Cómo activar o desactivar la cuenta de administrador integrada en Windows

Descripción de la cuenta de administrador integrada en Windows

Al instalar Windows desde cero, se configura automáticamente una cuenta de administrador oculta. De forma predeterminada, esta cuenta está deshabilitada, probablemente porque nadie en su sano juicio debería usarla a diario; es un riesgo de seguridad si se deja habilitada. Por otro lado, si algo sale mal, esta cuenta puede ser fundamental para solucionar problemas o restablecer el sistema, especialmente si tu cuenta de usuario habitual ya no funciona correctamente. En algunas configuraciones, esta cuenta tiene plenos poderes de administrador y puede hacer prácticamente cualquier cosa, sin que ningún aviso del Control de Cuentas de Usuario (UAC) la detenga. Sin embargo, las versiones más recientes de Windows, a partir de Windows 10 versión 1709, hacen que ejecute los mismos avisos del UAC que tu cuenta normal, lo que frustra un poco su propósito, pero bueno, al menos ya no está completamente abierta.

Claro que Windows tiene que hacer que habilitar o deshabilitar esta cuenta sea un poco más complejo. No se puede simplemente hacer clic derecho y activarla; normalmente, se necesitan comandos o herramientas como Usuarios locales, Directiva de grupo o incluso PowerShell. Y sí, es raro que no se pueda eliminar ni quitar del grupo, porque está integrado en el modelo de seguridad del sistema. Ese SID, S-1-5-domain-500siempre delata al administrador integrado, incluso si se cambia su nombre o contraseña. Por lo tanto, renombrarlo puede ayudar a que los ataques de fuerza bruta sean menos predecibles, pero no es una solución milagrosa.

Cómo habilitar la cuenta de administrador integrada en Windows

La cuestión es la siguiente: si de repente te quedas bloqueado o necesitas solucionar problemas con todos los permisos, habilitar esta cuenta oculta puede ser la solución. Y, por suerte, hay varias maneras rápidas de hacerlo. Cualquier razón por la que quieras volver a activarla, ya sea para solucionar problemas o emergencias, tiene sentido porque, francamente, Windows puede ser un fastidio a veces si tu cuenta se corrompe o los permisos fallan.

• Activar mediante el símbolo del sistema: Abra el símbolo del sistema como administrador (haga clic derecho en el menú Inicio y seleccione Ejecutar como administrador ).Escriba: net user administrator /active:yes ¿Por qué es útil? Es una forma sencilla y rápida de configurar la cuenta. La cuenta aparecerá en la pantalla de inicio de sesión después de reiniciar. A veces, en algunos equipos, es necesario ejecutar este comando varias veces o reiniciar una vez para que funcione correctamente.
• PowerShell para habilitar el administrador local: Inicie PowerShell como administrador y ejecute: Get-LocalUser -Name "Administrator" | Enable-LocalUser ¿Por qué es útil? Este método es más limpio y permite scripts. Ideal para scripts masivos o si prefiere PowerShell. Es confiable, pero podría no funcionar si se ha cambiado el nombre de la cuenta.
• Método gráfico con Usuarios y Grupos Locales: Presione Win + R, escriba lusrmgr.mscy presione Intro. En Usuarios, busque Administrador, haga clic derecho y seleccione Propiedades. Desmarque la opción «Cuenta deshabilitada». Por qué es útil: Si le gustan las interfaces gráficas, esta es la más sencilla visualmente. Funcionará bien en las ediciones Windows Pro y Enterprise, pero no en Home (que no tiene lusrmgr.msc).Para usuarios de Home, utilice la línea de comandos.
• Mediante el Editor de directivas de grupo: Ejecute gpedit.msc y vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad. Busque Cuentas: Estado de la cuenta de administrador y configúrelo como Habilitado. A continuación, ejecute gpupdate /forceo reinicie. Por qué es útil: Es útil para configuraciones empresariales o implementaciones con scripts. Se mantendrá activo tras reinicios, pero recuerde que necesitará permisos de administrador para hacerlo.

  Una vez habilitada, probablemente quieras establecer una contraseña para esta cuenta. Usa:

  net user administrator *

  Se le pedirá que ingrese una contraseña segura. Si en algún equipo aparece el mensaje «No se pudo encontrar el nombre de usuario», verifique si se cambió el nombre de la cuenta. Puede encontrar el nombre real consultando su SID:

  wmic useraccount where "SID like 'S-1-5-%-500'" get name

  O directamente en PowerShell:

  Get-LocalUser | Where-Object {$_. Sid -Like "*-500"}

  Atención: si recibes un error como «Error de sistema 5. Acceso denegado», probablemente significa que tu Símbolo del sistema o PowerShell no se está ejecutando como administrador. Asegúrate de hacer clic derecho y seleccionar » Ejecutar como administrador». También, comprueba si tu cuenta forma parte del grupo Administradores :

  net localgroup administrators

  Si eso te indica que tu cuenta no está en la lista, necesitas primero permisos de administrador o no podrás acceder. No hay forma de evitarlo sin acceso previo.

  Cómo recuperar los derechos de administrador si los pierde

  En serio: a veces, la gente desactiva su propia cuenta de administrador o cambia los permisos, y entonces es un desastre. Si no puedes iniciar sesión como administrador, hay una solución: arrancar desde un dispositivo de recuperación de Windows (USB, DVD o WinRE).Un poco de preparación ayuda: usa la Herramienta de Creación de Medios y crea una memoria USB de arranque.

  Una vez que arranque desde el medio de recuperación, haga clic en Shift + F10para abrir el símbolo del sistema. Use diskparty list volpara averiguar en qué unidad está instalado Windows (normalmente C:).Luego, reemplace utilman.exe por cmd.exe, que es un truco clásico para obtener un símbolo del sistema con permisos de sistema:

  copy c:\windows\System32\utilman.exe c:\windows\System32\utilman_backup.exe copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

  Reinicie y, en la pantalla de inicio de sesión, haga clic en el icono de Accesibilidad o presione Win + U. Se abrirá un símbolo del sistema con privilegios de SISTEMA, que le permitirá manipular cuentas de usuario, restablecer contraseñas o agregar su cuenta al grupo local de administradores.

  net user yourusername /add net localgroup administrators yourusername /add net user administrator *

  No olvides: después de arreglar las cosas, restaura utilman.exe iniciando nuevamente en modo recuperación y ejecutando:

  copy c:\utilman_backup.exe c:\windows\System32\utilman.exe

  Porque nadie quiere una puerta trasera que permanezca ahí para siempre. Además, en equipos unidos a un dominio, conviene revisar la directiva de grupo para ver si hay restricciones o configuraciones que controlen los privilegios de administrador local, para mantener todo en orden.

  Con suerte, todo este discurso aclarará las cosas y ofrecerá una forma de recuperar el control si los métodos habituales no funcionan. La seguridad de Windows es un fastidio, pero conocer estos trucos puede ahorrarte muchos dolores de cabeza.

  Resumen

  • Para habilitar la cuenta de administrador incorporada se requieren métodos de línea de comandos o GUI.
  • Establezca siempre una contraseña segura una vez habilitada.
  • Si está bloqueado, inicie desde el medio de recuperación y use los trucos del símbolo del sistema.
  • Recuerde: deshabilite o restrinja esta cuenta cuando no sea necesario para mantener la seguridad.

  Resumen

  Recuperar la cuenta de administrador no es tan complicado como parece una vez que te familiarizas con la línea de comandos o las políticas locales. La clave está en ser precavido: establece siempre una contraseña, desactívala al terminar y acostúmbrate a adoptar buenas prácticas de seguridad. Es útil tener esto a mano, sobre todo si algo sale mal y necesitas ese nivel extra de acceso. Ojalá esto ayude a alguien a salir de un apuro; ha funcionado con varias configuraciones diferentes, así que espero que te sirva también.