El cable funcionaba, los equipos respondían al ping y las credenciales parecían correctas. Sin embargo, Windows seguía rechazando el acceso a las carpetas compartidas. La pista decisiva estaba en un identificador de seguridad que ambos ordenadores tenían duplicado.
A veces, los problemas informáticos más desconcertantes no aparecen cuando todo deja de funcionar, sino cuando casi todo parece estar bien. Eso nos ocurrió al conectar dos mini PC con Windows 11 mediante un cable Ethernet. Queríamos compartir carpetas, pero un error de autenticación nos llevó a revisar cuentas, contraseñas y permisos antes de descubrir algo menos evidente: los dos equipos compartían el mismo identificador de seguridad de máquina, o SID.
Esta es la historia de las pruebas que nos ayudaron a encontrar el problema y de cómo conseguimos que el acceso volviera a funcionar.
Dos mini PC recién comprados y un problema inesperado
La historia comienza con dos mini PC de idénticas características, comprados para utilizarlos juntos. Cada uno contaba con:
Procesador Intel N95.
16 GB de memoria RAM.
SSD de 1 TB.
Windows 11 Pro preinstalado.
Eran equipos compactos que queríamos utilizar, entre otras cosas, para disfrutar de juegos retro en red. Los recibimos con Windows ya instalado. No clonamos el sistema ni copiamos la instalación de un equipo al otro.
Para explicar la conexión, llamaremos a los ordenadores Equipo A y Equipo B. Los conectamos directamente por cable Ethernet y les asignamos direcciones dentro de la misma red, como estas:
Equipo A:
192.168.50.1.Equipo B:
192.168.50.2.Máscara de subred:
255.255.255.0en ambos.
La primera prueba parecía prometedora: desde un equipo podíamos hacer ping al otro y recibir respuesta. Sin embargo, al intentar abrir una carpeta compartida, Windows pedía credenciales y rechazaba el inicio de sesión. Entre los errores apareció el 1326.
Si el ping funciona, ¿por qué no puedo acceder a la carpeta?
El ping comprueba si un equipo recibe respuesta del otro a través de la red. Es útil para comprobar la conectividad básica, pero no verifica que podamos abrir una carpeta compartida.
Para ello entran en juego otros elementos: el servicio de compartición de archivos, el cortafuegos, la autenticación y los permisos del recurso compartido y de la carpeta. En algunas circunstancias, también puede intervenir la identidad de seguridad de los equipos.
En nuestro caso, la comunicación básica funcionaba. El siguiente paso era averiguar qué sucedía durante la autenticación.
El mensaje parecía culpar a la contraseña
Probamos cuentas Microsoft y también una cuenta local de prueba. El acceso por red seguía fallando. Sin embargo, esa cuenta local sí funcionaba en el propio equipo que compartía la carpeta cuando la comprobamos mediante runas.
Eso no demostraba por sí solo que todas las opciones de acceso por red estuvieran bien configuradas, pero nos daba una pista: el mensaje no bastaba para concluir que la contraseña fuera incorrecta. Había que seguir investigando.
¿Qué es un SID y por qué puede estar duplicado?
Windows utiliza identificadores de seguridad, o SID (Security Identifiers), para identificar cuentas y otros elementos relacionados con la seguridad. Las cuentas locales tienen SID que incluyen una parte asociada al equipo y una parte final que identifica la cuenta.
Al comparar nuestros dos ordenadores encontramos que compartían la misma parte correspondiente a la máquina. Microsoft explica que esto puede ocurrir al duplicar una instalación de Windows sin prepararla correctamente con Sysprep, la herramienta de preparación de sistemas para despliegue.
En nuestro caso, los dos mini PC llegaron con Windows preinstalado. No sabemos cómo se prepararon antes de recibirlos; el SID duplicado es compatible con una instalación desplegada desde una imagen sin la preparación adecuada, pero no vimos ese proceso y no podemos atribuirlo con certeza a una persona o empresa concreta.
Tener dos ordenadores iguales no significa, por sí solo, que sus SID tengan que coincidir. La cuestión es cómo se prepararon sus instalaciones de Windows.
Cómo comparar los SID de las cuentas locales
Si sospechas que dos instalaciones pueden proceder de una misma imagen, abre PowerShell en cada equipo y ejecuta:
Get-LocalUser | Select-Object Name, SIDVerás las cuentas locales y sus identificadores. Un SID puede tener una forma como esta:
S-1-5-21-111111111-222222222-333333333-1001El último número identifica la cuenta dentro de ese equipo. Para esta comparación, fíjate en la parte anterior: S-1-5-21-111111111-222222222-333333333. Si coincide en las cuentas locales de ambos equipos, puede indicar que comparten el SID de máquina.
No compartas públicamente los SID reales de tus equipos si no es necesario. Para documentar una consulta puedes sustituir sus números por ejemplos, como hemos hecho aquí.
Encontrar una coincidencia no explica por sí solo cualquier fallo de red. Es una pista que debe valorarse junto con los síntomas y los registros de Windows.
La pista decisiva: el evento 6167
En el Visor de eventos, dentro del registro Sistema, encontramos el evento 6167, que indicaba una discrepancia parcial en el identificador de máquina.
Microsoft documenta que, en determinadas versiones de Windows 11 y con actualizaciones de seguridad posteriores a agosto de 2025, los SID duplicados pueden causar fallos de autenticación, incluidos problemas para acceder a carpetas compartidas. Entre las señales descritas aparece el evento 6167.
En nuestro caso, la combinación de SID duplicados, el evento y el fallo de autenticación apuntaba con fuerza al problema descrito por Microsoft.
Cómo buscarlo
Pulsa Windows + R.
Escribe
eventvwr.mscy pulsa Intro.Abre Registros de Windows → Sistema.
En el panel derecho, selecciona Filtrar registro actual.
En el campo de identificadores de evento, escribe
6167.Revisa el mensaje y la fecha de los eventos, especialmente alrededor de los intentos fallidos.
Si aparece, compara los detalles con los síntomas y la documentación de Microsoft. El evento es una pista, no un diagnóstico automático para todos los problemas de acceso.
La solución que utilizamos
En nuestro caso optamos por reinstalar limpiamente Windows 11 en uno de los equipos. Antes preparamos los controladores y el medio de instalación. Después de reinstalar, conseguimos acceder a la carpeta compartida; la autenticación con una cuenta local y la configuración de permisos dejaron el acceso operativo.
Microsoft indica que una solución permanente para los equipos con SID duplicados consiste en reconstruirlos mediante métodos compatibles para que tengan identificadores únicos. En despliegues de varias máquinas, preparar correctamente la imagen con Sysprep forma parte del proceso.
No hace falta reinstalar Windows cada vez que una carpeta compartida falla. Primero merece la pena comprobar la conexión, las credenciales, el cortafuegos y los permisos, y buscar las pistas que correspondan al problema concreto.
Antes de reinstalar, prepara todo
Una instalación limpia puede borrar archivos, programas y configuraciones de la unidad seleccionada. Antes de continuar:
Haz una copia de seguridad y comprueba que puedes acceder a ella.
Guarda o descarga los controladores, en especial los de red.
Prepara el medio de instalación oficial de Windows.
Comprueba la activación y prepara lo necesario para configurar el equipo de nuevo.
Identifica con cuidado el disco o partición en el que vas a instalar.
¿Por qué antes funcionaba y después dejó de hacerlo?
Recordábamos que los equipos habían podido compartir carpetas anteriormente. Microsoft explica que determinadas actualizaciones incorporaron comprobaciones de seguridad que pueden bloquear la autenticación entre equipos con SID duplicados.
Es una explicación compatible con lo que observamos, pero no identificamos qué actualización concreta estaba instalada ni cuándo se produjo el cambio. Por eso no podemos afirmar que una actualización específica fuera la responsable en nuestro caso.
El mensaje de error no siempre cuenta toda la historia
Un mensaje puede indicar dónde falla una operación sin explicar necesariamente por qué falla. El error apuntaba al inicio de sesión, pero seguir probando contraseñas no resolvía el problema.
Separar las comprobaciones de red, autenticación y permisos, y después revisar los registros, nos permitió encontrar una pista que no era evidente. Si dos equipos con Windows 11 responden al ping pero rechazan el acceso a carpetas compartidas, comparar sus SID y buscar el evento 6167 puede ayudar a orientar el diagnóstico.
Fuente: Errores de autenticación Kerberos y NTLM debido a SID duplicados — Microsoft.