoft-Windows-TerminalServices-RemoteConnectionManager | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1060" Enabled="false" Target="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1060</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertName/>
<AlertDescription/>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1060.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>