Grupos de usuarios en Windows: permisos y administración de grupos locales

Resumen

El documento explica cómo se organizan las cuentas de usuario en grupos para simplificar la gestión de permisos y restricciones de seguridad en Windows. Describe el control de acceso a recursos como carpetas, archivos e impresoras, y presenta los grupos predefinidos Administradores, Usuarios e Invitados. También indica cómo administrar grupos en Windows 10 con el comando NET LOCALGROUP y la consola lusrmgr.msc.

Puntos clave

Un grupo agrupa usuarios con funciones similares y permite aplicar restricciones a todos sus miembros a la vez.
Las restricciones de seguridad aplicadas a un grupo se extienden automáticamente a sus miembros, que heredan sus permisos.
Los grupos controlan el acceso a carpetas, archivos, programas e impresoras.
Administradores tiene control total del equipo; Usuarios es el grupo estándar; Invitados tiene acceso muy limitado.
En Windows 10 los grupos se administran con NET LOCALGROUP o con 'Usuarios y grupos locales' (lusrmgr.msc).
Todos los grupos son locales en el sistema.

Ponte a prueba

Grupos de Usuarios en Windows: Organización y Control

Las cuentas de usuario se organizan habitualmente en grupos de usuarios. Estos grupos reúnen a usuarios con funciones o responsabilidades similares, simplificando la gestión de permisos y restricciones. El administrador puede, de esta forma, aplicar políticas a múltiples usuarios simultáneamente, en lugar de hacerlo individualmente.

Al aplicar una restricción de seguridad a un grupo, esta se extiende automáticamente a todos sus miembros. De igual manera, al añadir un usuario a un grupo, este hereda las restricciones de seguridad predefinidas para ese grupo.

Los grupos se utilizan comúnmente para controlar el acceso a recursos de Windows como carpetas, archivos e impresoras. Por ejemplo, se puede restringir el acceso a una carpeta "RRHH" solo a los miembros del grupo "Recursos Humanos", limitar la ejecución del programa "nominas.exe" al "Departamento de Contabilidad" y asignar una impresora exclusivamente a los "Directivos".

Grupos Predefinidos en Windows

En la herramienta "Usuarios y grupos locales" (lusrmgr.msc), se pueden visualizar los grupos que Windows incluye por defecto:

Administradores: Los usuarios de este grupo tienen control total del equipo. Pueden crear usuarios, instalar aplicaciones y realizar cualquier tarea administrativa.
Usuarios: Este es el grupo predeterminado para usuarios estándar. Aunque no son administradores, pueden realizar muchas tareas administrativas (como configurar la red) si proporcionan la contraseña de un usuario Administrador. Los usuarios creados por defecto pertenecen a este grupo.
Invitados: Los miembros de este grupo tienen acceso muy limitado y no pueden ver la mayoría de los paneles de configuración administrativa.

Administración de Grupos en Windows 10

En Windows 10, la administración de grupos de cuentas se puede realizar mediante:

El comando de consola NET LOCALGROUP.
El Administrador de Equipos > Usuarios y grupos locales (consola Microsoft lusrmgr.msc).

Comando NET LOCALGROUP

A diferencia de la gestión de usuarios individuales, todos los grupos son locales en el sistema. Para obtener más información sobre los parámetros disponibles, ejecuta net localgroup /help en la línea de comandos.

Preguntas frecuentes

¿Qué grupos predefinidos incluye Windows?

Windows incluye por defecto los grupos Administradores, Usuarios e Invitados. Administradores tiene control total del equipo, Usuarios es el grupo de usuarios estándar e Invitados tiene acceso muy limitado.

¿Cómo se gestionan los grupos en Windows 10?

Se puede hacer con el comando de consola NET LOCALGROUP o desde el Administrador de Equipos, en Usuarios y grupos locales (lusrmgr.msc).

¿Qué ocurre cuando añado un usuario a un grupo?

El usuario hereda automáticamente las restricciones de seguridad predefinidas para ese grupo.