+34 911 599 883

+34 911 895 172

Inicio de sesión local de un usuario estándar en un Windows Server 2012

Por defecto, un usuario estándar no puede iniciar sesión en un servidor Windows 2012. Para que el usuario pueda iniciar sesión, tiene que ser miembro de cualquiera de los siguientes grupos:

– Administradores

– Operadores de cuentas

– Operadores de impresión

– Operadores de copias de seguridad.

En caso de desear que los usuarios inicien sesión sin pertenecer a ninguno de estos grupos habría que retocar las políticas de seguridad del servidor. Para ello hay que abrir el administrador de directivas de grupo del servidor y editar la opción “Permitir el inicio de sesión local”, dentro de la opción: Directiva Default Domain Policy -> Configuración del equipo -> Directivas -> Configuración de Windows -> Configuración de seguridad -> Directivas locales -> Asignación de derechos de usuarios.

Inicio sesion windows 2012_2

En ese apartado podemos editar la directiva y agregar los grupos que deseamos puedan hacer login en el servidor.

Inicio sesion windows 2012

Es conveniente crear una GPO nueva y aplicar este cambio dentro de esa GPO para evitar editar la configuración por defecto de las políticas de dominio ya que este tipo de cambios puede ocasionar bastantes problemas.