Esta guía aborda el fenómeno del error “SE REQUIERE INICIAR SESIÓN. No se pueden cargar o descargar cambios porque las credenciales almacenadas en caché han caducado” que puede presentarse en las aplicaciones de Office, especialmente cuando se usan OneNote y otros servicios conectados. Se explican las causas, el marco de seguridad, posibles soluciones y recomendaciones para evitar recurrencias, con énfasis en procedimientos seguros y cambios de configuración adecuados.
Qué son las credenciales almacenadas en caché y por qué importan
Cuando un usuario de dominio inicia sesión en Windows, sus credenciales se guardan en una computadora local de forma predeterminada (Credenciales en caché). Esto permite al usuario iniciar sesión incluso si los controladores de dominio de AD no están disponibles. Las credenciales en caché se pueden usar para iniciar sesión en Windows si un usuario se ha autenticado en esta computadora al menos una vez y su contraseña de dominio no se ha cambiado desde entonces.
Las credenciales en caché se almacenan en el registro con la clave HKLM Security Cache (%systemroot%System32configSECURITY). Cada hash guardado se almacena en el NL$ x parámetro (donde x es un índice de datos en caché). El hash de la contraseña se modifica usando sal basada en el nombre de usuario y guardado en el registro. Si borra el valor de NL$ x, se eliminarán las credenciales de usuario almacenadas en caché.
Riesgos y límites de seguridad asociados
El almacenamiento en caché de credenciales tiene riesgos de seguridad. Después de obtener acceso físico a una computadora, un atacante podría descifrar el hash de la contraseña mediante ataques de fuerza bruta. Por ello, se recomienda deshabilitar este almacenamiento en computadoras de oficina y de administrador cuando sea posible, y reducir la cantidad de cuentas almacenadas en caché en dispositivos móviles a 1.
Configuraciones relevantes de Grupo y Registro
Puede establecer el número de usuarios únicos cuyas credenciales se pueden guardar en la memoria caché local mediante la opción Política de grupo: Inicio de sesión interactivo: número de inicios de sesión anteriores en caché. La ruta típica es Configuración de la computadora -> Políticas -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Opciones de seguridad. Si se pone 0, Windows no almacenará en caché las credenciales.
También se puede configurar a través del registro: CobradoLogonsCount (REG_SZ) en HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. Esta configuración controla cuántos inicios de sesión anteriores en caché se permiten en caso de que el controlador de dominio no esté disponible.
Escenarios de aparición del error y causas comunes
El mensaje puede aparecer cuando los usuarios han iniciado sesión con distintas cuentas de Office, o cuando hay credenciales almacenadas en caché que han caducado o no se actualizan al usar privilegios elevados. En algunos casos, las credenciales almacenadas en caché no se actualizan en el equipo al ejecutar tareas con privilegios elevados, o cuando se cambia la pertenencia a grupos para la cuenta de administrador en el dominio.
Otra situación reportada es que al abrir Word o OneNote desde una cuenta de Office, el usuario debe iniciar sesión de nuevo y, si persiste el error, podría haber conflicto entre cuentas o servicios conectados como OneDrive para la Empresa. En la mayoría de estos casos, es útil volver a iniciar sesión en Word u Office, y verificar la sesión en la página Cuenta, sección Servicios conectados, para volver a conectar servicios como OneDrive.
Procedimientos recomendados: acciones prácticas para resolver el problema
Advertencia: modificar el Registro o las políticas puede ocasionar problemas graves si no se siguen los pasos con cuidado. Se recomienda hacer copias de seguridad antes de cualquier cambio.
- Iniciar sesión con la cuenta adecuada en la máquina y revisar las credenciales en caché:
- Salir de Office y cerrar todas las sesiones de Office,
- Volver a iniciar sesión en la cuenta de Office y en OneDrive para la empresa,
- Asegurarse de estar conectado a la cuenta correcta en la sección Servicios conectados.
- Revisar si hay múltiples cuentas de usuario en Office que puedan estar causando conflicto:
- En la página de Cuenta de Office, cerrar sesión y volver a iniciarla con la cuenta correcta,
- Asegurarse de que las credenciales de Office estén actualizadas y no caducadas.
- Verificar la configuración de caché de credenciales:
- Si se usa política de grupo para limitar el número de inicios de sesión en caché, revisar la opción Inicio de sesión interactivo: número de inicios de sesión anteriores en caché y ajustarla si es necesario.
- Conectar OneDrive para la Empresa:
- En la página Cuenta, Servicios conectados, desplegar Agregar un servicio, Elegir Almacenamiento, iniciar sesión en OneDrive para la Empresa y verificar si el problema persiste.
- Comprobar versiones de Office y resolver posibles conflictos:
- Reinstalar Office usando herramientas oficiales si fuera necesario,
- Probar iniciar sesión en Word u otra aplicación de Office tras limpiar credenciales antiguas.
- Si el dominio no está disponible y aún se necesita iniciar sesión, considerar revisar la política de caché de credenciales y la configuración de seguridad local, tal como el parámetro CobradoLogonsCount en el registro, con precaución y respaldos.
Notas sobre mensajes específicos y señales de diagnóstico
Si aparece el mensaje “There are currently no logon servers available to service the logon request” después de cambiar las políticas de caché, es posible que el equipo esté funcionando con credenciales en caché y que el controlador de dominio no esté disponible temporalmente. En esos casos, las credenciales en caché permiten continuar el inicio de sesión, pero deben ser administradas con cuidado para mantener la seguridad y la funcionalidad de Office.
Infografías y ejemplos visuales
Tabla de configuración relevante
| Elemento | Ubicación | Propósito | Riesgos/Notas |
|---|---|---|---|
| NL$ x credenciales | HKLM\Security\Cache | Almacenamiento de hashes de contraseñas | Eliminar NL$ x borra credenciales; riesgo si se borra accidentalmente |
| Inicio de sesión en caché - número | Políticas de seguridad locales | Límite de credenciales en caché | 0 desactiva caché; límites altos deben balancearse con seguridad |
| CobradoLogonsCount | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon | Ajusta registros de inicio de sesión en caché | Modificar con precaución; respaldo previo |
Ejemplos de diálogos y respuestas de soporte para contexto
Un caso reportado: “Ha caducado su credencial almacenada en caché. Ya revisé varias soluciones, incluso reinstalé Office … sigue apareciendo el mismo problema.” En este tipo de situaciones, suele ayudar revisar las credenciales en caché, cerrar sesiones y volver a iniciar sesión en las aplicaciones de Office y OneDrive, así como verificar servicios conectados para asegurar que la cuenta correcta está en uso.
Notas finales sobre seguridad y buenas prácticas
Las credenciales en caché son útiles para la continuidad operativa, pero deben gestionarse con cuidado. Configurar el número de credenciales en caché al mínimo necesario, evitar almacenar credenciales de administradores en caché y realizar copias de seguridad antes de cambios son prácticas recomendadas. En entornos de dominio modernos, puede ser apropiable gestionar cuentas de administrador en grupos protegidos y aplicar políticas que reduzcan riesgos de seguridad.
tags: #ha #caducado #su #credencial #almacenada #en