Windows 11 elimina el nivel de acceso de administrador PC local en ambiente de red

Question

Buenas tardes.
En un entorno WServer, con Windows 10, a algunos usuarios de daba permiso de "Administrador" en su PC, para realizar algunas tareas que necesitaba escalar privilegios. Específicamente, algunos programas que deben ser ejecutados con ese nivel.

La migración a Windows 11 en la primer máquina, elimina el privilegio, no importa cuántes veces lo dé de alta.
Es decir, convierte a los usuarios en "Usuario" normal, y para escalar privilegios, hay que volver a modificarlos en "Agregar usuarios", o cederle una contraseña de administrador del dominio, cosa que no me gusta.
Al siguiente reinicio, desescala el privilegio nuevamente.

Si alguien sabe cómo solucionar el problema.

Muchas gracias

***moved from Windows / Windows 11 / Security and privacy***

Answer 1

Esta respuesta ha sido traducida automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola Javier Piendibene,

Gracias por publicar en el foro de la comunidad de Microsoft.

Si su máquina está en el dominio AD.

Puede agregar un usuario de dominio al grupo Administradores locales en el equipo de dominio a través de la configuración de GPO de dominio.

Grupo restringido

O

Usuarios locales y grupo

Espero que la información anterior sea útil.

Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.

Saludos

Daisy Zhou

Answer 2

No me sirve la solución.
Si doy de alta en un grupo de administración al usuario, automáticamente pasa a tener control del dominio, y eso no es seguro.
Lo que necesito es que sea Administrador de su propia PC, pero de nada más.
Si no, cada vez que hay que hacer cosas que necesita escalar privilegios, debe ingresar una clave de administrador de dominio.
Gracias en adelanto.

Answer 3

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola

Gracias por su respuesta.

¿Quiere decir que los usuarios son cuentas de usuario de dominio?
¿Quiere decir que sus propios PC son PC de dominio?

¿Cómo agregó el usuario al grupo de administradores local en la máquina Win 11?

Saludos
Daisy Zhou

Answer 4

¿Quiere decir que los usuarios son cuentas de usuario de dominio?
Sí, los usuarios son del dominio local.
¿Quiere decir que sus propios PC son PC de dominio?

Sí, las PC están unidas a un dominio.

¿Cómo agregó el usuario al grupo de administradores local en la máquina Win 11?

En Panel de control - Cuentas de usuario, como se ve en las imágenes adjuntas, con una cuenta de "Administrador de dominio", habilito al usuario para ser "Administrador de PC".
Luego, el usuario se identificó dentro del domino de la forma dominio/usuario.
Inicia sin problemas, y el usuario tiene los permisos de administrador local de PC, no de dominio.
Al siguiente reinicio de PC, se borraron los permisos.

Answer 5

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola

¡Saludos!

Puede intentar agregar el usuario de dominio al grupo de administradores local en el equipo de dominio abriendo usuarios y grupos locales y agregándolos a administradores locales.

Saludos
Daisy Zhou