1.7K
Veamos cómo iniciar sesión con una cuenta local o una cuenta de administrador local en lugar de una cuenta de dominio en Windows. De forma predeterminada, cuando el usuario ingresa un nombre de usuario en la pantalla de bienvenida de una computadora unida a un dominio y tiene una cuenta local con el mismo nombre, la cuenta de dominio tendrá prioridad. Seguimos encontrándonos con personas que no conocen este pequeño truco, por lo que pensamos que valdría la pena compartirlo.
Iniciar sesión en la cuenta local en la computadora del dominio
Una vez que la computadora se une al dominio de Active Directory, puede iniciar sesión con el dominio o la cuenta de usuario local. En la pantalla de inicio de sesión, un usuario se enfrenta a un pequeño botón: Cómo iniciar sesión en otro dominio, que aparece cerca de la pantalla de bienvenida de las computadoras unidas al dominio.. Si hace clic en este botón, aparecerá el siguiente consejo:
Escriba el nombre del dominio nombre de usuario del dominio para iniciar sesión en otro dominio.
Escriba NY-FS01nombre de usuario local para iniciar sesión solo en esta PC (no en un dominio)
Como puede ver, el mensaje contiene el nombre de su computadora/servidor (NY-FS01 en nuestro caso). Si desea iniciar sesión en su cuenta local (por ejemplo, Administrador) u otro usuario, escriba NY-FS01Administrador en el Nombre de usuario cuadro y escriba la contraseña. Por supuesto, si el nombre de su computadora es bastante largo, ¡la entrada puede ser un verdadero desafío!
Afortunadamente, un simple truco te permite iniciar sesión en una cuenta local.
¿Por qué iniciar sesión con una cuenta local?
Iniciar sesión en su computadora con Windows con una cuenta local o un administrador local es una excelente manera de llevar a cabo operaciones locales basadas en el administrador. Por ejemplo, si tiene una computadora que tiene una unión de dominio de Windows rota, deberá iniciar sesión localmente para obtener acceso al escritorio con información de cuenta local, para que pueda resolver el problema de unión de dominio.
¿Cómo iniciar sesión en una cuenta local sin escribir el nombre de la computadora?
Windows usa el punto como símbolo de alias para la computadora local:
- En el campo de nombre de usuario, ingrese .. El dominio a continuación desaparecerá y cambiará al nombre de su computadora local sin escribirlo ni tener un botón de cambio de usuario;
- A continuación, especifique su nombre de usuario local después de la . en la pantalla de inicio de sesión normal. Utilizará la cuenta local con ese nombre de usuario.
También puede escribir el nombre de la computadora seguido de una barra invertida y el nombre de usuario, que hará lo mismo.
De esta manera, puede iniciar sesión en la cuenta local en una computadora unida a un dominio en todas las versiones de Windows.
Controladores de dominio e inicio de sesión local
Tenga en cuenta que no podrá iniciar sesión con su cuenta local de Windows en un controlador de dominio. Después de promover el servidor miembro a DC (mediante el comando dcpromo), la base de datos SAM local deja de estar disponible. La única cuenta local en el controlador de dominio de Active Directory es el administrador de DSRM.
Colocar un controlador de dominio en modo DSRM
Después de reiniciar el controlador de dominio, solo puede iniciar sesión con una cuenta local. El controlador de dominio notará que se está ejecutando en «Modo seguro».
Controlador de dominio en modo de restauración de servicio de directorio (DSRM)
Consejo. Puede usar el mismo truco cuando necesite usar la credencial de usuario local para acceder a la carpeta compartida a través de la red (usando el protocolo SMB).
Mostrar todos los usuarios locales en la pantalla de inicio de sesión en Windows
También puede facilitar que sus usuarios inicien sesión en cuentas locales en la computadora del dominio al permitirles mostrar una lista de usuarios locales habilitados en la pantalla de inicio de sesión de Windows. Puede habilitar esta función a través de la Política de grupo.
Para enumerar todos los usuarios locales en la pantalla de inicio de sesión de Windows:
- Abra el editor de políticas de grupo local: gpedit.msc;
- Expanda la siguiente sección de GPO: Configuración del equipo > Plantillas administrativas > Sistema > Inicio de sesión;
- Habilitar la política “Enumerar usuarios locales en equipos unidos a un dominio”;
- Actualice la configuración de la política local en su computadora usando el comando gpupdate;
- Cierre la sesión, presione Ctrl+Alt+Supr en la pantalla de bienvenida de Windows y consulte la lista de cuentas locales.
Como resultado, no necesita escribir el nombre de usuario manualmente, sino seleccionarlo de la lista de cuentas locales e ingresar su contraseña.
Esto funcionará en todas las versiones compatibles, incluidas Windows 10/11 y Windows Server 2016/2019/2022.
Si su cuenta no es miembro de Administradores. Operadores de respaldo, o Usuarios grupo de seguridad local, recibirá un error cuando intente iniciar sesión con una cuenta local:
El método de inicio de sesión que intentas usar no está permitido. Para obtener más información, comuníquese con su administrador de red
Esto significa que este usuario o grupo no puede iniciar sesión localmente. Puede configurar la lista de usuarios y/o grupos autorizados para iniciar sesión localmente mediante la opción Permitir inicio de sesión local GPO.
Cambiar de una cuenta de Microsoft a una cuenta local en Windows 10/11
En las versiones más recientes de Windows 10 y 11 (21H2, 22H1, 22H2), no puede crear una cuenta local al instalar Windows. Microsoft recomienda usar cuentas de Microsoft en lugar de cuentas locales de Windows. Para que el programa de instalación de Windows le pida que cree una cuenta local, debe deshabilitar su conexión a Internet (Wi-Fi o Ethernet) cuando instale Windows.
En Windows, puede usar tres tipos de cuentas para iniciar sesión en el dispositivo:
- Cuenta local — estas cuentas se almacenan en la base de datos de cuentas de seguridad de Windows local (Security Account Manager, SAM). Puede enumerar los usuarios locales en una computadora con el comando:
usuario de red
- usuario de dominio — las cuentas se almacenan en los controladores de dominio de Active Directory;
- Cuenta de Microsoft — la cuenta se almacena en la nube de Microsoft. Su ventaja es que puede usarlo en cualquier computadora, y la configuración básica de usuario con una cuenta de Microsoft será la misma en cualquier computadora con Windows. Para la cuenta de Microsoft y los usuarios locales, se crea un perfil separado en el directorio C:Users (%UserProfile%). Cualquier cuenta local se puede vincular a una cuenta de Microsoft.
Pista. ¿Se puede iniciar sesión con una cuenta de Microsoft sin conexión a Internet? ¡Por supuesto! Solo necesita permanecer conectado a Internet al crear una cuenta de Microsoft o cambiar a una cuenta local. Después del primer inicio de sesión, las credenciales de esa cuenta se almacenan en caché localmente y los inicios de sesión posteriores no requieren una conexión a Internet.
Si no desea utilizar la cuenta de Microsoft en Windows, puede cambiar a una cuenta de Windows local tradicional.
- Abra el menú Configuración > Cuentas > Su información;
- Haga clic en el botón Inicie sesión con una cuenta local en su lugar;
- Ingrese la contraseña o PIN actual de su cuenta de Microsoft;
- Especifique un nombre de usuario, una contraseña y una sugerencia de contraseña para su nueva cuenta local de Windows;
- presione el Cerrar sesión y terminar botón;
- Ahora puede iniciar sesión en la cuenta local en esta computadora con Windows.
Una vez que complete estos pasos, su cuenta de Windows se desconectará de su cuenta de Microsoft.
¿Cómo iniciar sesión en Windows a través de Escritorio remoto (RDP) con una cuenta local?
El truco anterior para iniciar sesión en un dispositivo Windows unido a un dominio con una cuenta local usando el .Administrador el formato de cuenta no funciona si inicia sesión en una computadora remota a través de RDP.
cuando especificas .administrador en la ventana del cliente Conexión a escritorio remoto (mstsc.exe), su cliente RDP lo resuelve en
En consecuencia, no podrá realizar RDP en una computadora remota si las contraseñas de los usuarios locales y remotos son diferentes.
Para conectarse a una computadora de dominio remoto a través de RDP con una cuenta local de Windows, puede usar uno de los siguientes formatos para especificar el nombre de usuario:
En estos casos, el cliente RDP entenderá que necesita usar el usuario local de Windows en la computadora remota para autenticarse.
Para que un usuario local pueda conectarse a una computadora de dominio a través de RDP, debe ser miembro de la Usuarios de escritorio remoto grupo o agregado a la política local Permitir iniciar sesión a través del Servicio de escritorio remotos en la siguiente sección del editor de GPO (Configuración del equipo > Políticas > Configuración de Windows > Configuración de seguridad > Políticas locales > Derechos de usuario).
De lo contrario, verá un error:
Para iniciar sesión de forma remota, necesita el derecho de iniciar sesión a través de Servicios de escritorio remoto. De forma predeterminada, los miembros del grupo Administradores tienen este derecho o, si se eliminó el derecho del grupo Administradores, debe otorgárselo manualmente.
De forma predeterminada, el inicio de sesión de RDP solo está permitido para los miembros del grupo de administradores locales.
Terminando
Al administrar entornos de Windows, sin duda necesitará iniciar sesión con una cuenta de usuario local en algún momento para realizar tareas de administrador local, como volver a unirse a un dominio roto. Con el sencillo truco proporcionado, puede iniciar sesión fácilmente con una cuenta local sin saber el nombre de la computadora local, evitando la frustración de encontrar el nombre de la computadora.
