Cómo acceder a la cuenta del sistema local

"¿Cómo puedo acceder a la cuenta del sistema local?"

"¿Dónde residen las cuentas de usuario locales?"

"¿La cuenta del sistema local es un administrador?"

Son preguntas que surgen de vez en cuando.

¡No temáis! En esta publicación de blog, responderé estas preguntas y le mostraré dos formas diferentes de acceder a esta cuenta. ¿Por qué necesitas aprender a hacer esto? Cuando SCCM/ConfigMgr hace casi cualquier cosa, utiliza la cuenta del sistema local para realizar esas tareas. Saber cómo iniciar sesión en la cuenta del sistema local es realmente importante para solucionar problemas porque necesita usar esta cuenta.

¿Qué es la cuenta del sistema local?

La cuenta del sistema local de Windows también es la cuenta de la computadora cuando se accede a recursos que no se encuentran en ella misma. Más importante aún, las cuentas de computadora generalmente no tienen derechos de acceso de seguridad a la mayoría de los recursos que no residen en la computadora misma, como los recursos compartidos remotos. El perfil de "usuario" de la cuenta del sistema local también puede ser diferente de los perfiles de "usuario" normales. Piense en elementos como variables ambientales.

Aquí hay un resumen de 6 puntos sobre los derechos de acceso de la cuenta del sistema local.

1. La cuenta del sistema local es una cuenta local predefinida que utiliza el administrador de control de servicios (SCM).
2. Tiene amplios privilegios en la máquina local y actúa como la computadora en la red.
3. Esta cuenta no tiene contraseña.
4. Un servicio (por ejemplo, SCCM) que se ejecuta en el contexto de la cuenta del sistema local hereda el contexto de seguridad del SCM.
5. El servicio presenta las credenciales de la computadora a las computadoras remotas.
6. Si el servicio abre una ventana de comando en modo interactivo, el usuario puede obtener acceso a una ventana de comando con permisos del sistema local.

Por favor mira Cuenta del sistema local, para la definición Microsoft.

SCCM y la cuenta del sistema local

Si lee los documentos oficiales de SCCM, Cuentas utilizadas en Configuration Manager, notas que el término cuenta de computadora del servidor del sitio se utiliza con más frecuencia que el término cuenta del sistema local. En cualquier caso, estos términos / cuentas son uno y el mismo desde el punto de vista de la seguridad.

¿Cómo puedo usar la cuenta del sistema local?

Antes de comenzar a probar cualquier cosa que tenga que ver con una cuenta de servicio SCCM, debe confirmar que está utilizando la cuenta del sistema local, también conocida como cuenta de computadora o nt autoridad \ sistema. Una vez que sepa que está utilizando la cuenta del sistema local, puede solucionar un error, en la mayoría de los casos, replicando cómo SCCM accedería a esos recursos.

Acceda a la cuenta del sistema local - Comando Whoami

En pocas palabras, para utilizar la cuenta del sistema local, se REQUIERE que sea un administrador local. Hay varias formas de conectarse a la cuenta del sistema local para realizar sus pruebas con esta cuenta. En términos generales, todos los métodos comienzan con un indicador de cmd, pero la principal diferencia es cómo llega al punto de inicio del indicador de cmd.

Una vez que llegue al indicador de cmd, puede confirmar que está utilizando la cuenta del sistema local simplemente ejecutando el quién soy mando. En las siguientes secciones, hablo de cómo puede llegar a este punto de partida (ejecutando el quién soy mando).

Primer método: crear un paquete SCCM

Ya sea que cree una aplicación o un paquete SCCM, realmente no importa. Cualquiera de las dos opciones funciona, pero generalmente prefiero un paquete / programa porque es menos trabajo. Dado que documenté los pasos sobre cómo hacer esto en la publicación de mi blog, Prueba de implementación Configuration Manager #1, No los volveré a repetir. Este método es excelente porque el paquete / programa se implementa en su cuenta, por lo tanto, lo sigue a cualquier lugar donde esté instalado SCCM.

Segundo método - PsExec

PsExec es un pequeño ejecutable que puede descargar desde Microsoft que le permite acceder a la cuenta del sistema local. Una vez que PsExec esté instalado en una computadora, abra un indicador de cmd elevado. A continuación, ejecute Psexec –s –i cmd desde esta ventana. Esta acción abre otra ventana cmd donde puede usar la cuenta del sistema local. Este método es excelente si no tiene el paquete/programa SCCM implementado en su cuenta activa actual.

Otros metodos

Claro, hay otras formas de acceder a la cuenta del sistema local, como el Programador de tareas y SC.exe. Sin embargo, son dolorosos en comparación con las dos soluciones que acabo de mostrarles arriba.

x86 frente a x64

Rara vez es necesario ejecutar x86 cmd, pero en algunos casos es necesario hacerlo.

Casi todo el mundo usa computadoras x64 en estos días, así que tenga en cuenta que cuando SCCM está instalando software (la mayor parte del tiempo), lo instala como un proceso x86. En algunos casos, muy raros, el software se instala correctamente desde una ventana de x64 cmd, pero falla en una ventana de x86 cmd.

En estos raros casos, en lugar de usar x64 cmd en cualquiera de los métodos (el valor predeterminado es en computadoras x64), use la versión x86. Antes de hacer esto, primero debe definir la ruta exacta del directorio a c:\windows\syswow64\cmd.exe.

Acceder a la cuenta del sistema local: comando x86

Utilizar el Establecer pro comando para ver el Variables de entorno para confirmar que el cmd es x86 revisando el Processor_architecture valor.

Resumen

La próxima vez que alguien le pregunte si hizo la prueba con la cuenta del sistema local, ahora tiene dos formas de probar cosas, ya que SCCM accedería a ellas. Si tiene alguna pregunta sobre cómo acceder a la cuenta del sistema local, no dude en ponerse en contacto conmigo @GarthMJ.

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Compartir este:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.
es_MXSpanish