Exportar (0) Imprimir
Expandir todo

Habilitar y deshabilitar la cuenta integrada de administrador

Se aplica a: Windows Vista

En Windows Vista, la cuenta integrada de administrador está deshabilitada de forma predeterminada. En versiones anteriores de Windows, una cuenta de administrador se creaba automáticamente durante la fase Configuración rápida (OOBE) con una contraseña en blanco.

Una cuenta de administrador con una contraseña en blanco supone un riesgo para la seguridad. Para mejorar la protección del sistema, la cuenta integrada de administrador está deshabilitada en todas las instalaciones y actualizaciones de Windows Vista.

noteNota
Para las instalaciones de actualizaciones, la cuenta integrada de administrador se mantiene habilitada cuando no existe otro administrador local activo en el equipo. Sin embargo, la cuenta integrada de administrador está deshabilitada de forma predeterminada en las instalaciones nuevas y las actualizaciones de equipos del mismo dominio, independientemente de si existen en éstos otros administradores locales activos.

En el modo de auditoría, el programa de instalación de Windows habilitará implícitamente la cuenta integrada de administrador como la última acción de la fase de configuración auditSystem si el administrador integrado aún no está habilitado. La primera acción de la fase de configuración auditUser consiste en deshabilitar la cuenta integrada de administrador. Esto le permite ejecutar programas y aplicaciones como un administrador. Al completar las personalizaciones en el modo de auditoría y cerrar la sesión, la cuenta integrada de administrador se deshabilitará. A menos que desee dejar habilitada explícitamente la cuenta de Administrador integrada, no es necesario volver a habilitar la cuenta de Administrador integrada en modo auditoría.

Habilitar la cuenta de Administrador integrada para Windows Vista

Hay dos maneras de habilitar la cuenta de Administrador integrada.

  • Usar el valor de configuración de instalación desatendida AutoLogon

    Puede habilitar la cuenta integrada del administrador durante las instalaciones desatendidas configurando el valor AutoLogon como Administrator en el componente Microsoft-Windows-Shell-Setup. De este modo, se habilitará la cuenta integrada de administrador, aunque no se especifique una contraseña en el valor AdministratorPassword.

    Puede crear un archivo de respuesta mediante el Administrador de imágenes de sistema (Windows SIM).

    El siguiente archivo de respuesta de ejemplo muestra cómo habilitar la cuenta de Administrador, especificar una contraseña de Administrador e iniciar automáticamente una sesión en el sistema.

   <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <AutoLogon>
         <Password>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </Password>
         <Username>Administrator</Username> 
         <Enabled>true</Enabled> 
         <LogonCount>5</LogonCount> 
      </AutoLogon>
      <UserAccounts>
         <AdministratorPassword>
            <Value>SecurePasswd123</Value> 
            <PlainText>true</PlainText> 
         </AdministratorPassword>
      </UserAccounts>
   </component>
  • Usar la consola MMC Usuarios y grupos locales

    Cambiar las propiedades de la cuenta de Administrador mediante la consola MMC (Microsoft Management Console) Usuarios y grupos locales.

    1. Abra la consola de MMC y seleccione Usuarios y grupos locales.

    2. Haga clic con el botón secundario en la cuenta Administrador y seleccione Propiedades.

      Aparecerá la ventana Propiedades de administrador.

    3. En la ficha General, active la casilla Cuenta deshabilitada.

    4. Cierre la consola MMC.

    El acceso de administrador estará habilitado.

Habilitar la cuenta de Administrador integrada para Windows Server 2008

Para Windows Server® 2008, la contraseña de Administrador integrada se debe cambiar en el primer inicio de sesión. Esto evita que la contraseña de la cuenta de Administrador integrada esté en blanco de manera predeterminada.

Ahora las secciones Microsoft-Windows-Shell-Setup | Autologon y Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword son necesarias para que autologon funcione en modo auditoría. Estos dos valores de configuración deben agregarse a la fase auditSystem.

La siguiente salida XML muestra cómo deben establecerse los valores apropiados.

            <UserAccounts>
                <AdministratorPassword>
                   <Value>yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

         <AutoLogon>
            <Enabled>true</Enabled>
            <Username>Administrator</Username>
             <Password>
              <Value>yourBApasswordhere</Value>
              <PlainText>true</PlainText>
             </Password>
         </AutoLogon>

Se puede usar Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword en la fase oobeSystem para no tener que escribir una contraseña para la cuenta de Administrador integrada tras completar la configuración rápida.

La siguiente salida XML muestra cómo deben establecerse los valores apropiados.

            <UserAccounts>
                <AdministratorPassword>
                    <Value>yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

Deshabilitar la cuenta integrada de administrador

Los fabricantes de equipos originales (OEM) y los ensambladores de sistema deben deshabilitar la cuenta integrada de administrador antes de entregar los equipos a los clientes.

  • Ejecute el comando sysprep /generalize

    Si ejecuta el comando sysprep /generalize, la próxima vez que se inicia el equipo se deshabilitará la cuenta de Administrador integrada.

    O bien

  • Use el comando net user

    Ejecute el siguiente comando para deshabilitar la cuenta de administrador.

    net user administrator /active:no
    
    Puede ejecutar este comando después de configurar el equipo y antes de entregarlo al cliente.

¿Te ha resultado útil?
(Caracteres restantes: 1500)
Gracias por sus comentarios

Adiciones de comunidad

AGREGAR
Mostrar:
© 2014 Microsoft