Cómo gestionar usuarios y grupos en Windows 10 con WAC

Windows Admin Center (WAC) es una herramienta de Microsoft basada en navegador que permite administrar sistemas Windows desde un único panel, sin necesidad de interfaces gráficas complejas ni de scripts. Con ella puedes gestionar usuarios y grupos en Windows 10 desde cualquier navegador. Todo queda centralizado y accesible, por lo que ya no hace falta iniciar sesión mediante escritorio remoto.

Esta herramienta simplifica tareas como crear cuentas, restablecer contraseñas o ajustar permisos sin acceso físico al equipo. En esta guía te ayudamos a dominarla para que gestiones tus sistemas de forma fluida y segura.

Guía paso a paso para gestionar usuarios y grupos con WAC

Sigue estos pasos para administrar cuentas y permisos de forma remota en Windows 10 con WAC.

Paso 1: abre Windows Admin Center

Si no tienes WAC, puedes instalarlo en un servidor de puerta de enlace si eres un usuario empresarial. En un dispositivo personal, puedes instalarlo en local con una cuenta de usuario administrador.

1. Abre tu navegador (te recomendamos especialmente Microsoft Edge o Google Chrome).
2. Ve a https://localhost o al dominio de tu gateway de WAC, por ejemplo server01.yournetwork.com.
3. Inicia sesión con una cuenta que tenga acceso administrativo al equipo Windows 10 de destino.

NOTA: asegúrate de que el equipo de destino ejecuta Windows 10 Pro, Enterprise o Education (Home Edition no es compatible) y de que tiene la administración remota habilitada.

Paso 2: conéctate al sistema de destino

1. En el panel de WAC, selecciona o añade el dispositivo Windows 10 que quieras administrar. Para añadir un dispositivo en WAC:
   1. Comprueba que el dispositivo de destino tiene la administración remota habilitada ejecutando este script en PowerShell (como administrador):

Winrm quickconfig

1. 2. Permite las conexiones remotas asegurándote de que Windows Defender Firewall o cualquier firewall de terceros admite el tráfico WinRM entrante.
   3. Haz clic en +Agregar en la vista Todas las conexiones del panel de WAC.
   4. Selecciona Windows PC.
   5. Introduce el nombre del dispositivo o su nombre de dominio completo (FQDN).
   6. Si se te solicita, indica las credenciales y los permisos necesarios para administrar el dispositivo.
   7. Haz clic en Agregar para confirmar.
2. Una vez conectado, el menú de la izquierda mostrará herramientas como Actualizaciones, Archivos y Usuarios y grupos locales.

Paso 3: abre la herramienta Usuarios y grupos locales

(Nota: no está disponible en Windows 10 Home Edition).

1. Haz clic en Usuarios y grupos locales en el menú de la izquierda.
2. Verás dos pestañas: Usuarios (para las cuentas) y Grupos (para los permisos).

Paso 4: gestiona los usuarios

• Crear un usuario nuevo:

• 1. En la pestaña Usuarios, haz clic en +Agregar.
  2. Introduce un nombre de usuario, una contraseña y, si quieres, una descripción.

NOTA: puedes activar otras opciones como Requerir cambio de contraseña en el siguiente inicio de sesión o Deshabilitar cuenta.

• Editar un usuario existente:

1. 1. Selecciona el usuario que quieras editar.
   2. Haz clic en Propiedades y, a continuación, actualiza su pertenencia a grupos, restablece la contraseña o habilita o deshabilita la cuenta.

• Eliminar un usuario:

• 1. Selecciona el usuario.
  2. Haz clic en Eliminar.

NOTA: conviene no eliminar cuentas integradas como Administrador.

Paso 5: gestiona los grupos

• Crear un grupo: en la pestaña Grupos, haz clic en +Agregar. Ponle nombre al grupo y añade una descripción.
• Modificar la pertenencia a un grupo: selecciona un grupo, haz clic en Miembros y luego en Agregar o Quitar cuentas.
• Eliminar un grupo: selecciona grupos no esenciales (te recomendamos no eliminar grupos predeterminados como Administradores) y haz clic en Eliminar.

Consejos avanzados para gestionar usuarios y grupos en Windows 10

Estas estrategias te permitirán aprovechar WAC al máximo.

Scripts de PowerShell en segundo plano

Cada acción de WAC ejecuta comandos de PowerShell de forma automática. Si quieres automatizar la creación de usuarios y grupos locales, puedes reutilizar los scripts generados —visibles en su herramienta de PowerShell— para tareas masivas.

Registro de auditoría

Si necesitas saber quién ha editado los usuarios y grupos locales en Windows 10, puedes enviar el registro de actividad de WAC a una herramienta SIEM o usar el Visor de eventos de Windows (ID de evento 4720-4732 para los cambios en usuarios y grupos).

Integración con RBAC

Despliega WAC en modo gateway para usar su control de acceso basado en roles (RBAC) a través de Azure AD y asigna después permisos o grupos locales. Por ejemplo: permite que el personal del servicio de asistencia restablezca contraseñas sin concederle derechos completos de administrador.

Gestión híbrida

Conecta WAC con Azure para aprovechar funciones como las alertas de Azure Security Center o Update Management, ideales para dispositivos Windows 10 repartidos entre el teletrabajo y la red corporativa.

Preguntas frecuentes (FAQ)

¿Puede WAC gestionar cuentas de dominio?

No. WAC solo gestiona usuarios y grupos locales en Windows. Para las cuentas de dominio puedes usar Usuarios y equipos de Active Directory, Microsoft Entra ID o NinjaOne.

¿El PC de destino tiene que estar en la misma red?

Sí, salvo que configures WAC con un gateway seguro, como Azure Arc, o uses una VPN. Así te aseguras de que las modificaciones remotas de usuarios y grupos locales sigan siendo seguras.

¿WAC viene preinstalado en Windows 10?

No. Puedes descargarlo gratis en el sitio oficial de Microsoft e instalarlo en tu estación de trabajo de administración o en un servidor.

¿Puedo restringir el acceso a WAC a determinados usuarios?

Sí. Usa la función RBAC del modo gateway de WAC o intégralo con Azure AD para limitar quién puede editar usuarios y grupos.

Solución de problemas habituales al gestionar usuarios y grupos con WAC

Si te has quedado atascado gestionando usuarios y grupos en Windows 10, así puedes resolver los problemas más frecuentes de WAC.

Problema: los usuarios y grupos no se cargan en WAC

1. Comprueba que el dispositivo Windows 10 de destino está en línea y es accesible a través de la red.
2. Después, confirma que tiene habilitada la administración remota (consulta el paso 2).
3. Si usas un gateway de WAC, comprueba que también tiene acceso de red al dispositivo de destino.

Problema: los botones de agregar y editar aparecen atenuados

Haz cualquiera de estas comprobaciones para resolverlo:

• Asegúrate de que la cuenta con la que accedes al dispositivo Windows 10 tiene privilegios administrativos.
• Reinicia WAC o actualiza el navegador, ya que a veces las sesiones en caché conservan privilegios limitados.

Problema: los cambios no se aplican

Hay varios motivos posibles. Estos son un par de los más habituales:

• El firewall está bloqueando la configuración de administración remota. Comprueba que Windows Defender Firewall (o el firewall de terceros) o tu antivirus no bloquean los puertos 5985 (HTTP) o 5986 (HTTPS) y que están abiertos.
• Mide la latencia de red del dispositivo, ya que los retardos elevados pueden interrumpir la comunicación de WAC. Usa los scripts ping o Test-NetConnection en PowerShell.

Gestiona usuarios y grupos en Windows 10 con WAC sin complicaciones

La gestión del acceso de los usuarios en Windows es fundamental y, con WAC, ya no necesitas herramientas pesadas. En su lugar, dispones de un panel ligero y accesible desde el navegador que te permite editar usuarios y grupos locales de forma remota.

WAC simplifica tareas como el restablecimiento de contraseñas o los ajustes de permisos en cuestión de minutos. Su diseño ligero y su integración con Azure lo hacen ideal para entornos híbridos. Es el momento de apostar por WAC, tu puerta de entrada a una gestión de Windows 10 más ágil y segura.