2.5K
Veamos cómo iniciar sesión en Windows con una cuenta local en lugar de una cuenta de dominio. Cuando ingresa un nombre de usuario en la pantalla de inicio de sesión de una computadora unida a un dominio, de manera predeterminada se supone que está iniciando sesión como usuario del dominio. Si necesita iniciar sesión en Windows como usuario local, existe un pequeño truco que mucha gente desconoce.
Cómo iniciar sesión en una cuenta local en una computadora del dominio
Una vez que la computadora esté unida al dominio de Active Directory, puede iniciar sesión en el dominio o en la cuenta de usuario local. De forma predeterminada, Windows intenta iniciar sesión utilizando una cuenta de dominio. Si desea iniciar sesión en su computadora como usuario local, haga clic en el botón «Cómo iniciar sesión en otro dominio» en la pantalla de bienvenida. Aparecerá el siguiente consejo:
Escriba nombre de dominionombre de usuario de dominio para iniciar sesión en otro dominio.
Escriba NY-FS01\nombre de usuario local para iniciar sesión únicamente en esta PC (no en un dominio).
Este mensaje contiene el nombre de host de su computadora (NY-FS01 en nuestro caso). Puede iniciar sesión en su cuenta local (por ejemplo, Administrador) escribiendo NY-FS01\Administrador en el Nombre de usuario archivado. Si el nombre de tu computadora es bastante largo, ¡escribirlo puede ser un verdadero desafío!
Afortunadamente, un truco sencillo le permite iniciar sesión en una cuenta local sin escribir el nombre de usuario completo.
El punto ( . ) en Windows es un símbolo de alias para la computadora local:
- Tipo .\ en el campo de nombre de usuario. El siguiente dominio desaparecerá y cambiará al nombre de su computadora local sin escribirlo;
- Luego, después de la .\ingrese su nombre de usuario local con el que desea iniciar sesión (por ejemplo, .\mi nombre de usuario).
Este truco le permitirá iniciar sesión en la cuenta local de una computadora unida a un dominio en cualquier versión de escritorio de Windows y Windows Server.
Consejo. Puede utilizar el mismo truco para acceder a una computadora remota como usuario local a través del protocolo SMB (carpeta compartida).
Mostrar todos los usuarios locales en la pantalla de inicio de sesión de Windows
Puede mostrar una lista de usuarios locales habilitados en la pantalla de inicio de sesión de Windows. Esto permitirá a sus usuarios hacer clic directamente en un nombre de usuario local en lugar de tener que escribirlo. Puede enumerar todos los usuarios locales en la pantalla de inicio de sesión de Windows a través de la Política de grupo.
- Abra el Editor de políticas de grupo local – gpedit.msc;
- Vaya a Configuración del equipo > Plantillas administrativas > Sistema > Iniciar sesión;
- Habilitar la política “Enumerar usuarios locales en computadoras unidas a un dominio”;
- Reinicie su computadora para aplicar la nueva configuración de política;
- Presione Ctrl+Alt+Suprimir en la pantalla de bienvenida de Windows y consulte la lista de cuentas locales.
Sólo los miembros del local Administradores, Operadores de respaldo, y Usuarios Los grupos pueden iniciar sesión localmente. Otros usuarios no podrán iniciar sesión localmente y se enfrentarán al error:
El método de inicio de sesión que estás intentando utilizar no está permitido.
Puede configurar la lista de usuarios y/o grupos a los que se les permite iniciar sesión localmente mediante la opción GPO permitir iniciar sesión localmente.
Inicio de sesión local en controladores de dominio de Active Directory
No puede iniciar sesión en un controlador de dominio con una cuenta local de Windows. Esto se debe a que después de promover el servidor miembro a DC (mediante el comando dcpromo), la base de datos local del Administrador de cuentas de seguridad (SAM) en Windows ya no está disponible. El Administrador de DSRM es la única cuenta local en el controlador de dominio de Active Directory.
Puede iniciar su controlador de dominio en el modo de restauración de servicios de directorio (DSRM) presionando el botón F8 repetidamente inmediatamente después de la pantalla BIOS POST, antes de que aparezca el logotipo de Windows. Luego usa el arriba abajo teclas de flecha para seleccionar Modo de restauración de servicios de directorio.
O puede ejecutar msconfig.exe, vaya a Bota pestaña y seleccione Arranque seguro > Reparación de directorio activo.
Ahora puede iniciar sesión en el DC utilizando la cuenta de administrador DSRM local.
Uso de escritorio remoto (RDP) con una cuenta local
El truco anterior para iniciar sesión en un dispositivo Windows unido a un dominio con una cuenta local utilizando el .\Administrador El formato de cuenta no funciona si inicia sesión en una computadora remota a través de RDP.
cuando especificas .\administrador en la ventana del cliente de Conexión a Escritorio remoto (mstsc.exe), su cliente RDP lo resuelve en
En consecuencia, si las contraseñas de los usuarios locales y remotos son diferentes, no podrá realizar RDP a una computadora remota.
Cuando usa una cuenta local de Windows para conectarse a una computadora de dominio remoto a través de RDP, puede usar uno de los siguientes formatos para especificar el nombre de usuario:
En todos estos casos, el cliente RDP utilizará el usuario local de Windows en la computadora remota para la autenticación.
Pista. Sólo los miembros del local Usuarios de escritorio remoto y Administrador Los grupos pueden acceder a las computadoras a través de RDP. Todos los demás usuarios verán un error: Para iniciar sesión de forma remota, necesita el derecho de iniciar sesión a través de Servicios de Escritorio remoto.
Al administrar entornos Windows, sin duda necesitará iniciar sesión con una cuenta de usuario local en algún momento para realizar tareas de administrador local, como arreglar una relación de confianza de dominio rota. Puede iniciar sesión fácilmente con una cuenta local utilizando el sencillo truco proporcionado.
