La mayoría de las personas editan las cuentas de usuario de Windows 10 desde la aplicación Configuración^(Settings) o la sección Cuentas de usuario^{(User Accounts)} que se encuentra en el Panel^{(Control Panel)} de control . Sin embargo, hay otra forma que le da acceso a información mucho más detallada sobre los usuarios y grupos en su PC y los permisos que tienen. Estamos hablando de administrar Usuarios y Grupos Locales^{(Local Users and Groups)} usando la consola de complemento que lleva el mismo nombre. Puede acceder a él desde Administración de equipos^{(Computer Management)} o ejecutando su archivo lusrmgr.msc directamente. Aquí le mostramos cómo ver y administrar todos los usuarios y grupos locales en su PC con Windows 10:

IMPORTANTE: ^(IMPORTANT:) Usuarios y grupos locales (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} solo está disponible en Windows 10 Pro y Enterprise . No se encuentra en Windows 10 Home .

Cómo encontrar todos los usuarios y grupos en Windows 10 usando "Usuarios y grupos locales" (lusrmgr.msc)

En Windows 10, el complemento Usuarios y grupos locales^{(Local Users and Groups)} , también conocido como lusrmgr.msc , ofrece la mejor manera de ver todos los usuarios y grupos configurados en el sistema. Esta herramienta le muestra las cuentas de usuario "visibles", así como todas las cuentas y grupos de usuarios ocultos que están disponibles en el sistema pero que están deshabilitados de forma predeterminada, como la cuenta de Administrador^{(Administrator)} . Así es cómo:

Abra Administración de computadoras^{(Open Computer Management)} : una forma rápida de hacerlo es presionar simultáneamente Win + X en su teclado y seleccionar Administración^{(Computer Management)} de computadoras en el menú.

Gestión informática abierta

En Administración de equipos^{(Computer Management)} , seleccione "Usuarios y grupos locales"^{(“Local Users and Groups”)} en el panel izquierdo.

Usuarios locales y grupos^(Groups) en la gestión de equipos^{(Computer Management)}

Una forma alternativa de abrir Usuarios y grupos locales^{(Local Users and Groups)} es ejecutar el comando lusrmgr.msc . Puede hacerlo desde la Run window (Win + R) , Símbolo del sistema^{(Command Prompt)} o PowerShell .

Ejecute lusrmgr.msc en Windows 10

Ejecutar el comando lusrmgr.msc abre la consola de Usuarios y grupos locales^{(Local Users and Groups)} directamente, sin cargarla en Administración de equipos^{(Computer Management)} .

lusrmgr.msc - Usuarios y grupos locales^(Groups)

Independientemente de cómo elija abrir Usuarios y grupos locales (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} , aquí es donde encontrará todas las cuentas de usuario y grupos que están configurados en su computadora o dispositivo con Windows 10, divididos en dos carpetas: Usuarios^{(Users )} y Grupos^(Groups) .

Cómo encontrar y administrar usuarios en Windows 10 con " Usuarios^{(Local Users)} y grupos locales" (lusrmgr.msc)

En la carpeta Usuarios^(Users) , verá todas las cuentas de usuario disponibles en su PC con Windows 10, incluidas las cuentas que están ocultas o deshabilitadas.

Lista de cuentas de usuario mostradas por lusrmgr.msc

¿Cuáles son las cuentas de usuario que se encuentran en cada computadora con Windows 10 ? No hay tantos como podrías pensar. Tú tienes:

• Todas las cuentas de usuario que ha creado en su PC con Windows 10
• Administrador^{(Administrator)} : una cuenta integrada creada por Windows 10 , incluso si la usa o no, creada por el sistema operativo con fines administrativos
• DefaultAccount : una cuenta de usuario administrada por Windows 10
• Invitado^(Guest) : otra cuenta integrada que se puede usar para el acceso de invitado en la computadora o el dominio
• WDAGUtilityAccount : administrado y utilizado por el antivirus Windows Defender en ^{(Windows Defender)}Windows 10 para ejecutar ciertos procesos (como el navegador Microsoft Edge ) en entornos de espacio aislado/virtualizados.^{(Microsoft Edge)}

SUGERENCIA:^(TIP:) También puede ver una lista de todas las cuentas de usuario con PowerShell o Símbolo del sistema^{(Command Prompt)} . Descubra cómo hacerlo leyendo este tutorial: Cómo ver todas las cuentas de usuario que existen en su PC o dispositivo con Windows^{(How to see all the user accounts that exist on your Windows PC or device)} .

Como habrá notado, algunas de las cuentas de usuario mostradas por Usuarios y grupos locales^{(Local Users and Groups)} tienen una pequeña flecha en sus íconos. La pequeña flecha indica que una cuenta de usuario está deshabilitada y, por lo tanto, no se puede usar, incluso si está disponible en su computadora con Windows 10.

Los usuarios desactivados están marcados con flechas

Al hacer doble clic o tocar dos veces en una cuenta de usuario, se abre una ventana de Propiedades^(Properties) que muestra más información al respecto y diferentes opciones de personalización. Por ejemplo, puede configurar su contraseña para que caduque, deshabilitar la cuenta o cambiar los grupos de usuarios a los que pertenece. Si desea información detallada sobre todas las opciones disponibles, las cubrimos en la segunda parte de este tutorial: Cree nuevas cuentas y grupos de usuarios de Windows, como un profesional de TI^{(Create new Windows user accounts and groups, like an IT Pro)} .

Propiedades de una cuenta de usuario

Cómo encontrar y administrar grupos de usuarios en Windows 10 con " Usuarios^{(Local Users)} y grupos locales" (lusrmgr.msc)

Volviendo a la consola de Usuarios y grupos locales ^{(Local Users and Groups)}(lusrmgr.msc) , en la carpeta Grupos^(Groups) , puede ver todos los grupos de usuarios disponibles en su computadora con Windows 10 . La lista es larga e incluye grupos de usuarios creados tanto por Windows 10 como por terceros, como controladores o software de virtualización, que necesitan usuarios y grupos ocultos para funcionar correctamente.

Lista de grupos de usuarios en Windows 10 mostrada por lusrmgr.msc

En la mayoría de las PC con Windows 10, debe tener al menos los siguientes grupos:

• Operadores de asistencia de control de acceso^{(Access Control Assistance Operators)} : los miembros de este grupo pueden ejecutar consultas remotas para atributos de autorización y permisos en su computadora con Windows 10. Este grupo se usa en equipos que forman parte de dominios, por lo que es principalmente útil para administradores de red en grandes empresas.
• Administradores^{(Administrators)} : incluye todas las cuentas de usuario con permisos administrativos en su computadora. El grupo Administradores^{(Administrators)} no se puede eliminar ni cambiar de nombre.
• Operadores de copia de seguridad^{(Backup Operators)} : cuentas de usuario con permisos para realizar operaciones de copia de seguridad y restauración, utilizando herramientas como Copia de seguridad y restauración^{( Backup and Restore)} .
• Operadores criptográficos^{(Cryptographic Operators)} : cuentas de usuario con permisos para cifrar o descifrar datos mediante herramientas como BitLocker .
• Propietarios de dispositivos^{(Device Owners)} : Windows 10 dice que los miembros de este grupo pueden cambiar la configuración de todo el sistema. Sin embargo, hasta donde sabemos, este grupo no se usa actualmente en Windows 10 .
• Objetos COM distribuidos^{(Distributed COM Objects)} : este grupo de usuarios es más difícil de explicar. Se usa principalmente para cuentas de usuario que necesitan participar en escenarios más complejos, como la computación distribuida entre computadoras en una red. Por lo tanto, se utiliza en entornos empresariales.
• Lectores de registros de eventos^{(Event Log Readers)} : este grupo otorga permisos a sus miembros para leer los registros de eventos de Windows 10^{(Windows 10)} que muestran lo que sucede en el sistema.
• Invitados^(Guests) : son cuentas de usuario regulares que no pueden realizar ninguna tarea administrativa en su computadora. Solo se pueden utilizar para actividades informáticas ligeras, como navegar por Internet o ejecutar las aplicaciones instaladas. No podrán realizar modificaciones en la configuración del sistema, acceder o modificar datos de otro usuario, etc.
• Administradores de Hyper-V^{(Hyper-V Administrators)} : brinda a sus miembros acceso sin restricciones a todas las funciones disponibles en Hyper-V .
• IIS_IUSRS : este grupo solo lo utilizan los servicios de información de Internet^{(Internet Information Services )} que puede elegir instalar mediante el panel Características de Windows .^{( Windows Features)}
• Operadores de configuración de red^{(Network Configuration Operators)} : este grupo otorga a sus usuarios permiso para configurar funciones de red en Windows 10 .
• Usuarios de registro de rendimiento y usuarios de monitor de rendimiento^{(Performance Log Users & Performance Monitor Users)} : los miembros tienen permisos para realizar un registro avanzado en Windows 10 y recopilar datos de rendimiento.
• Usuarios avanzados^{(Power Users)} : este grupo de usuarios se usaba en versiones anteriores de Windows para proporcionar permisos administrativos limitados a cuentas de usuario específicas. Todavía está presente en Windows 10 , pero solo para proporcionar compatibilidad con versiones anteriores de aplicaciones heredadas antiguas.
• Usuarios de Escritorio remoto^{(Remote Desktop Users)} : este grupo de usuarios proporciona a sus miembros permisos para iniciar sesión de forma remota en la computadora a través del Escritorio remoto^{( the Remote Desktop)} .
• Replicador^(Replicator) : este grupo de usuarios se utiliza en dominios de red y otorga a sus miembros los permisos necesarios para realizar la replicación de archivos en los dominios.
• Grupo de cuentas administradas por el sistema^{(System Managed Accounts Group)} : el sistema operativo Windows 10 administra los miembros de este grupo.
• Usuarios^(Users) : incluye las cuentas de usuario estándar definidas en su computadora o dispositivo con Windows 10. Sus miembros no tienen permisos administrativos. Solo pueden ejecutar aplicaciones instaladas y no pueden realizar cambios en el sistema que afecten a otros usuarios.

En su computadora, es posible que encuentre otros grupos instalados por características, controladores o aplicaciones de terceros de Windows 10 .

Al hacer doble clic o tocar dos veces en un grupo de usuarios, se abre una ventana de propiedades que muestra más información sobre él y varias opciones. Para obtener una guía paso a paso sobre cómo trabajar con las opciones disponibles, lea la última parte de este tutorial: Cree nuevas cuentas de usuario y grupos de Windows como un profesional de TI^{(Create new Windows user accounts and groups like an IT Pro)} .

Propiedades del grupo Administradores^{(Administrators)} en Windows 10

Lo bueno de los grupos de usuarios es que puede usarlos para otorgar permisos adicionales a las cuentas de usuario estándar. Por ejemplo, si crea una cuenta de usuario que es miembro de Usuarios^(Users) pero no de Administradores^{(Administrators)} , ese usuario no puede conectarse de forma remota a la computadora. Si hace que esa cuenta de usuario sea miembro de Usuarios de escritorio remoto^{(Remote Desktop Users)} , puede conectarse de forma remota. Este principio se aplica a todos los grupos de usuarios. Agregue una cuenta de usuario como miembro y recibirá tanto los permisos como las restricciones de ese grupo de usuarios.

NOTA:^{(NOTE: )} Si observa todos los grupos de usuarios enumerados en su computadora o dispositivo con Windows 10, probablemente notará que las cuentas de usuario definidas como administradores no aparecen también como miembros de los otros grupos. Esto se debe a que los administradores ya tienen permiso para hacer todo en su computadora con Windows 10, por lo que no necesitan ser parte de un grupo especial para heredar sus permisos.

Advertencia: no cambie los usuarios y grupos estándar de Windows 10

Es posible que sienta la necesidad de eliminar algunas de las cuentas y grupos de usuarios estándar que se encuentran en su PC con Windows 10 . Si intenta hacer algo así, debería recibir una advertencia de Windows 10 sobre los posibles problemas que surgirán. Por ejemplo, esto es lo que ve si intenta eliminar la cuenta de administrador^{(Administrator)} :

Los usuarios y grupos predeterminados de Windows 10 no deben modificarse

Eliminar o cambiar cuentas y grupos de usuarios estándar de Windows 10 puede hacer que las aplicaciones y las funciones del sistema no funcionen correctamente. Comprender todas las conexiones entre las cuentas de usuario estándar, los grupos de usuarios y las funciones de Windows 10^{(Windows 10)} es difícil. Un cambio menor puede tener efectos inesperados en muchas funciones y puede deteriorar su experiencia informática, por lo que nuestra fuerte recomendación es “Don’t touch the standard users and groups from Windows 10!”

¿Utiliza lusrmgr.msc para administrar usuarios y grupos locales en sus computadoras con Windows 10?

Esperamos que hayas disfrutado este tutorial. Si tiene algo que agregar a nuestra guía, o si tiene preguntas sobre cómo administrar cuentas de usuario y grupos con lusrmgr.msc , infórmenos en los comentarios a continuación.

How to manage local users and groups in Windows 10 using lusrmgr.msc -

Most people edit Windows 10 user accounts from the Settings app or the User Accounts section found in the Control Panel. However, there’s another way that gives you access to much more detailed information about the users and groups on your PC and the permissions they have. We’re talking about managing Local Users and Groups using the snap-in console that bears the same name. You can access it from Computer Management or by running its lusrmgr.msc file directly. Here’s how to see and manage all the local users and groups on your Windows 10 PC:

IMPORTANT: Local Users and Groups (lusrmgr.msc) is available only in Windows 10 Pro and Enterprise. It’s not found in Windows 10 Home.

How to find all users and groups in Windows 10 using “Local Users and Groups” (lusrmgr.msc)

In Windows 10, the Local Users and Groups snap-in, also known as lusrmgr.msc, offers the best way to see all the users and groups configured on the system. This tool shows you the “visible” user accounts, as well as all the hidden user accounts and groups that are available on the system but are disabled by default, such as the Administrator account. Here’s how:

Open Computer Management - a quick way to do it is to simultaneously press Win + X on your keyboard and select Computer Management from the menu.

Open Computer Management

In Computer Management, select “Local Users and Groups” on the left panel.

Local Users and Groups in Computer Management

An alternative way to open Local Users and Groups is to run the lusrmgr.msc command. You can do it from the Run window (Win + R), Command Prompt, or PowerShell.

Run lusrmgr.msc in Windows 10

Running the lusrmgr.msc command opens the Local Users and Groups console directly, without loading it in Computer Management.

lusrmgr.msc - Local Users and Groups

Regardless of how you chose to open Local Users and Groups (lusrmgr.msc), this is where you find all the user accounts and groups that are configured on your Windows 10 computer or device, split into two folders: Users and Groups.

How to find and manage users in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

In the Users folder, you see all the user accounts available on your Windows 10 PC, including accounts that are hidden or disabled.

List of user accounts shown by lusrmgr.msc

What are the user accounts found on every Windows 10 computer? There are not as many as you might think. You have:

• All the user accounts you have created on your Windows 10 PC
• Administrator - a built-in account created by Windows 10 even if you use it or not, made by the operating system for administration purposes
• DefaultAccount - a user account that’s managed by Windows 10
• Guest - another built-in account that can be used for guest access on the computer or domain
• WDAGUtilityAccount - managed and used by the Windows Defender antivirus in Windows 10 for running certain processes (like the Microsoft Edge browser) in sandboxed/virtualized environments.

TIP: You can also view a list of all user accounts with PowerShell or Command Prompt. Find out how to do that by reading this tutorial: How to see all the user accounts that exist on your Windows PC or device.

As you might have noticed, some of the user accounts shown by Local Users and Groups have a small arrow on their icons. The little arrow signals that a user account is disabled and thus can’t be used, even if it is available on your Windows 10 computer.

Deactivated users are marked by arrows

Double-clicking or double-tapping on a user account opens a Properties window that displays more information about it and different customization options. For instance, you can set its password to expire, disable the account, or change the user groups to which it belongs. If you want detailed information about every option available, we covered them in the second part of this tutorial: Create new Windows user accounts and groups, like an IT Pro.

Properties of a user account

How to find and manage user groups in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

Going back to the Local Users and Groups console (lusrmgr.msc), in the Groups folder, you get to see all the user groups available on your Windows 10 computer. The list is long and includes user groups that were created both by Windows 10 and third parties, such as drivers or virtualization software, which need hidden users and groups to function correctly.

List of user groups in Windows 10 shown by lusrmgr.msc

On most Windows 10 PCs, you should have at least the following groups:

• Access Control Assistance Operators - members of this group can run remote queries for authorization attributes and permissions on your Windows 10 computer. This group is used on computers that are part of domains, so it’s mainly useful for network administrators in large companies.
• Administrators – it includes all the user accounts with administrative permissions on your computer. The Administrators group can’t be deleted or renamed.
• Backup Operators – user accounts with permissions to perform backup and restore operations, using tools like Backup and Restore.
• Cryptographic Operators – user accounts with permissions to encrypt or decrypt data, using tools such as BitLocker.
• Device Owners - Windows 10 says that the members of this group can change system-wide settings. However, as far as we know, this group is not currently used in Windows 10.
• Distributed COM Objects – this user group is harder to explain. It is used mostly for user accounts that need to participate in more complex scenarios, such as distributed computing across computers on a network. Therefore it is used in business environments.
• Event Log Readers – this group gives permissions to its members to read Windows 10 event logs that show what is happening on the system.
• Guests – are regular user accounts that cannot perform any administrative tasks on your computer. They can be used only for light computing activities such as browsing the internet or running the installed applications. They are not able to perform any modifications to the system’s configuration, to access or modify another user’s data, etc.
• Hyper-V Administrators - gives its members unrestricted access to all the features available in Hyper-V.
• IIS_IUSRS – this group is used only by the Internet Information Services you may choose to install using the Windows Features panel.
• Network Configuration Operators – this group gives its users permission to configure networking features in Windows 10.
• Performance Log Users & Performance Monitor Users – members are given permissions to perform advanced logging in Windows 10 and collect performance data.
• Power Users – this user group was used in older versions of Windows to provide limited administrative permissions to specific user accounts. It is still present in Windows 10 but only to provide backward compatibility for old legacy applications.
• Remote Desktop Users – this user group provides its members with permissions to logon remotely to the computer via the Remote Desktop.
• Replicator – this user group is used in network domains, and it gives its members the permissions required to do file replication across the domains.
• System Managed Accounts Group - the Windows 10 operating system manages the members of this group.
• Users – it includes the standard user accounts defined on your Windows 10 computer or device. Its members do not have administrative permissions. They can only run installed applications and cannot make system changes that affect other users.

On your computer, you might find other groups installed by Windows 10 features, drivers, or third-party applications.

Double-clicking or double-tapping on a user group opens a properties window that displays more information about it and several options. For step-by-step guidance on how to work with the available options, read the last part of this tutorial: Create new Windows user accounts and groups like an IT Pro.

Properties of the Administrators group in Windows 10

What’s great about user groups is that you can use them to give additional permissions to standard user accounts. For example, if you create a user account that is a member of Users but not Administrators, that user can’t connect remotely to the computer. If you make that user account a member of Remote Desktop Users, it can connect remotely. This principle applies to all user groups. Add a user account as a member, and it receives both the permissions and restrictions of that user group.

NOTE: If you look at all the user groups listed on your Windows 10 computer or device, you will likely notice that the user accounts defined as administrators are not also listed as members of the other groups. That’s because administrators already have permission to do everything on your Windows 10 computer, so they don’t need to be part of a special group to inherit its permissions.

Warning: Don’t change the standard Windows 10 users and groups

You may feel the urge to delete some of the standard user accounts and groups found on your Windows 10 PC. If you try to do something like that, you should get a warning from Windows 10 about the likely issues that will arise. For example, this is what you see if you try to delete the Administrator account:

Default users and groups from Windows 10 should not be altered

Deleting or changing standard user accounts and groups from Windows 10 can make apps and system features to malfunction. Understanding all the connections between standard user accounts, user groups, and Windows 10 features is difficult. One minor change can have unexpected effects on many features and may deteriorate your computing experience, so our strong recommendation is “Don’t touch the standard users and groups from Windows 10!”

Do you use lusrmgr.msc to manage local users and groups on your Windows 10 computers?

We hope you have enjoyed this tutorial. If you have anything to add to our guide, or if you have questions about managing user accounts and groups with lusrmgr.msc, let us know in the comments below.

Related posts

• 6 maneras de cambiar una cuenta a Administrator y volver en Windows 10

• Cómo cambiar a una cuenta local Windows 10 de un Microsoft one

• Cómo agregar un Microsoft account a Windows 10

• 6 maneras de agregar un usuario local (no Microsoft) a Windows 10

• ¿Debería usar una cuenta local o de Microsoft en Windows 10?

• ¿Cómo puedo restablecer mi contraseña Microsoft account?

• 6 maneras de iniciar sesión en Windows 10

• Cómo anclar contactos a la barra de tareas o al menú Inicio de Windows 10

• Cómo usar el People app en Windows 10

• Cómo desbloquear tu PC con tu cara, usando Windows Hello Face

• ¿Hackearon mi cuenta de Microsoft o Hotmail? Cómo verificar la actividad reciente en mi cuenta

• Cómo cambiar las ubicaciones de la carpeta de usuario en Windows 10 (Documentos, Downloads, etc.)

• Cómo habilitar o deshabilitar la verificación en dos pasos para su cuenta de Google

• Cómo cambiar el Microsoft password: 2 formas diferentes

• Cómo enfrentar a Desbloquear Windows 11 con Windows Hello

• Oculte o muestre su dirección de correo electrónico en la pantalla de inicio de sesión de Windows 10

• Cómo saber qué datos almacena Microsoft sobre usted y cómo eliminarlos

• 5 maneras de crear y agregar un nuevo usuario en Windows 11

• ¿Cómo iniciar sesión en Windows 10 con un PIN?¿Cómo cambiar el inicio de sesión PIN?

• Cómo cambiar o eliminar el SIM PIN code en Android