jueves, 15 de septiembre de 2011

El administrador no puede desbloquear un equipo "bloqueado"

Nos podemos encontrar ante el problema de no poder desbloquear un equipo "bloqueado" ni siquiera con un administrador local o de dominio.

El mensaje recurrente será "This computer is locked. Only domain\username or an administrator can unlock this computer", pero ni con los debidos privilegios seremos capaces de desbloquearlo.

La solución ante este error, generado generalmente en la corrupción del salvapantallas que ejerce el bloqueo, está expuesta en: http://support.microsoft.com/kb/242917/en-us

El workaround sencillo es forzar el reinicio del equipo (o si no queremos reiniciarlo utilizar alguna utilidad de control remoto por línea de comandos como psexec de la suite de windows sysinternals) y aplicar las siguientes modificaciones en el registro de Windows:


  1. Inicie el Editor del Registro (Regedt32.exe).
  2. Busque el valor Scrnsave.exe bajo la siguiente clave del Registro:
    HKEY_USERS\.Default\Control Panel\Desktop
  3. En el menú Edición, haga clic en Cadena, escriba logon.scr y haga clic en Aceptar.
  4. Busque el valor ScreenSaverIsSecure.
  5. En el menú Edición, haga clic en Cadena, escriba 0 y, a continuación, haga clic en Aceptar.
  6. Salga del Editor del Registro.