Equipo Windows 10 no aparece en la Red
Al configurar un equipo para red y funcionar como un servidor ligero para compartir impresoras y archivos (pero sin DNS) con Windows 10 versión 20h2 compilación 19042.844 recién instalado
 |
| Windows 10 v. 20h2 Compilación SO 19042.844 |
 |
| Drivers originales y recomendados instalados |
con nombre tipo FQDN y unido a un grupo de trabajo
 |
| Nombre, nombre tipo FQDN y unido a un Grupo de Trabajo |
Y configurado para compartir archivos e impresoras, como se ha hecho una y mil veces.
 |
Configuración para compartir archivos e impresoras con perfil Privado |
 |
Configuración para compartir archivos e impresoras con perfil Público o Invitado |
 |
Configuración para compartir archivos e impresoras en todas las Redes |
 |
| Configuración de Windows -> Internet y Red -> Ethernet y clic en Red |
 |
| En Red seleccionar perfil Privado |
Aún con estas configuraciones Windows no detecta otros equipos de la Red (configurados de la misma forma, excepto el nombre, cada máquina tiene su nombre propio como PC01, PC02, PC03, etc). Al investigar se descubre que Microsoft esta cambiando la forma en que el subsistema de redes de Windows se comunica con otros equipos, se está dejando de lado las conexiones inseguras y se exige mayor seguridad, todo esto da a entender que se debe usar un dominio con Active Directory.
Afortunadamente es posible volver a configurar todo sin instalar Active Directory, en primer lugar se debe configurar todo como en las imágenes anteriores:
- Otorgar un nombre único a cada PC en la red
- Unirlo a un Grupo de Trabajo
- Configurar "Compartir Archivos e impresoras"
- Cambiar el perfil de red de Publico a Privado
 |
| Instalar la Compatibilidad con el protocolo para compartir archivos SMB 1.0/CIFS |
O pulsando la tecla Windows + R para el comando Ejecutar y escribiendo "optionalfeatures" sin comillas.
 |
| Windows + R para ejecutar optionalfeatures o Activar y desactivar características de Windows |
También podría funcionar ejecutar el siguiente comando en una ventana de powerShell con privilegios de administrador:
Set-SmbServerConfiguration -EnableSMB1Protocol 0
Cuando Windows active las características será necesario reiniciar, después de reiniciar deberían aparecer los equipos. Podría pasar que no aparecen los equipos pero escribiendo su nombre en el explorar de redes sería posible accesar.
Hasta ahora se ha activado el protocolo Samba o smb para Windows versión 1.0 que es considerada obsoleta y un peligro de seguridad.
Si no se ha solucionado hay que ejecutar el siguiente comando en una ventana de cmd con privilegios de administrador (no funciona en powershell):
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb20 start= auto
cada línea es un comando que se debe ejecutar pulsando enter al final de cada una
La primera línea indica a Windows que el gestor de redes debe usar el protocolo samba 1.0 y 2.0, el segundo protocolo activa el protocolo samba 2.0, una vez más hay que reiniciar y probar que funcionen las nuevas configuraciones.
Una entrada oficial de Microsoft acerca de los protocolos SMB
https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
Si sigue sin funcionar o pide credenciales para accesar a las máquinas se hace lo siguiente:
Ejecutar el comando gpedit.msc o buscar el editor de directivas del grupo local
 |
| Ejecutar el editor de políticas de grupo o gpedit.msc |
Dentro del editor de políticas/directivas de grupo:
Ir a Configuración de Equipo, Plantillas administrativas, Redes, Estación de trabajo Lanman, pulsar dos veces sobre la opción Habilitar inicio de sesión de invitado no seguro y seleccionar Habilitar, aceptar y reiniciar el equipo.
 |
| Habilitar inicio de sesión de invitado no seguro |
Si no funcionara el editor de políticas de grupo se puede modificar atraves de el editor de registro:
 |
| Ejecutar el editor de registro |
Con el editor de registro abierto dirigirse a
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Encontrar AllowInsecureGuestAuth y cambiar el valor a 1
Si no existiera el valor AllowInsecureGuestAuth se crea como valor DWORD
 |
| Crear valor AllowInsecureGuestAuth |
Reiniciar el equipo y probar si ya aparecen los equipos o por lo menos permite entrar a ver los archivos compartidos de la otra computadora, cabe mencionar que hay que seguir los mismos pasos en todos los equipos.
Si aún así sigue sin funcionar, vamos a habilitar más protocolos.
Ejecutar el comando secpol.msc para abrir el editor de directivas de seguridad local.
 |
| Ejecutar el editor de directivas de seguridad local con secpol.msc |
Con el editor abierto ir a Directivas Locales, Opciones de seguridad, y hacer doble clic en Seguridad de red nivel de autenticación de LAN Manager para abrir las configuraciones, y seleccionar "Enviar LM y NTLM: usar la seguridad de sesión NTLMv2 si se negocia", Aceptar y reiniciar el equipo.
 |
| Enviar LM y NTLM: usar la seguridad de sesión NTLMv2 si se negocia |
Si al reiniciar siguen sin aparecer los equipos (en este punto debería ser posible ver los recursos compartidos de otros equipos al menos escribiendo el nombre del equipo en el explorador de redes como \\PC01) vamos a crear una tarea programada con un archivo bat para ejecutar el servicio "Publicación de detección de función"
Crear un archivo ejecutable por lotes con el siguiente contenido:
net stop FDResPub
net start FDResPub
y guardar con el nombre FDResPub.bat, y ponerlo en el directorio de Windows.
Para probar que funciona hay que ejecutarlo, al ejecutarlo ya aparecerán los equipos en el explorador de equipos y recursos de Windows, lamentablemente no funciona poner en ejecución Automática el servicio "Publicación de recurso de detección de función" así que hay que automatizarlo con el Programador de tareas.
Ejecutar el comando taskschd.msc.
 |
| Ejecutar el Programador de Tareas de windows taskschd.msc |
Con el editor de tareas Crear una nueva tarea, darle un nombre cualquiera como "Inicializador de la detección de redes y recursos compartidos", en opciones de seguridad, "Al ejecutar la tarea, usar esta cuenta de usuario:" hay que ejecutar el grupo de usuarios Administradores (así, en plural, porque es un grupo), ejecutar con los privilegios más altos y configurar para Windows 10
 |
| Crear tarea Primer paso: El nombre rimbombante |
En la siguiente pestaña "Desencadenadores" se crea "Nuevo" y seleccionar "Al iniciar sesión" y "Habilitado", Aceptar.
 |
| Crear tarea paso 2: Cuando ejecutar o desencadenador |
En la siguiente pestaña "Acciones" se crea "Nueva", en "Acción" Iniciar un programa y buscar el archivo bat que se creo anteriormente (en la mía la nombre FDResPub.bat y lo puso en el directorio Windows), aceptar y siguiente pestaña.
 |
| Crear tarea 3: Iniciar un programa cuando se cumpla la condición |
En condiciones se desmarca todo y a la siguiente pestaña "Configuración"
 |
| Crear tarea paso 4: Sin condiciones adicionales |
En configuración se marca "Permitir que la tarea se ejecute a petición", "Ejecutar tarea lo antes posible si no hubo inicio programado", "Si la tarea no se ejecuta, reiniciarla cada 1 minuto" y No iniciar una instancia nueva. Aceptar, reiniciar y debería funcionar.
 |
| Crear tarea 5: Configuración |
Comentarios