none
Eliminar usuario RRS feed

  • Pregunta

  • Hola a todos, os pongo en situación para explicaros el problema. Tenemos un dominio W2012 Sever en nuestro centro educativo y este curso, para facilitar la instalación de algún software, creamos un usuario administrador temporal el cual estaba inicialmente deshabilitado. La idea era habilitarlo para que los alumnos pudieran instalarse algunas herramientas y configuraran ciertas aplicaciones de manera más cómoda y después volverlo a deshabilitar para que ya no se usase.

    El problema ha sido que algunos alumnos han iniciado sesión el los ordenadores cliente con este usuario y ahora pueden acceder a configuraciones de administrador porque cuando les pide usuario y password pueden seguir metiendo el administrador temporal y su contraseña, aunque esté deshabilitada la cuenta en el sevidor de dominio.

    Hemos probado todo lo que viene en esta respuesta, incluso borrarlo del ProfileList del Editor de Registro.

    https://serverfault.com/questions/450389/how-to-delete-domain-user-profile-from-a-computer

    Pero todavia se puede seguir usando el adminsitrador temporal. Es como si las credenciales siguieran guardadas en algún sitio que se me escapa.

    Espero que puedan ayudarme. Un saludo y muchas gracias


    • Editado fgaliana lunes, 15 de febrero de 2021 11:14
    lunes, 15 de febrero de 2021 11:13

Respuestas

  • Hola fgaliana

     

    Gracias de nuevo por tu respuesta. Algo se nos está escapando… Prueba a reiniciar los siguientes servicios en el equipo cliente y después vuelve a eliminar las credenciales del usuario del equipo:

     

    -TCP/ip NetBIOS Helper

    -Workstation <--- TRY THIS ONE FIRST 

    -computer browse 

    -net logon 

    -rpc service

     

    Después desde una venta de CMD ejecutada como Admininstrador desde ese equipo cliente, ejecuta el siguiente comando:

     

    net user administrador /active:no

     

    Cuando intentas deshabilitar la cuenta en cuestión desde Users&Computers en el DC, ¿recibes algún mensaje de error?

     

    Igualmente, te comparto estos enlaces con soluciones propuestas a problemas similares al tuyo:

     

    Eliminar Perfil Usuario Windows 10

     

    Cache de usuarios

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 5 de marzo de 2021 19:04
    Moderador

Todas las respuestas

  • Hola fgaliana

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,

    te comparto a continuación los siguientes enlaces que contienen documentación y casos similares al que nos estas reportando que creo te servirán de ayuda:

     

    Cómo deshabilitar todos los administradores de las cuentas excepto de administrador integrada en un dominio

     

    Restricted Groups Policy Settings

     

    Definir Administradores

     

    Consecuencias de eliminar Usuario Administrador de Dominio

     

    Renombrar cuenta administrador e invitado en Windows Server

     

    Cambiar, eliminar o añadir cuenta usuario con comandos Windows

     

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 15 de febrero de 2021 23:34
    Moderador
  • Hola fgaliana

     

    ¿Alguna actualización sobre la consulta realizada? ¿Alguna de las respuestas proporcionadas  te ayudó?

     

    Igualmente, si resuelves el problema que estás experimentando en tu entorno, te agradecería que compartieras la solución, ya que podría ser útil para otros usuarios en un futuro.

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 19 de febrero de 2021 18:53
    Moderador
  • Hola Miguel, gracias por tu respuesta. Desafortunadamente los enlaces que mandaste no me han servido para resolver el problema.

    Necesito una manera de eliminar permanentemente un perfil y todas sus credenciales de una máquina del dominio en la que se ha iniciado sesión con ese usuario.

    Muchas gracias.

    martes, 23 de febrero de 2021 11:41
  • Hola fgaliana

     

    Gracias de nuevo por tu respuesta. Respecto al problema que se te presenta, ¿el usuario Administrador "temporal" que has creado, es Administrador de Dominio? ¿Al realizar el proceso de eliminar este usuario, lo estás realizando con la cuenta de Administrador de Dominio? ¿Has probado a cambiar la contraseña de ese usuario Administrador "temporal" para que los alumnos no tengan acceso a "tareas administrativas"? Así mismo, trata de eliminar el usuario con los siguientes métodos (es muy importante que inicies sesión con una cuenta de Admin. de Dominio):

     

    • Windows+R: sysdm.cpl
    •  Advanced > User Profiles > Settings > User Profiles >Selecciona el usuario> Borrar (Si la casilla borrar se encuentra NO disponible, asegurate de que el usuario que quieres borrar no se encuentre logado desde Task Manager>Users.
    • Windows+R: regedit.exe
    • Dirígete a: HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
    • Busca la llave correspondiente al usuario que quieres borrar y elimínala.
    • Por último dirígete a la carpeta C:\Users\CuentaUsuario y elimínala.

     

    Igualmente te comparto los siguientes enlaces con documentación sobre la eliminación de las credenciales de usuario en Dominio:

     

    Almacén de credenciales de Windows

     

    Borrar credenciales almacenadas en nuestro sistema

     

    Modificar o eliminar credenciales del almacen de Windows

     

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    martes, 23 de febrero de 2021 19:41
    Moderador
  • Hola de nuevo, el usario temporal que creamos es administrador de dominio y ya le cambiamos la contraseña. Pero debe quedar algún rastro de las credenciales en local porque, aún así, se puede seguir realizando tareas administrativas cuando pide las creadenciales e introducen la contraseña antigua.

    Gracias por tus soluciones, pero ya habiamos probado todo eso sin éxito. Y siempre accedo con un usario administrador de dominio para realizarlas.

    Hay algo que se me escapa. Seguiremos intentándolo.

    jueves, 25 de febrero de 2021 8:57
  • Hola fgaliana

     

    Gracias de nuevo por tu respuesta. Si el usuario que deseas eliminar es un Administrador de Dominio, no podrás eliminarlo ya que son cuentas creadas con el Sistema. La mejor solución en este caso sería deshabilitar el usuario desde la consola de Users and Computers desde un Controlador de Dominio de tu entorno. También podrías cambiarle el nombre a ese usuario Administrador, y con esto ya no podrá ser utilizado por otros usuarios. Otra opción sería quitar al usuario en cuestión del Grupo de Administradores de Dominio. Es muy importante, que cuando realices estas acciones, estés logado como Administrador de Dominio.

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    jueves, 25 de febrero de 2021 19:08
    Moderador
  • Hola fgaliana

     

    ¿Alguna actualización sobre la consulta realizada? Igualmente, si resuelves el problema que estás experimentando en tu entorno, te agradecería que compartieras la solución, ya que podría ser útil para otros usuarios en un futuro.

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 1 de marzo de 2021 18:11
    Moderador
  • Hola Miguel, creo que no me estoy explicando bien. La cuenta la quiero borrar permanentemente en los ordenadores clientes del dominio(que usan Windows 10) que han usado esa cuenta.

    Windows 10 debe dejar algún rastro cuando un usuario administrador se loguea en una máquina cliente que no soy capaz de eliminar.

    Gracias

    jueves, 4 de marzo de 2021 11:04
  • Hola fgaliana

     

    Gracias de nuevo por tu respuesta. Algo se nos está escapando… Prueba a reiniciar los siguientes servicios en el equipo cliente y después vuelve a eliminar las credenciales del usuario del equipo:

     

    -TCP/ip NetBIOS Helper

    -Workstation <--- TRY THIS ONE FIRST 

    -computer browse 

    -net logon 

    -rpc service

     

    Después desde una venta de CMD ejecutada como Admininstrador desde ese equipo cliente, ejecuta el siguiente comando:

     

    net user administrador /active:no

     

    Cuando intentas deshabilitar la cuenta en cuestión desde Users&Computers en el DC, ¿recibes algún mensaje de error?

     

    Igualmente, te comparto estos enlaces con soluciones propuestas a problemas similares al tuyo:

     

    Eliminar Perfil Usuario Windows 10

     

    Cache de usuarios

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    viernes, 5 de marzo de 2021 19:04
    Moderador
  • Hola fgaliana

     

    ¿Alguna actualización sobre la consulta realizada? Igualmente, si resuelves el problema que estás experimentando en tu entorno, te agradecería que compartieras la solución, ya que podría ser útil para otros usuarios en un futuro.

     

    Espero tu respuesta.

     

    Gracias.

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    lunes, 8 de marzo de 2021 16:25
    Moderador
  • Hola de nuevo al final hemos encontrado una solución intermedia que, al menos, nos arregla el problema. No me gusta mucho pero la comento por si a alguine le puede servir.

    Ya habíamos cambiado la password de ese usuario anteriormente, pero en las máquinas en las que se había iniciado sesión eso no servía porque las máquinas cliente con Windows 10 no consultaban al controlador de dominio la nueva password. Se nos ocurrió iniciar sesión con el usuario en cada una de las máquinas teniendo que introducir la nueva password y entonces ya se solucionó el problema. Las máquinas cliente ya actualizan la información de ese usuario y ya pide la nueva contraseña para realizar tareas administrativas.

    De todas formas sigo sin poder eliminar definitivamente la información de ese usuario administrador completamente de las máquinas cliente.

    Muchas gracias

    martes, 6 de abril de 2021 8:28