PROBLEMAS CON LA CUENTA ADMINISTRADOR LOCAL DE MI WINDOWS 10 DESPUES DE CREAR UNA POLITICA DE GRUPO COMO PUEDO DEJAR UNA CUENTA DE ADMINISTRADOR LOCAL POR SI TENGO PROBLEMA CON MI DOMINIO?

Question

PROBLEMAS CON LA CUENTA ADMINISTRADOR LOCAL DE MI WINDOWS 10 DESPUES DE CREAR UNA POLITICA DE GRUPO COMO PUEDO DEJAR UNA CUENTA DE ADMINISTRADOR LOCAL POR SI TENGO PROBLEMA CON MI DOMINIO?

Answer 1

Hola angel Benedicto OBA ONDO,

¡Bienvenido(a) a Microsoft Q&A!

Entiendo que quieres asegurarte de tener una cuenta de administrador local en tu Windows 10 por si tienes problemas con el dominio. Aquí tienes los pasos para crear y configurar una cuenta de administrador local:

1.Crea una nueva cuenta local:

Presiona Windows + R para abrir el cuadro de diálogo Ejecutar.

• Escribe lusrmgr.msc y presiona Enter.
• En la ventana de Usuarios y grupos locales, haz clic en la carpeta Usuarios.
• Haz clic en Acción en la barra de menú y selecciona Usuario nuevo....
• Completa la información de la nueva cuenta y asegúrate de desmarcar la casilla "El usuario debe cambiar la contraseña en el siguiente inicio de sesión".
• Haz clic en Crear.

2.Asigna permisos de administrador:

• Ve a Inicio y escribe netplwiz, luego presiona Enter.
• En la ventana de Cuentas de usuario, selecciona la nueva cuenta y haz clic en Propiedades.
• Ve a la pestaña Pertenencia a grupos y selecciona Administrador.
• Haz clic en Aplicar y luego en Aceptar.

3.Verifica la configuración:

• Cierra sesión y vuelve a iniciar sesión con la nueva cuenta para asegurarte de que tiene privilegios de administrador.

Espero que información brindada fuera útil. Si necesitas más asistencia, estoy a tu disposición.

Atentamente,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.

Answer 2

Hola de nuevo angel Benedicto OBA ONDO,

¡Bienvenido(a) a Microsoft Q&A!

En ese caso, si por cualquier razon todas las cuentas locales en un dominio pierden sus privilegios de administrador, aca hay varias opciones que puedes intentar para recuperar el acceso administrativo:

1. Si hay otra cuenta de administrador en el dominio, puedes usarla para restaurar los privilegios de las cuentas afectadas.
2. Puedes iniciar el equipo en modo seguro con funciones de red ya que esto te permitirá acceder a la cuenta de administrador integrada, que generalmente está deshabilitada, pero se habilita en modo seguro. Desde allí, puedes restaurar los privilegios de las cuentas afectadas: Consideraciones de seguridad
3. Podrias usar la herramienta de administración de equipos (lusrmgr.msc) la cual mencione en el mensaje anterior para cambiar los privilegios de las cuentas. Puedes acceder a esta herramienta ejecutando lusrmgr.msc desde el cuadro de diálogo Ejecutar (Win + R)
4. Si tienes puntos de restauración del sistema habilitados, puedes restaurar el sistema a un punto anterior donde las cuentas aún tenían privilegios de administrador
5. Si tienes acceso a la línea de comandos con privilegios elevados, puedes usar comandos como net user para agregar las cuentas al grupo de administradores. Por ejemplo:

   net localgroup Administradores [nombre de usuario] /add

Espero que la información brindada fuera útil. Cualquier cosa me avisas, quedo a la espera de su respuesta.

Atentamente,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.

Answer 3

Hola angel Benedicto OBA ONDO,

Muchísimas gracias por aclarar! Ahora entiendo que quieres que esa cuenta que se creó automáticamente vuelva a tener privilegios de administrador, para esto puedes intentar lo siguiente (Nada mas ten en cuenta que lo siguiente ayuda a restablecer las políticas de grupo a su estado predeterminado, lo que puede resolver problemas relacionados con permisos y configuraciones incorrectas.):

Actualizar la configuración de la política:

• Abre el símbolo del sistema como administrador.
• Escribe el siguiente comando y presiona Enter:

gpupdate /force

Restablecer el editor de directivas de grupo:

• Abre el símbolo del sistema como administrador.
• Escribe los siguientes comandos y presiona Enter después de cada uno:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force

• Reinicia la PC.

Reiniciar el servicio de directiva de grupo:

• Presiona las teclas Windows + R para abrir el cuadro de diálogo Ejecutar.
• Escribe services.msc y presiona Enter.
• Busca el servicio Cliente de directiva de grupo, haz clic derecho y selecciona Propiedades.
• En la pestaña General, cambia el Tipo de inicio a Automático.
• Haz clic en Iniciar, luego en Aplicar y finalmente en Aceptar.

Si lo mencionado no te funciona, puedes referirte a la siguiente documentación: https://www.winhelponline.com/blog/locked-user-account-lost-admin-privileges-rescue/

Me avisas si el problema persiste.

Saludos,

Gao

Answer 4

Hola de nuevo

Espero que hayas tenido un lindo fin de semana!

En este caso, como la política quita automáticamente los derechos de administrador, lo puedes hacer es intentar recuperar esos permisos. Si ninguna de las sugerencias mencionadas anteriormente no te funcionaron, puedes seguir estos pasos:

1. Crear una excepción en la política de grupo:
   • Abre el Editor de Políticas de Grupo (gpedit.msc).
   • Navega a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas locales > Asignación de derechos de usuario.
   • Busca la política que elimina los privilegios de administrador y edítala para excluir la cuenta específica que deseas mantener como administradora.
2. Agregar la cuenta a un grupo de administradores:
   • Abre el Administrador de equipos (compmgmt.msc).
   • Ve a Usuarios y grupos locales > Grupos.
   • Abre el grupo Administradores y asegúrate de que la cuenta con la que se creó el sistema operativo esté incluida en este grupo.
3. Usar un script de inicio de sesión:
   • Puedes crear un script que se ejecute al iniciar sesión y que verifique si la cuenta específica tiene privilegios de administrador. Si no los tiene, el script puede volver a asignar esos privilegios.
   • Este script se puede implementar a través de la política de grupo en Configuración del usuario > Configuración de Windows > Scripts (Inicio/Apagado).
4. Verificar la pertenencia al grupo de administradores:
   • Abre el Administrador de equipos (compmgmt.msc).
   • Ve a Usuarios y grupos locales > Grupos.
   • Abre el grupo Administradores y asegúrate de que tu cuenta esté incluida en este grupo.
5. Habilitar la cuenta de administrador integrada:
   • Abre el Símbolo del sistema como administrador.
   • Escribe el siguiente comando y presiona Enter:

       net user Administrador /active:yes
   

   • Esto habilitará la cuenta de administrador integrada. Inicia sesión con esta cuenta y verifica si puedes realizar las acciones necesarias.
6. Modo seguro:
   • Reinicia tu computadora y mantén presionada la tecla Shift mientras seleccionas Reiniciar.
   • Ve a Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar.
   • Selecciona Habilitar modo seguro.
   • Inicia sesión en modo seguro y verifica si puedes realizar las acciones administrativas. Si es así, puede haber un problema con algún software o configuración que se carga en el modo normal.

Si lo mencionado no te funciona, yo te recomendaría contactar al soporte de Microsoft. Espero que la información sea útil, quedo a la espera de su respuesta.