En Windows 10, puedes añadir o eliminar una cuenta de usuario de un grupo para conceder o revocar el acceso a ciertas características de Windows, carpetas del sistema de archivos, objetos compartidos, etc. Hay varias formas de hacerlo. Vamos a repasarlas.

Las cuentas de grupo se utilizan para gestionar los privilegios de varios usuarios. Las cuentas de grupo globales, para su uso en el dominio, se crean en Usuarios y Equipos de Active Directory, mientras que las cuentas de grupo locales, para el uso del sistema local, se crean en Usuarios y Grupos Locales. Generalmente, las cuentas de grupo se crean para facilitar la gestión de tipos de usuarios similares. Los tipos de grupos que se pueden crear son los siguientes:

• Grupos para departamentos dentro de la organización: Generalmente, los usuarios que trabajan en el mismo departamento necesitan acceder a recursos similares. Por ello, se pueden crear grupos organizados por departamentos, como Desarrollo de Negocios, Ventas, Marketing o Ingeniería.
• Grupos para usuarios de aplicaciones específicas: A menudo, los usuarios necesitarán acceso a una aplicación y a los recursos relacionados con la misma. Se pueden crear grupos específicos de la aplicación para que los usuarios obtengan el acceso adecuado a los recursos y archivos de la aplicación necesarios.
• Grupos para roles dentro de la organización: Los grupos también podrían organizarse por el rol del usuario dentro de la organización. Por ejemplo, los ejecutivos probablemente necesitan acceso a recursos diferentes que los supervisores y los usuarios generales. Por lo tanto, mediante la creación de grupos basados en roles dentro de la organización, se da el acceso adecuado a los usuarios que lo necesitan.

Un grupo de usuarios locales se crea localmente. Estos son los grupos que se pueden utilizar directamente en un equipo con Windows 10 sin necesidad de añadir el equipo a un dominio de Active Directory. Esta es la lista de grupos típicamente disponibles en Windows 10 fuera de la caja.

• Administradores
• Operadores de copias de seguridad
• Operadores criptográficos
• Usuarios COM distribuidos
• Lectores de registros de eventos
• Invitados
• IIS_IUSRS
• Configuración de red Operadores
• Usuarios del registro de rendimiento
• Usuarios del monitor de rendimiento
• Usuarios de energía
• Usuarios de escritorio remoto
• Replicador
• Usuarios

Para añadir una cuenta de usuario a un grupo local en Windows 10, puede utilizar MMC, la herramienta de consola net.exe, o PowerShell. Veamos cómo se puede hacer.

Para añadir usuarios a un grupo en Windows 10, haz lo siguiente.

1. Presiona las teclas de acceso rápido Win + R en tu teclado y escribe lo siguiente en el cuadro de ejecución:

   lusrmgr.msc

   Esto abrirá la aplicación Usuarios y grupos locales.

2. Haga clic en Grupos a la izquierda.
3. Haga doble clic en el grupo al que desea añadir usuarios en la lista de grupos.
4. Haga clic en el botón Añadir para agregar uno o más usuarios.
5. Alternativamente, puede hacer clic en la carpeta Usuarios de la izquierda.
6. Haga doble clic en la cuenta de usuario de la derecha.
7. Cambie a la pestaña Miembro de y haga clic en el botón Agregar para seleccionar el grupo al que desea agregar la cuenta de usuario.

Nota: Puede utilizar el complemento Usuarios y grupos locales si su edición de Windows viene con esta aplicación. De lo contrario, puede utilizar uno de los métodos descritos a continuación.

Agregar usuarios a un grupo mediante la herramienta NET

1. Abra un símbolo del sistema elevado.
2. Escriba el siguiente comando:

   net localgroup "Group" "User" /add

   Sustituya la parte de Grupo por el nombre real del grupo. Proporcione la cuenta de usuario deseada en lugar de la parte «Usuario». Por ejemplo,

3. Para eliminar un usuario de un grupo, ejecute el siguiente comando:

   net localgroup "Group" "User" /delete

   Vea la siguiente captura de pantalla:
   

Agregue usuarios a un grupo mediante PowerShell

1. Abra PowerShell como administrador. Consejo: Puede añadir el menú contextual «Abrir PowerShell como administrador».
2. Escriba o copie y pegue el siguiente comando:

   Add-LocalGroupMember -Group "Group" -Member "User"

   Sustituya la parte de Grupo por el nombre real del grupo. Proporcione la cuenta de usuario deseada en lugar de la parte «Usuario».

3. Para eliminar una cuenta de usuario de un grupo, utilice el cmdlet Remove-LocalGroupMember de la siguiente manera.

   Remove-LocalGroupMember -Group "Group" -Member "User"

   

El cmdlet Add-LocalGroupMember añade usuarios o grupos a un grupo de seguridad local. Todos los derechos y permisos que se asignan a un grupo se asignan a todos los miembros de ese grupo.

El cmdlet Remove-LocalGroupMember elimina los miembros de un grupo local.

Eso es todo.