Como administrador, puedes cambiar el parámetro de configuración del nivel de privilegio administrativo local que un usuario puede tener en sus dispositivos con Microsoft Windows 10 u 11. Por ejemplo, puedes permitir un control limitado o un acceso completo. Este nivel de privilegio se otorga a la cuenta de Windows asociada con la Cuenta de Google de un usuario, no a la Cuenta de Google de un usuario.
También puedes otorgar privilegios de administrador a otras cuentas de Windows existentes. Estas cuentas pueden ser locales para el dispositivo o usuarios y grupos de Microsoft Active Directory, incluso si aún no accedieron al dispositivo.
Antes de comenzar
Para otorgar privilegios de administrador local, el dispositivo debe estar en la administración de dispositivos de Windows.
Establece privilegios de administrador
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
Este parámetro de configuración te ayuda a administrar el acceso de administrador local para los usuarios del Proveedor de credenciales de Google para Windows (GCPW). Un usuario de GCPW puede ser un usuario estándar o un administrador local.
Para aplicar esta configuración de privilegios, el sistema usa el proveedor de servicios de configuración (CSP) de LocalUsersAndGroups de Microsoft durante el evento de sincronización del dispositivo. Cuando se activa Administrar el acceso de administrador local a los dispositivos en la Consola del administrador de Google, el CSP procesa la configuración para otorgar privilegios de administrador local a los usuarios de GCPW y a los usuarios, grupos o usuarios locales de Windows de Active Directory existentes incluidos en el campo Cuentas con acceso de administrador local.
-
En la Consola del administrador de Google, ve a Menú
Dispositivos
Dispositivos móviles y extremos
Configuración
Windows.Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.
- Haz clic en Configuración de la cuenta.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- En Valor, selecciona Habilitada.
Establece los privilegios de la cuenta para los usuarios de GCPW:
- Para asignar cuentas estándar sin privilegios de administrador a los usuarios, en Tipo de cuenta de usuario, selecciona Usuario estándar.
Para asignar privilegios de administrador local a los usuarios, en Tipo de cuenta de usuario, selecciona Administrador local.
Limitación de Windows: Los usuarios de GCPW se agregan al grupo de administradores después de que acceden por primera vez y se sincroniza su dispositivo. Sin embargo, el parámetro de configuración de los privilegios de su cuenta solo se aplica después de su próximo acceso.
(Opcional) Para otorgar privilegios de administrador local a usuarios existentes de Active Directory, grupos de Active Directory o cuentas de usuario locales de Windows, agrégalos en el campo Cuentas con acceso de administrador local. Usa los siguientes formatos y separa los valores con comas:
- Usuarios de Active Directory: TuDominio\usuario (por ejemplo, TuDominio\jsmith)
- Grupos de Active Directory: TuDominio\grupo (por ejemplo, TuDominio\jsmith, TuDominio\Win11admins)
- Usuarios locales: nombre de usuario (por ejemplo, lrayes, TuDominio\jsmith, rnguyen, TuDominio\Win11admins, hcampbell, bkwan)
Si proporcionas un nombre de cuenta que no existe, no se creará una cuenta nueva en el dispositivo. Se ignoran las cuentas inexistentes y se procesan las cuentas válidas restantes. Quitar nombres de usuarios o grupos del campo Cuentas con acceso de administrador local no los quita del grupo de administradores locales. Sin embargo, los nombres quitados no se agregan durante las sincronizaciones futuras del dispositivo.
Importante: Te recomendamos que no uses el campo Cuentas con acceso de administrador local. Este campo solo existe con fines históricos y es poco probable que se necesite.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar.
Solución de problemas
Si los parámetros de configuración de administración no se aplican como esperabas, puedes revisar los registros de eventos de administración de dispositivos en el dispositivo con Windows para obtener información de diagnóstico detallada.
Para ver los registros de eventos de administración de dispositivos, sigue estos pasos:
- En el dispositivo de destino, abre el Visualizador de eventos. Para encontrar el Visor de eventos, búscalo en el menú Inicio de Windows.
- Ve a Registros de aplicaciones y servicios Microsoft
Windows
DeviceManagement-Enterprise-Diagnostics-Provider
Administrador.
- Revisa los eventos relacionados con el CSP LocalUsersAndGroups.
Registros de ejemplo:
MDM PolicyManager: Set policy string, Policy: (Configure), Area:
(LocalUsersAndGroups), EnrollmentID requesting set: (<Enrollment GUID>), Current
User: (Device), String: (<GroupConfiguration><accessgroup desc="<Target
Group>"<group action="U" /><add
member="TEST_DEVICE\test1"/></accessgroup></GroupConfiguration>), Enrollment
Type: (0x0), Scope: (0x0), Result: (0x80070534) No mapping between account names
and security IDs was done.
Tema relacionado
Descripción general: Seguridad mejorada en computadoras para Windows
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.