¿Qué comando administra las cuentas de usuario locales en Windows?

La principal herramienta de línea de comandos de Windows para administrar cuentas de usuario locales es net user. Para abrir la consola gráfica Usuarios y grupos localeslusrmgr.msc en las ediciones compatibles, ejecute . Estas son herramientas diferentes: net userfunciona desde el Símbolo del sistema o PowerShell, mientras que lusrmgr.mscabre un complemento de administración que no está incluido en las ediciones de Windows Home.

¿Qué comando deberías usar?

• net user: listar cuentas locales, inspeccionar una cuenta, crear o eliminar un usuario y habilitar o deshabilitar una cuenta desde la línea de comandos.
• lusrmgr.mscAbra la consola gráfica Usuarios y grupos locales para inspeccionar usuarios, grupos y propiedades de cuentas. Está disponible en las ediciones Pro, Enterprise y Education compatibles, pero no en Windows Home.
• net localgroup: listar grupos locales o administrar la membresía de grupos, incluyendo agregar un usuario a un grupo local.
• netplwiz: abre la interfaz de Cuentas de usuario para acceder a algunas configuraciones comunes de la cuenta.

Utilice la herramienta menos potente que complete su tarea. Los comandos que modifican cuentas o la pertenencia a grupos pueden requerir permisos de administrador y afectar a quién tiene permiso para iniciar sesión o administrar el PC.

Abrir usuarios y grupos locales con lusrmgr.msc

1. Pulsa Windows + R para abrir el cuadro de diálogo Ejecutar.
2. Introduzca y lusrmgr.msc, a continuación, seleccione Aceptar o pulse Intro.
3. En el panel izquierdo, seleccione Usuarios para inspeccionar las cuentas o Grupos para inspeccionar los grupos locales.

La consola muestra las cuentas configuradas en el equipo, incluidas las deshabilitadas. Haga doble clic en un usuario para revisar las propiedades disponibles, como si la cuenta está deshabilitada y a qué grupos pertenece. Las propiedades exactas que se muestran pueden variar según la edición de Windows y el tipo de cuenta.

Revise cuidadosamente las propiedades de la cuenta.

Entre los nombres predefinidos que puede encontrar se incluyen Administrator, Guest, DefaultAccount, y WDAGUtilityAccount, aunque la visibilidad y el estado varían. No dé por sentado que todas las cuentas listadas están destinadas al inicio de sesión diario. Evite habilitar cuentas predefinidas o cambiar la pertenencia a grupos a menos que comprenda las consecuencias para la seguridad.

Administra las cuentas locales desde el símbolo del sistema.

Si prefiere usar comandos, o si su edición de Windows no incluye la interfaz gráfica, abra el Símbolo del sistema o la Terminal de Windows. Ejecute como administrador para realizar cambios en la cuenta. Estos ejemplos funcionan en el equipo local a menos que especifique explícitamente una opción de dominio.

Enumerar las cuentas e inspeccionar un usuario.

net user
net user username

Reemplazar usernamecon el nombre de la cuenta. El primer comando muestra las cuentas; el segundo muestra los detalles de una cuenta, incluyendo si está activa y otras configuraciones.

Crear, deshabilitar o habilitar una cuenta

net user NewUser * /add
net user NewUser /active:no
net user NewUser /active:yes

El asterisco solicita una contraseña en lugar de insertarla directamente en el texto del comando, donde podría quedar expuesta en el historial o los registros de la consola. Las opciones activas desactivan o reactivan la cuenta. Ejecute solo la línea que necesite; estos son ejemplos, no un script para copiar y pegar.

Eliminar una cuenta o gestionar la pertenencia a un grupo

net user NewUser /delete
net localgroup
net localgroup Administrators NewUser /add
net localgroup Administrators NewUser /delete

Eliminar un usuario puede dificultar el acceso a sus archivos y configuraciones, así que confirme el nombre de usuario y haga una copia de seguridad de los datos necesarios antes de hacerlo. Agregar un usuario a un grupo Administratorsle otorga amplios privilegios de sistema; utilice una cuenta estándar para tareas rutinarias siempre que sea posible. El comando final elimina al usuario de ese grupo, no la cuenta de usuario en sí.

¿Qué ocurre si lusrmgr.msc no está disponible?

Si Windows indica que el complemento no es compatible con tu edición, es normal en Windows Home. No necesitas instalar una utilidad de terceros para realizar tareas comunes. Usa net user`sudo` net localgroupen una terminal o abre Configuración > Cuentas para administrar las cuentas mediante la interfaz integrada de Windows. La redacción y la ruta exacta del menú pueden variar entre Windows 10 y Windows 11.

Si el complemento no aparece en una edición compatible, compruebe la edición de Windows y si alguna directiva de la organización restringe los complementos de la Consola de administración de Microsoft. En un controlador de dominio, Usuarios y grupos locales no es la herramienta adecuada para administrar las cuentas de dominio; utilice las herramientas de administración de dominio correspondientes.

Lista de verificación de seguridad

• Confirma el nombre exacto de la cuenta antes de cambiarla o eliminarla.
• Mantenga disponible al menos una cuenta de administrador conocida y en funcionamiento.
• No habilite las cuentas integradas ni otorgue derechos de administrador sin una razón clara.
• Utilice net user usernamela ventana de Propiedades para verificar el resultado después de un cambio.

Para obtener información sobre la sintaxis de los comandos y las opciones compatibles, consulte la referencia oficial de comandos de usuario de Microsoft y la documentación de Cuentas locales . Microsoft también documenta los comandos de usuario y grupo para entornos Windows.