El botón Agregar usuario o grupo está atenuado en Asignación de derechos de usuario

En el escenario en el que no se pueden agregar usuarios en un servidor de Windows porque el botón Agregar usuario o grupo está atenuado en Asignación de derechos de usuario en la configuración de la Política de seguridad local del controlador de dominio, esta publicación ofrece soluciones adecuadas para resolver este problema .

Es probable que encuentre este problema con el botón atenuado debido a lo siguiente:

• Alguna política de grupo definida en el dominio que tiene esta configuración de seguridad para el servidor.

• El usuario actual no es miembro del grupo de seguridad de administradores de dominio ni del grupo de seguridad de administradores de empresa.

En algunos casos, después de haber creado un nuevo usuario en Active Directory en el servidor de Windows e intentar iniciar sesión con el usuario recién creado en un sitio o en Windows, es posible que reciba el siguiente mensaje de error;

Error de inicio de sesión: al usuario no se le ha concedido el tipo de inicio de sesión solicitado en esta computadora

Ahora, cuando reciba el mensaje de error y proceda a configurar el servidor para permitir el inicio de sesión localmente para el nuevo usuario, notará que el botón Agregar usuario o grupo está deshabilitado en Asignación de derechos de usuario para el usuario actual.

El botón Agregar usuario o grupo está atenuado en Asignación de derechos de usuario

Si no puede agregar un usuario en un controlador de dominio porque el botón Agregar usuario o grupo está atenuado en Asignación de derechos de usuario, puede probar cualquiera de nuestras soluciones recomendadas a continuación para resolver el problema.

1. Modificar la configuración predeterminada de la política del controlador de dominio

2. Habilitar el botón Agregar usuario o grupo en la asignación de derechos de usuario

Echemos un vistazo a la descripción del proceso relacionado con cada una de las soluciones enumeradas.

1. Modificar la configuración predeterminada de la política del controlador de dominio

Si necesita agregar una cuenta de usuario en la política de grupo local, debe eliminar la configuración de seguridad que deshabilita el botón Agregar usuario o grupo de la Política de controlador de dominio predeterminada, configurarlo como no definido y luego ejecutar gpupdate/force en los equipos a los que se aplica la política.

Puede ejecutar gpresult /h report.html en la máquina y verificar esta configuración de seguridad en report.html; le mostrará qué GPO se han aplicado al servidor.

Para verificar manualmente las políticas aplicadas en la máquina, haga lo siguiente:

• En un controlador de dominio, haga clic en Inicio > Ejecutar.

• Escriba gpmc.msc y presione Enter para cargar la consola GPMC.

• En el panel izquierdo de GPMC, haga clic en el nombre de dominio para expandirlo.

• Seleccione la política que desea verificar (p. ej., Política de dominio predeterminada).

• Ahora, haga clic con el botón derecho en la entrada y seleccione Editar para cargar la consola del Editor de administración de directivas de grupo para este objeto de directiva de grupo.

• Navegue a la siguiente configuración:

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\

• En la ubicación, verifique si hay algunas configuraciones que se han configurado bajo esto.

• Repita los pasos anteriores para verificar otros GPO.

2. Habilite el botón Agregar usuario o grupo en Asignación de derechos de usuario

Para habilitar el botón Agregar usuario o grupo en Asignación de derechos de usuario, haga lo siguiente:

• Abra Herramientas administrativas como administrador.

• Presione Mayús y haga clic con el botón derecho para ejecutar la Administración de directivas de grupo como un usuario diferente.

• Introduzca la credencial de una cuenta de administrador de dominio.

• En

• Navegue a la ruta a continuación:

Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignment

• En el panel de detalles de la derecha, haga doble clic en la política para editar su configuración.

• En la hoja de propiedades Permitir iniciar sesión localmente, haga clic en el botón Agregar usuario o grupo.

• Proceda a agregar el nuevo usuario.

• Haz clic en Aceptar cuando hayas terminado.

• Salga de la consola de GPMC.

Para reflejar instantáneamente los cambios anteriores en la administración de directivas de grupo, haga lo siguiente:

• Presione la tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.

• En el cuadro de diálogo Ejecutar, escriba cmd y luego presione CTRL + MAYÚS + ENTRAR para abrir el símbolo del sistema en modo elevado.

• En la ventana del símbolo del sistema, escriba el siguiente comando y presione Entrar para forzar la actualización de la política de grupo:

gpupdate /force

• Salga de la indicación de CMD una vez que se ejecute el comando.

¡Eso es todo!

¿Cuáles son algunas de las configuraciones disponibles en la asignación de derechos de usuario?

Las asignaciones de derechos de usuario son configuraciones que se aplican al dispositivo local. La configuración permite a los usuarios realizar diversas tareas del sistema, como inicio de sesión local, inicio de sesión remoto, acceso al servidor desde la red, apagado del servidor, etc.

¿Cómo agrego un usuario para iniciar sesión localmente?

Para agregar un usuario para iniciar sesión localmente en una máquina servidor de Windows, siga estas instrucciones:

• Abra GPMC.

• Navegue a la ruta a continuación:

Configuración del equipo > Políticas > Configuración de Windows > Configuración de seguridad > Políticas locales > Asignación de derechos de usuario

• En la ubicación, haga doble clic en Permitir inicio de sesión local y agregue sus usuarios.

¿Dónde se almacenan las asignaciones de derechos de usuario?

Puede configurar los ajustes de Asignación de derechos de usuario en la siguiente ubicación dentro de la Consola de administración de directivas de grupo (GPMC) en Configuración del equipo\Configuración de Windows\Configuración de seguridad\Políticas locales\Asignación de derechos de usuario, o en el dispositivo local utilizando el Editor de directivas de grupo local (gpedit. msc).