Cómo desconectar un PC Windows 10 de Azure AD

Para unirse a la infraestructura de identidad en el cloud de una organización, los dispositivos se conectan mediante la plataforma Azure Active Directory (Azure AD) Join. Así, los dispositivos conectados pueden acceder a servicios de productividad esenciales como Microsoft 365, además de herramientas de gestión y monitorización de dispositivos como Intune.

Aunque esta red resulta muy útil en entornos empresariales, hay situaciones en las que un dispositivo con Windows 10 necesita desconectarse de Azure AD, por ejemplo al transferir su propiedad o al salir de una organización.

En este artículo te explicamos cómo desconectar tu PC Windows 10 de Azure AD.

Guía paso a paso para desconectar el equipo de Azure AD

Asegúrate de iniciar sesión con una cuenta local o una cuenta de administrador (no con una cuenta de Azure AD que quedará invalidada). Una cuenta local está vinculada a tu dispositivo, mientras que una cuenta de Azure AD depende del sistema de identidad en el cloud de tu organización.

Antes de seguir las instrucciones que se detallan a continuación, comprueba que cumples estos requisitos:

• Permisos: acceso de administrador local en el dispositivo.
• Conexión a internet: el dispositivo debe estar conectado a internet.
• Cuenta: preferiblemente, inicia sesión con una cuenta local o una cuenta de administrador (no con una cuenta de Azure AD que quedará invalidada).

Paso 1: abre la Configuración

Pulsa la tecla Windows + I en el teclado para abrir la aplicación Configuración.

Paso 2: ve a Cuentas > Acceder al trabajo o escuela

Navega hasta: Configuración > Cuentas > Acceder al trabajo o escuela

Esta sección muestra todas las cuentas organizativas vinculadas a tu dispositivo.

Paso 3: selecciona la cuenta de Azure AD

• Busca la cuenta que aparece como Conectado a Azure AD de <organización>.
• Haz clic en la entrada para desplegar sus opciones.

Paso 4: desconecta la cuenta

• Haz clic en el botón Desconectar. Aparecerá un mensaje de confirmación:
  • «¿Seguro que quieres quitar esta cuenta?»
• Haz clic en Sí para continuar. Es posible que se te pida una autenticación administrativa para seguir adelante.

Paso 5: confirma y reinicia

• Tras la confirmación, Windows cerrará tu sesión y reiniciará el dispositivo.
• Una vez reiniciado, el dispositivo ya no estará unido a Azure AD.
• Si utilizas Windows 11, los pasos son muy parecidos, aunque puede haber pequeñas diferencias en la interfaz. Consulta la nueva disposición de la Configuración en Windows 11 para una experiencia más ágil.

¿Por qué desconectar un equipo de Azure AD?

Estos son los motivos por los que puede ser necesario desconectar un PC Windows 10 de Azure AD:

• Dar de baja o reutilizar un dispositivo corporativo.
• Migrar a otra plataforma de identidad (por ejemplo, Active Directory local o un grupo de trabajo).
• Resolver problemas de registro del dispositivo o volver a inscribirlo en Azure AD.
• Preparar el dispositivo para reasignarlo o venderlo.

Aspectos a tener en cuenta antes de desconectar el equipo de Azure AD

Aunque puede ser imprescindible en las situaciones mencionadas, desconectar tu PC Windows 10 de Azure AD también tiene estas consecuencias:

• El dispositivo se eliminará de Azure AD.
• El usuario ya no podrá iniciar sesión con sus credenciales de Azure AD.
• Es posible que se eliminen los datos, las aplicaciones y las políticas de gestión de la empresa.
• Si el dispositivo se gestiona con Intune, también se anulará su inscripción.
• Desconectarse de Azure AD garantiza que los datos, los accesos y las políticas corporativas se eliminen del dispositivo. Aun así, asegúrate de proteger el equipo con credenciales de inicio de sesión locales y de que no queden datos sensibles expuestos.

Qué ocurre después de la desconexión

En cuanto desconectas el equipo de Azure AD, varios cambios de configuración se aplican de inmediato:

• Todos los usuarios de Azure AD se eliminan del equipo local.
• Se revoca el acceso a los recursos corporativos (unidades de red, correo electrónico, etc.).
• Se eliminan las políticas de Intune o MDM (si las hubiera).
• El sistema vuelve a las cuentas de usuario locales (si existen) o solicita crear una cuenta nueva en el siguiente inicio de sesión.
• Si tu dispositivo se gestiona con Intune, su inscripción se anulará al desconectarlo. También puedes anular la inscripción manualmente desde el portal de Intune o realizar un borrado remoto con Endpoint Manager para asegurarte de que se eliminan los datos corporativos.

Alternativas y escenarios relacionados

Estos son los casos de uso más habituales en los que desconectar el equipo de Azure AD forma parte de un proceso más amplio:

Notas y recomendaciones

• Haz una copia de seguridad de todos los archivos importantes (documentos, fotos y cualquier dato específico de aplicaciones) antes de desconectar el equipo para evitar pérdidas accidentales.
• Comprueba que existe al menos una cuenta de administrador local antes de la desconexión.
• Para verificar el estado de unión actual del dispositivo, ejecuta lo siguiente en el símbolo del sistema:
  • dsregcmd /status
• Para desconexiones masivas o bajas a nivel empresarial, valora usar Windows Autopilot Reset o hacer un borrado remoto con Intune.

Resolución de problemas

Estos son algunos de los problemas más habituales al desconectar un PC Windows 10 de Azure AD.

Desconectar un dispositivo Windows 10 de Azure AD

Desconectar un equipo de Azure Active Directory es muy sencillo desde la Configuración de Windows 10. Así te aseguras de que los datos, los accesos y las políticas corporativas desaparecen por completo del dispositivo. La desconexión de AD es un paso clave en la gestión del ciclo de vida de los dispositivos, sobre todo en entornos híbridos o exclusivamente en el cloud.

Aunque el procedimiento es fácil, hay puntos importantes que debes recordar antes de desconectar tu dispositivo Windows 10 de Azure AD. En primer lugar, verifica siempre la copia de seguridad y el acceso a las cuentas antes de seguir adelante. Después, los administradores deben eliminar la entrada del dispositivo en Azure AD y en los sistemas MDM si es necesario. Tras la desconexión, acuérdate de quitar el dispositivo del portal de Azure AD y de cualquier sistema de gestión asociado, como Intune, para mantener tu entorno limpio y seguro.