La seguridad es esencial en cualquier entorno digital, por lo que para facilitar a los usuarios la gestión de permisos y otras cuentas de usuario, Windows ofrece una función útil llamada grupos de usuarios. Aunque puede parecer un poco intimidante al principio, esta función no es tan difícil de entender y usar, y puede ahorrarle mucho tiempo y energía al administrar varias cuentas. Entremos en más detalles y veamos qué son los grupos de usuarios y cómo puede usarlos a su favor en cualquier computadora con Windows:

¿Qué es un grupo de usuarios en Windows?

Para comprender qué es un grupo de usuarios de Windows, primero debe saber qué es una cuenta de usuario. La definición (muy) corta es la siguiente: una cuenta de usuario es una colección de configuraciones utilizadas por Windows para comprender sus preferencias. También se utiliza para controlar los archivos y carpetas a los que accede, las tareas que puede realizar, los dispositivos y recursos que puede usar, etc. Las cuentas de usuario también son la única forma de autenticar y recibir la autorización para usar su dispositivo Windows. Esta breve definición debería ser un buen comienzo para comprender qué grupos de usuarios hay en Windows. Sin embargo, si desea obtener más información sobre las cuentas de usuario, qué son y para qué son útiles, lea primero qué es una cuenta de usuario o un nombre de usuario en Windows.

 Lista de cuentas de usuario en Windows 10

Lista de cuentas de usuario en Windows 10

Para ampliar este conocimiento, en los sistemas operativos Windows, un grupo de usuarios es un conjunto de varias cuentas de usuario que comparten los mismos derechos de acceso al equipo o a los recursos de red y tienen derechos de seguridad comunes. Por esta razón, a menudo escuchará a los profesionales de TI referirse a los grupos de usuarios como grupos de seguridad. Los grupos de usuarios se pueden clasificar en tres tipos diferentes:

  • Grupos locales: son los grupos de usuarios que existen en su equipo o dispositivo Windows. Se definen localmente y se pueden administrar desde los Usuarios y Grupos Locales (lusrmgr.herramienta msc). Estos son los grupos de usuarios con los que trabajan los usuarios domésticos y de los que hablaremos en este artículo.Grupos de seguridad
  • : tienen descriptores de seguridad asociados a ellos. Los grupos de seguridad se utilizan en dominios de Windows con Active Directory.Grupos de distribución
  • : son útiles para distribuir correos electrónicos a usuarios que pertenecen a dominios con Active Directory.

Lista de cuentas de usuario mostrada por lusrmgr.msc

Lista de cuentas de usuario mostrada por lusrmgr.msc

Los grupos de seguridad y los grupos de distribución son grupos de usuarios que se utilizan en entornos empresariales y redes de empresa. Por ejemplo, puede encontrar grupos de usuarios de seguridad en su lugar de trabajo, especialmente si trabaja en una gran empresa que tiene varios departamentos con muchos ordenadores, tanto móviles como estaciones de trabajo. Los administradores del sistema utilizan grupos para limitar el acceso de los usuarios a las funciones del sistema operativo, que no deben modificar ni establecer diferentes niveles de acceso para las aplicaciones que están disponibles en la red de la empresa.

Aunque el término correcto para los grupos de usuarios que cubriremos en este artículo es grupos de usuarios locales, usaremos la forma más simple de grupos de usuarios para que la información compartida a continuación sea más fácil de entender.

¿Por qué Windows tiene grupos de usuarios?

Digamos que, por ejemplo, desea dar a sus familiares la opción de usar su computadora cuando se acerquen para las vacaciones. Es posible que desee crear una cuenta para su primo de 7 años, para que pueda jugar algunos juegos, uno para su tía y otro para su tío. Sin embargo, no desea otorgarles derechos administrativos, para que no cambien la configuración esencial de su sistema operativo ni obtengan acceso a su información personal confidencial.

Para manejar la situación de manera elegante, puede agrupar todas sus cuentas en un grupo de usuarios y otorgarles los mismos privilegios de seguridad sin tener que establecer los derechos de cada cuenta individualmente.

Los grupos de usuarios son una característica de seguridad esencial que está dirigida principalmente a simplificar la administración de un gran número de usuarios. Lea cómo crear un nuevo usuario en Windows 10 y cómo agregar un usuario a un grupo para obtener más información.

Usuarios y Grupos locales de Windows 10

Usuarios y grupos locales de Windows 10

La fortaleza de los grupos de usuarios reside en el hecho de que ofrecen una forma centralizada de administrar varios permisos de usuario sin necesidad de configurar cada cuenta por separado. Cuando un grupo de usuarios recibe acceso a un recurso en particular, todas las cuentas de usuario que forman parte de ese grupo reciben acceso al recurso en cuestión. Tenga en cuenta que, aunque puede y debe usar una cuenta de usuario para iniciar sesión en un equipo o dispositivo Windows, no puede usar un grupo de usuarios para iniciar sesión.

¿Qué tipos de grupos de usuarios se encuentran en Windows?

Existen muchos tipos de grupos de usuarios, de forma predeterminada, en todos los equipos con Windows. Estos son los grupos de usuarios predeterminados más importantes y útiles de Windows:

  • Administradores: los usuarios de este grupo tienen el control total del equipo con Windows y de todo lo que contiene, incluidas otras cuentas de usuario.Operadores de copia de seguridad
  • : las cuentas de usuario de este grupo pueden realizar copias de seguridad y restaurar archivos en el equipo Windows, independientemente de los permisos de esos archivos.
  • Invitados: los usuarios de este grupo tienen perfiles temporales establecidos cuando inician sesión, que se eliminan automáticamente cuando cierran sesión.
  • Usuarios avanzados: pueden hacer casi todo lo que los administradores pueden, incluida la creación de otras cuentas de usuario o incluso eliminarlas. Sin embargo, no pueden cambiar la configuración del grupo Administradores. Esta es también la respuesta a una pregunta que nos hicieron algunas personas: ¿qué tipo de grupo de usuarios proporciona compatibilidad con versiones anteriores de Windows XP?
  • Usuarios: son las cuentas de usuario estándar. Son los usuarios que pueden hacer todas las cosas típicas que la gente hace en sus computadoras, como navegar por Internet, usar las aplicaciones instaladas, acceder a los archivos en la computadora o imprimir. Sin embargo, los usuarios estándar no pueden hacer cosas como crear otras cuentas de usuario, no pueden instalar aplicaciones en el equipo y no pueden instalar una impresora en el equipo.

El software y los servicios de terceros también pueden crear grupos de usuarios utilizados para diversos servicios. El ejemplo más común es el software de virtualización. Por ejemplo, algunos productos de VMWare VMware Converter crear grupos de usuarios como __vmware__ y ___vmware_conv_sa___, así como ___VMware_Conv_SA___ cuentas, que se utilizan para ejecutar máquinas virtuales autónomos y de puestos de trabajo del servidor.

__grupo de usuarios de vmware _ _ en Windows 10

__grupo de usuarios vmware _ _ en Windows 10

Hay otros tipos de grupos de usuarios que se encuentran de forma predeterminada en los sistemas operativos Windows. Si desea obtener más información sobre todos ellos, lea Cómo administrar usuarios y grupos locales en Windows 10 con lusrmgr.MSC.

¿Quién puede administrar grupos de usuarios?

De forma predeterminada, los únicos usuarios que pueden realizar cambios en los grupos de usuarios son los que pertenecen a los grupos Administradores o Usuarios avanzados. En la imagen siguiente, puede ver que los únicos miembros del grupo Administradores son el Administrador de usuarios y el Ciudadano Digital.

 Grupo de administradores en Windows 10

Grupo de administradores en Windows 10

Si intenta realizar cambios en un grupo de usuarios mientras está conectado con una cuenta de usuario que no forma parte del grupo Administradores o Usuarios avanzados, aparecerá el siguiente error: «Acceso denegado.»

Los usuarios estándar no pueden realizar cambios en grupos de usuarios

Los usuarios estándar no pueden realizar cambios en grupos de usuarios

Cómo ver los grupos de usuarios de Windows que existen en su equipo

Puede administrar los usuarios y grupos de usuarios existentes solo desde una cuenta de administrador. En otras palabras, si desea ver y modificar grupos de usuarios, debe iniciar sesión con una cuenta de usuario que forme parte del grupo de usuarios Administradores.

Una vez que haya iniciado sesión con la cuenta correcta, abra la herramienta Administración de equipos y use el complemento Usuarios y grupos locales para ver la lista de grupos. Sin embargo, tenga en cuenta el hecho de que este complemento solo está disponible en algunas ediciones de Windows: Windows 7 Professional, Ultimate y Enterprise, Windows 8.1 Pro y Enterprise, y Windows 10 Pro y Enterprise.

 Lista de grupos de usuarios en Windows 10

Lista de grupos de usuarios en Windows 10

También puede obtener una lista de todos los grupos locales del equipo ejecutando el comando net localgroup en PowerShell o en el símbolo del sistema.

 El comando net localgroup muestra todos los grupos de usuarios locales definidos

El comando net localgroup muestra todos los grupos de usuarios locales definidos

Cómo ver a qué grupos de usuarios de Windows pertenece su cuenta de usuario

La forma más fácil de conocer a qué grupos de usuarios pertenece su cuenta de usuario es mediante el uso del comando whoami /groups. Abra el símbolo del sistema o PowerShell, escriba whoami / groups y presione Entrar.

 El comando whoami /groups muestra la lista de grupos a los que pertenece un usuario

El comando whoami /groups muestra la lista de grupos a los que pertenece un usuario

Esta herramienta muestra la lista de grupos a los que está registrada su cuenta de usuario. Para determinar de qué grupos de usuarios forma parte una cuenta de usuario, debe ejecutar whoami /groups mientras esté conectado con esa cuenta de usuario específica.

¿Tiene alguna otra pregunta sobre los grupos de usuarios de Windows?

Deja una respuesta

Tu dirección de correo electrónico no será publicada.