![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(35.2, 71%, 13%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ERP%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
Buenos días, Rafael Prados Prados,
Para que lo sepas, Windows Server 2025 aplica varias líneas de seguridad que pueden revocar automáticamente los derechos de inicio de sesión RDP, desactivar rutas de autenticación de red o invalidar credenciales en caché tras la primera actualización completa de la política de seguridad. El ciclo que ocurre aproximadamente a las 24 horas coincide con la replicación de la Directiva de Grupo, el endurecimiento de políticas de seguridad local o un sistema de gestión externo que envía la configuración al servidor.
Entonces deberías centrarte en los derechos efectivos de inicio de sesión y las condiciones de acceso remoto en lugar del rol RDP en sí. La cuenta de administrador está perdiendo el derecho de "Permitir inicio de sesión a través de Servicios de Escritorio Remoto" o la cuenta está siendo sobrescribida por un dominio o política local que impone prerrequisitos de NLA que la máquina no puede cumplir tras la actualización de la política. Si el servidor está unido al dominio, la política de dominio reemplaza a la local en el horario de 24 horas y elimina esos derechos. Si es independiente, una línea base de seguridad aplicada durante la configuración sigue reforzándose después de que los servicios de telemetría y Defender completan su primer ciclo de sincronización. En ambos casos, el síntoma se manifiesta como un error genérico de red o un mensaje forzado de cierre de sesión.
Extraer el servidor de cualquier influencia de dominio, negar la aplicación de cualquier MDM o línea base de seguridad, e inspeccionar los derechos efectivos de inicio de sesión RDP y el estado NLA antes de las 24 horas. Persiste la configuración correcta en el alcance de mayor precedencia para que no pueda ser sobrescrita. El sistema operativo no requiere reinstalación; Está volviendo a un estado de seguridad más restrictivo debido a una política que rige la normativa.
Espero que no te importe leer esta información tan completa. Si tienes más preguntas, no dudes en dejar un mensaje. Te agradezco mucho que aceptes la respuesta para ayudar a construir la comunidad compartiendo tu experiencia con el problema. ¡Gracias!
VP