Controlar el acceso de los usuarios en determinados dispositivos es una práctica habitual en entornos de red o gestionados. Es un buen protocolo para bloquear accesos no autorizados y mantener la integridad del sistema. Si quieres aplicar esta política en tu dominio, esta guía sobre cómo denegar el inicio de sesión local a usuarios y grupos en Windows 10 te ayudará a hacerlo con total confianza.
💡Si prefieres ver el proceso en vídeo en lugar de leerlo, echa un vistazo a Cómo denegar el inicio de sesión local a usuarios y grupos en Windows 10
Cómo impedir que usuarios o grupos inicien sesión localmente
Antes de empezar, plantéate crear una imagen o una copia de seguridad de archivos para disponer de un punto de restauración con todos tus datos esenciales intactos.
Dicho esto, hay un par de opciones para limitar el inicio de sesión local de usuarios en Windows 10:
✔️ Directiva de seguridad local
Si quieres desactivar los inicios de sesión locales, la consola recomendada para esta tarea es la Directiva de seguridad local, por su facilidad de uso. Sigue la guía paso a paso.
Opción 1: usar la Directiva de seguridad local (recomendada)
⚠️ Nota: la Directiva de seguridad local solo está disponible en las ediciones Windows 10 Pro, Enterprise y Education.
- Pulsa Win + R para abrir Ejecutar, escribe secpol.msc y pulsa Aceptar.
- En la Directiva de seguridad local, ve a Directivas locales → Asignación de derechos de usuario. En la lista Directiva, haz doble clic en Denegar el inicio de sesión localmente.
- Pulsa Agregar usuario o grupo en el cuadro de diálogo siguiente y después Opciones avanzadas.
- Haz clic en Tipos de objeto, marca ✅ todas las opciones y pulsa Aceptar para confirmar.
- Pulsa Buscar ahora y selecciona la cuenta de usuario o el grupo al que quieres impedir el inicio de sesión local.
- Confirma los cambios pulsando Aplicar y luego Aceptar.
Opción 2: Directiva de grupo (para Windows Pro, Enterprise y Education)
- Pulsa Win + R, escribe gpedit.msc y pulsa Intro para abrir el Editor de directivas de grupo local.
- Ve a Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas locales → Asignación de derechos de usuario.
- Busca y haz doble clic en Denegar el inicio de sesión localmente en el panel derecho.
- Haz clic en Agregar usuario o grupo… e introduce los nombres de usuario (por ejemplo, User1) o los nombres de grupo (por ejemplo, DOMAIN\Group1) que quieras restringir.
Si los cambios no se aplican de inmediato, puedes reiniciar el sistema o ejecutar gpupdate /force en el Símbolo del sistema para aplicar la actualización. Aquí tienes una guía sobre cómo usar GPUpdate.
Resolución de problemas con la directiva de inicio de sesión local en Windows 10
Restringir el inicio de sesión en Windows como usuario local es una buena práctica para evitar accesos no autorizados y proteger la integridad de los datos. Pero si aún no estás familiarizado con el proceso, estos problemas habituales pueden complicarte las cosas:
Problema: el usuario sigue pudiendo iniciar sesión tras la restricción
A los usuarios que iniciaron sesión antes de aplicar las restricciones hay que pedirles que cierren sesión y reinicien el dispositivo para que los cambios surtan efecto. Si es la primera vez que aplicas este cambio, te recomendamos hacerlo fuera del horario de trabajo o enviar avisos con antelación.
Problema: has bloqueado el acceso a todos los usuarios sin querer
Reiniciar en modo seguro puede saltarse algunas restricciones. Si no, y si sigue activa otra cuenta de administrador, puedes intentar solucionarlo desde esa cuenta.
Si te has quedado completamente fuera del sistema, quizá tengas que restablecer el equipo para recuperar el control de acceso.
Guía de inicio rápido
NinjaOne puede ayudarte a denegar el inicio de sesión local a usuarios y grupos en Windows 10.
1. Puedes usar como punto de partida el script integrado de NinjaOne «Enable or Disable Cached Credentials», que controla si los equipos pueden iniciar sesión con credenciales almacenadas en caché.
Preguntas frecuentes sobre la directiva de inicio de sesión local
¿Qué pasa si restrinjo sin querer a todos los usuarios, incluidos los administradores?
Si bloqueas por accidente todas las cuentas (incluidas las de administrador), te quedarás fuera del sistema y es posible que tengas que reiniciar en modo seguro. Si las restricciones persisten, puede que necesites restablecer el equipo.
¿Puedo denegar el inicio de sesión local y permitir aun así el acceso remoto?
Sí. La restricción del inicio de sesión local no afecta al acceso a Escritorio remoto, que se configura mediante la directiva Permitir el inicio de sesión a través de Servicios de Escritorio remoto.
Perfecciona tu política de acceso remoto con la Asignación de derechos de usuario de la directiva de seguridad para gestionar los Servicios de Escritorio remoto.
→ Consulta nuestra guía para saber más.
¿Esta restricción se aplica a todas las ediciones de Windows?
Los cambios en la Directiva de seguridad local solo afectarán a los dispositivos con Windows 10 Pro, Enterprise y Education. Estas ediciones son las únicas que tienen acceso a la consola.
¿Cómo compruebo a qué usuarios se les ha denegado el inicio de sesión local?
Puedes consultar la lista correspondiente en la Directiva de seguridad local (a través de Propiedades).
¿Esta configuración impedirá que los usuarios inicien sesión por Escritorio remoto?
No. Eso debes configurarlo aparte, en la directiva Permitir el inicio de sesión a través de Servicios de Escritorio remoto.
¿Cómo evito que otros usuarios inicien sesión en mi equipo?
Además de esta guía sobre «¿Cómo desactivo el inicio de sesión de otros usuarios en Windows 10?», puedes valorar otros métodos de cifrado, como activar las contraseñas de imagen o aplicar el cifrado completo de disco (FDE).
Conclusiones sobre cómo impedir que otros usuarios inicien sesión en Windows 10
Las directivas de Asignación de derechos de usuario son una forma excelente de gestionar el control de acceso de los usuarios en tu dispositivo o en tu entorno de red. Si vas a modificar estos ajustes, incluidos los inicios de sesión locales, te recomendamos usar la Directiva de grupo o la consola de Directiva de seguridad local para reducir el riesgo de hacer cambios no deseados.
