Habilitar y deshabilitar la cuenta predefinida Administrador Windows 7

Se aplica a: Windows 7, Windows Server 2008 R2

En Windows® 7, la cuenta predefinida de administrador está deshabilitada de forma predeterminada. En versiones anteriores de Windows, una cuenta de administrador se creaba automáticamente durante la fase Configuración rápida (OOBE) con una contraseña en blanco.

Una cuenta de administrador con una contraseña en blanco supone un riesgo para la seguridad. Para mejorar la protección del sistema, la cuenta predefinida Administrador está deshabilitada en todas las nuevas instalaciones y actualizaciones de Windows 7.

Habilitar la cuenta predefinida Administrador para Windows 7

• Usar la consola MMC Usuarios y grupos locales
  
  Cambiar las propiedades de la cuenta de Administrador mediante la consola MMC (Microsoft Management Console) Usuarios y grupos locales.
  
  
  1. Abra la consola de MMC y seleccione Usuarios y grupos locales.
     
  2. Haga clic con el botón secundario en la cuenta Administrador y seleccione Propiedades.
     
     Aparecerá la ventana Propiedades de administrador.
     
  3. En la ficha General, active la casilla La cuenta está deshabilitada.
     
  4. Cierre la consola MMC.
     
  El acceso de administrador estará habilitado.
  

Habilitar la cuenta predefinida Administrador para Windows Server 2008

Para Windows Server® 2008, la contraseña de la cuenta predefinida Administrador debe cambiarse en el primer inicio de sesión. Esto evita que la contraseña de la cuenta predefinida Administrador esté en blanco de manera predeterminada.

Para que el inicio de sesión automático en modo auditoría funcione, ahora se necesitan las secciones Microsoft-Windows-Shell-Setup | Autologon y Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword. Estos dos valores de configuración deben agregarse a la fase de configuración auditSystem.

La siguiente salida XML muestra cómo deben establecerse los valores apropiados.

            <UserAccounts>
                <AdministratorPassword>
                   <Value>yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

         <AutoLogon>
            <Enabled>true</Enabled>
            <Username>Administrator</Username>
             <Password>
              <Value> yourBApasswordhere </Value>
              <PlainText>true</PlainText>
             </Password>
         </AutoLogon>

Se puede usar Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword en la fase de configuración oobeSystem para no tener que escribir una contraseña para la cuenta predefinida Administrador tras completar la configuración rápida.

La siguiente salida XML muestra cómo deben establecerse los valores apropiados.

            <UserAccounts>
                <AdministratorPassword>
                    <Value> yourBApasswordhere</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>

Deshabilitar la cuenta predefinida Administrador

Los fabricantes de equipos originales (OEM) y los ensambladores de sistema deben deshabilitar la cuenta predefinida Administrador antes de entregar los equipos a los clientes.

• Ejecute el comando sysprep /generalize
  
  Si ejecuta el comando sysprep /generalize, la próxima vez que se inicia el equipo se deshabilitará la cuenta predefinida Administrador.
  
  O bien
  
• Use el comando net user
  
  Ejecute el siguiente comando para deshabilitar la cuenta de administrador.
  
  
  net user administrator /active:no
  

  Puede ejecutar este comando después de configurar el equipo y antes de entregarlo al cliente.
  

Configurar la contraseña de la cuenta predefinida Administrador durante la preparación del sistema

En Windows Server 2008, Windows Server 2008 R2 y Windows Vista® con Service Pack 1, la directiva de contraseñas predeterminada exige la creación de una contraseña compleja para todas las cuentas de usuario. Durante la instalación, el programa de instalación le solicita una contraseña compleja. Si intenta configurar una contraseña que no sea compleja, ya sea manualmente o a través de un script, como el comando net, se producirá un error.

Si ejecuta el comando sysprep /generalize en Windows Server 2008 y Windows Server 2008 R2, se restablece la contraseña de la cuenta predefinida Administrador. La herramienta Sysprep sólo borra la contraseña de la cuenta predefinida Administrador en las ediciones de servidor, no en las ediciones de cliente. La próxima vez que se inicie el equipo, el programa de instalación solicitará una contraseña.

Puede automatizar la configuración de la contraseña creando un archivo de respuesta para usarlo con la herramienta Sysprep que especifique el valor de la configuración de instalación desatendida de Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword.

Los OEM y los ensambladores de equipos deben conservar la directiva de contraseñas predeterminada de sus equipos. No obstante, las empresas pueden modificar esta directiva.

Durante una instalación desatendida, una empresa puede configurar una contraseña que no sea compleja para la cuenta predefinida Administrador al especificar el valor que desee para Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword.