A person contacts the Service Desk and says Windows is rejecting the credentials. The request sounds urgent, but the analyst has not yet confirmed that the caller is an authorized institutional user.
Una persona contacta al Service Desk e indica que Windows está rechazando sus credenciales. La solicitud parece urgente, pero el analista todavía no ha confirmado que quien llama sea un usuario institucional autorizado.
Cybersecurity FirstCiberseguridad primero
Verify institutional identity through the approved process before discussing account status, unlocking an account, resetting a password, or changing authentication settings.
Verifica la identidad institucional mediante el proceso aprobado antes de hablar del estado de la cuenta, desbloquearla, restablecer una contraseña o cambiar la autenticación.
Step 2 · Questions to askPaso 2 · Preguntas clave
Collect facts, not assumptions
Recopila hechos, no suposiciones
Who is requesting assistance, and how will identity be verified?
What exact message appears on screen?
Did the user recently change the password?
Can the user access another institutional service?
Is the device connected to the institutional network or VPN?
¿Quién solicita ayuda y cómo se verificará su identidad?
¿Qué mensaje exacto aparece en pantalla?
¿El usuario cambió recientemente la contraseña?
¿Puede acceder a otro servicio institucional?
¿El equipo está conectado a la red institucional o VPN?
Professional habitHábito profesional
Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.
Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.
One user fails while another authorized user succeeds: likely account-specific.
No authorized user can sign in: investigate device, network, domain trust, or identity service.
Other services work but Windows does not: review cached credentials, profile, and local policy.
Un usuario falla mientras otro autorizado entra: probable problema específico de la cuenta.
Ningún usuario autorizado puede entrar: investiga equipo, red, confianza de dominio o servicio de identidad.
Otros servicios funcionan pero Windows no: revisa credenciales almacenadas, perfil y política local.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones
Resolve safely, validate, and document
Resuelve de forma segura, valida y documenta
Correct the username format or keyboard state.
Unlock the account after approved identity verification.
Reconnect the device to the institutional network or VPN.
Escalate suspected compromise, domain trust failure, or broader identity outage.
Corrige el formato del usuario o el estado del teclado.
Desbloquea la cuenta después de verificar la identidad.
Reconecta el equipo a la red institucional o VPN.
Escala una posible cuenta comprometida, fallo de confianza o caída general del servicio.
Before closingAntes de cerrar
Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.
Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.
Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles
Quick learning check
Comprobación rápida
This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.
Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.
1. Before discussing account status, what should support verify?1. Antes de hablar del estado de la cuenta, ¿qué debe verificar soporte?
Correct answer: The person's institutional identityRespuesta correcta: La identidad institucional de la personaVerify identity using the approved institutional process.Verifica la identidad mediante el proceso institucional aprobado.
2. Should support ask the user to disclose the password?2. ¿Debe soporte pedir la contraseña?
Correct answer: NoRespuesta correcta: NoSupport personnel should never request the user's password.El personal de soporte nunca debe solicitar la contraseña.
3. Why is urgency not proof of identity?3. ¿Por qué la urgencia no demuestra identidad?
Correct answer: Urgency can be used in social engineeringRespuesta correcta: Puede usarse en ingeniería socialAttackers often use urgency to pressure staff into bypassing controls.Los atacantes usan urgencia para presionar y evadir controles.
4. Which simple check may avoid an unnecessary reset?4. ¿Qué revisión simple puede evitar un reset innecesario?
Correct answer: Caps Lock and keyboard languageRespuesta correcta: Caps Lock e idioma del tecladoConfirm how credentials are being entered before changing the account.Confirma cómo se introducen las credenciales antes de cambiar la cuenta.
5. When should the incident be escalated?5. ¿Cuándo se debe escalar?
Correct answer: When basic checks fail or broader security or operational impact existsRespuesta correcta: Cuando las revisiones fallan o existe impacto mayorEscalate after safe initial checks or immediately when risk is high.Escala después de revisiones seguras o inmediatamente si el riesgo es alto.
Step 7 · CertificatePaso 7 · Certificado
Create your certificate of participation
Crea tu certificado de participación
IT SUPPORT PRACTICAL CASE SERIES · CASE 01 OF 15
Certificate of Completion
This certifies that
has successfully completed
IT Support Practical Case 01
The User Cannot Sign In to Windows
Completed a practical, cybersecurity-first support scenario focused on Windows Authentication, Identity Verification, Cybersecurity, Account Access, and Troubleshooting.
Skills Demonstrated
Windows AuthenticationIdentity VerificationCybersecurityAccount AccessTroubleshooting
Learning Time 7 minutes
Completion Date
Juan Carballo
Microsoft Certified Systems Engineer Microsoft Certified Systems Administrator
Case Focus:Enfoque del caso: Windows Authentication · Identity Verification · Cybersecurity · Account Access · Troubleshooting