Cómo promover una cuenta local a administrador de forma segura en Windows 11

Solución rápida: Inicie sesión como administrador existente. Abra Configuración → Cuentas → Otros usuarios. Seleccione la cuenta local → Cambiar tipo de cuenta → Administrador. Aceptar. Alternativa: Símbolo del sistema (Administrador) → net localgroup Administrators "Username" /add. El nuevo administrador puede instalar aplicaciones y cambiar la configuración del sistema. Recomendación: mantenga una cuenta de administrador segura y use cuentas estándar para el uso diario.

Promover una cuenta local de Estándar a Administrador requiere derechos de administrador existentes. Existen varios métodos: interfaz gráfica mediante Configuración, línea de comandos mediante comandos net, o Administración de equipos. Práctica recomendada: promueva solo cuando sea necesario y mantenga las cuentas de uso diario como Estándar.

Qué causa esta necesidad

Las cuentas locales se crean de forma predeterminada como usuario Estándar. Se necesitan derechos de administrador para:

• Instalar aplicaciones para todo el sistema.
• Cambiar la configuración del sistema (Directiva de grupo, Servicios).
• Administrar otros usuarios.
• Agregar o quitar dispositivos.

Compromiso de seguridad: las cuentas de administrador son vulnerables al malware. Úselas solo cuando sea necesario; el uso diario debe ser con cuentas Estándar.

Método 1: Promover mediante Configuración

La ruta estándar.

1. Inicie sesión con una cuenta de administrador existente.
2. Abra Configuración → Cuentas → Otros usuarios.
3. Busque la cuenta local que desea promover.
4. Haga clic en Cambiar tipo de cuenta.
5. Seleccione Administrador en la lista desplegable.
6. Haga clic en Aceptar.
7. La cuenta ahora tiene derechos de administrador. El usuario puede realizar tareas administrativas.
8. Para degradarla: el mismo procedimiento, seleccione Usuario estándar.

Esta es la ruta estándar.

Método 2: Promover mediante la línea de comandos

Para scripting o acceso sin interfaz gráfica.

1. Abra el Símbolo del sistema como Administrador.
2. Promover:

   net localgroup Administrators "Username" /add

   Reemplace Username con el nombre real de la cuenta.

3. Para verificar: net localgroup Administrators. Muestra los administradores actuales.
4. Para degradar: net localgroup Administrators "Username" /delete.
5. Para crear un usuario local: net user "NewName" "Password" /add & net localgroup Administrators "NewName" /add.
6. Para el equivalente en PowerShell:

   Add-LocalGroupMember -Group "Administrators" -Member "Username"

7. Para enumerar los usuarios locales: Get-LocalUser.
8. Para automatización: inclúyalo en los scripts de configuración de equipos nuevos.

Esta es la ruta de la CLI.

Método 3: Usar Administración de equipos para un control avanzado

Para una configuración de permisos granular.

1. Abra Administración de equipos: Win+X → Administración de equipos.
2. Navegue a: Usuarios y grupos locales → Usuarios.
3. Haga clic con el botón derecho en el usuario → Propiedades.
4. Cambie a la pestaña Miembro de.
5. Haga clic en Agregar. Escriba Administradores → Comprobar nombres → Aceptar.
6. La cuenta ahora está en el grupo Administradores.
7. Para permisos de grupos específicos: agréguela a otros grupos (Operadores de copia de seguridad, Usuarios avanzados para compatibilidad heredada, Usuarios de escritorio remoto).
8. Para una cuenta de Microsoft: la misma Administración de equipos; seleccione la entrada de la cuenta de Microsoft.
9. Para ver la información del usuario: Propiedades → pestaña General. Muestra Nombre completo, Descripción y el estado de Cuenta deshabilitada.
10. Para restablecer la contraseña: haga clic con el botón derecho en el usuario → Establecer contraseña. Nota: restablece los certificados personales del usuario.

Esta es la administración más profunda.

Cómo verificar que la solución funcionó

• Configuración → Cuentas → Otros usuarios muestra la cuenta como Administrador.
• net localgroup Administrators incluye al usuario.
• Inicie sesión como ese usuario — los avisos de UAC aparecen sin “Escriba la contraseña de administrador” (usted ES administrador).
• Puede instalar aplicaciones para todo el sistema.

Si nada de esto funciona

Si la promoción falla:

Permiso denegado: asegúrese de estar ejecutando como Administrador, no como Estándar. Para cuentas de dominio: los grupos de usuarios de dominio los administra el administrador de AD. Contacte con TI. Para cuentas de Microsoft: igual que las locales; los mismos procedimientos. Para problemas de UAC: reduzca temporalmente el UAC durante las operaciones y restáurelo después. Para equipos corporativos unidos a AzureAD: los usuarios Estándar no pueden autopromoverse. Use un administrador en la nube o un administrador de AD. Para las limitaciones de Windows 11 Home: Usuarios y grupos locales (lusrmgr.msc) es de Pro/Enterprise. Use net localgroup o Configuración en Home. Para problemas crónicos de administrador: cuenta de Administrador integrada (deshabilitada de forma predeterminada). Actívela: . Úsela con moderación. net user Administrator /active:yesAdvertencia de seguridad: no deje varias cuentas de administrador sin usar. Deshabilite o elimine los administradores que no use.

En resumen: Configuración → Cuentas → Otros usuarios → Cambiar tipo de cuenta → Administrador. O en el cmd de Administrador. Use Administración de equipos para una configuración avanzada de permisos.net localgroup Administrators "Username" /add