Registrate para que quede tu avance
Podés hacer la práctica igual: las marcas se guardan en este dispositivo. Pero si te registrás, al terminar podés avisarme que la completaste y te llega un resumen por correo.
Registrarme (un minuto)⚠️ Leé esto antes de tocar nada
Esta integradora restringe cuentas y cambia permisos. Si aplicás una restricción sobre tu propia cuenta sin saber cómo volver atrás, te podés quedar afuera de tu computadora.
Tres reglas que no se negocian:
1 · Ninguna restricción va sobre tu cuenta de administrador. Todas van sobre las cuentas
de prueba que vas a crear en la tarea 1.
2 · Antes de empezar, hacé un punto de restauración como el de la integradora 1. Se llama
ANTES-ENTREGA.
3 · Al final está la reversión completa. El equipo tiene que quedar como lo encontraste.
📋 El escenario
El instituto compró equipos para un laboratorio de alumnos y te los entregan recién formateados. Tu trabajo es dejar uno listo para usar: con las cuentas de quienes van a trabajar, una carpeta con permisos distintos según quién sea, y el equipo lo bastante ordenado como para que nadie lo desconfigure sin querer.
En el equipo van a trabajar tres personas, y cada una necesita algo distinto:
🕐 Cómo se divide
En clase hacés las tareas 1 a 5: las cuentas y los permisos, que son las que más conviene hacer acompañado.
En casa terminás las 6 a 9, que son las de mantenimiento y entrega. Las marcas quedan en tu teléfono, así que podés cerrar y seguir después.
Ojo con una cosa: en casa hacelo sobre una cuenta de prueba, no sobre la tuya de siempre. Las tareas 2 y 3 restringen el acceso, y no querés descubrir el sábado que no podés entrar a tu propia computadora.
// LAS NUEVE TAREAS
Las tres cuentas
Con qué
Abrí lusrmgr.msc (está en tu consola Soporte.msc de la integradora 1).
En Usuarios, clic derecho → Usuario nuevo. Creá los tres.
Después, para Pedro: Propiedades → pestaña Miembro de → Agregar → Administradores.
Cómo confirmar
Desde Símbolo del sistema:
net user ana
net localgroup AdministradoresEl primero te muestra la ficha de Ana. El segundo tiene que listar a pedro y no a ana ni a luis.
Cómo revertir
Al final de todo, clic derecho en cada usuario → Eliminar. Hacelo recién en la reversión final: las otras ocho tareas trabajan sobre estas cuentas.
Administrators.
Es el mismo grupo: lo que no cambia nunca es su SID, que termina en -544.
Por eso los técnicos hablan de SIDs y no de nombres.Las dos opciones que se confunden
Con qué
En lusrmgr.msc, Propiedades de cada usuario. Ahí hay cuatro casillas y
dos de ellas no pueden estar marcadas juntas: probá marcarlas las dos en Luis y mirá
qué te dice Windows. Ese mensaje es parte de la tarea.
- Luis → debe cambiar la contraseña en el siguiente inicio de sesión
- Pedro → la contraseña nunca caduca
Cómo confirmar
net user luis
net user pedroEn Luis, «Se requiere contraseña» y la fecha de expiración en blanco o vencida. En Pedro, «La contraseña expira: Nunca».
Y anotá con tus palabras: ¿por qué a un alumno nuevo le ponés la primera y a un profesor la segunda? Eso es lo que se pregunta en el examen, no dónde está la casilla.
Cómo revertir
Desmarcá las dos casillas. O directamente se resuelve al borrar los usuarios en la reversión final.
Luis solo entra los fines de semana
Con qué
Esto no está en lusrmgr.msc: se hace por línea de comandos. Abrí el
Símbolo del sistema como administrador y escribí:
net user luis /times:S-D,00:00-24:00Si tu Windows está en inglés, las iniciales de los días son otras
(Sa-Su). Probá y fijate cuál te acepta.
Cómo confirmar
net user luisLa línea «Horas de inicio de sesión permitidas» tiene que mostrar solo el fin de
semana, no Todos.
Cómo revertir
net user luis /times:allVerificá otra vez con net user luis: tiene que volver a decir
Todos.
Que las contraseñas sirvan de algo
Con qué
Abrí secpol.msc → Directivas de cuenta → Directiva de contraseñas.
Cambiá:
- Longitud mínima de la contraseña: 8
- Exigir historial de contraseñas: 3 contraseñas recordadas
Anotá primero los valores que había, que son los que vas a restituir.
Cómo confirmar
Probá ponerle a Ana una contraseña de 4 caracteres:
net user ana 1234Tiene que fallar. Anotá el mensaje exacto. Que falle es el éxito de la tarea: si te deja, la directiva no se aplicó.
Cómo revertir
Volvé a secpol.msc y dejá los dos valores como los anotaste. En
Windows Home puede no estar secpol.msc: si es tu caso, anotalo y seguí — se
resuelve con net accounts, que se ve en la tarea 8.
Cada uno ve lo suyo
Con qué
Creá C:\Proyecto. Clic derecho → Propiedades → Seguridad → Opciones
avanzadas.
Primero deshabilitá la herencia y elegí «convertir en permisos explícitos»: si no
hacés esto, todo lo que saques vuelve a entrar por la puerta de atrás desde
C:\. Es el paso que más se olvida.
Después dejá solo: Administradores (control total), ana (modificar) y luis (lectura).
Cómo confirmar
Desde el Símbolo del sistema:
icacls C:\ProyectoTienen que aparecer los tres y nadie más. Buscá (M) en ana y (R)
en luis.
La prueba de verdad: iniciá sesión como Luis y tratá de crear un archivo ahí adentro. Tiene que negarte. Anotá el mensaje.
Cómo revertir
Borrá la carpeta entera. Se van los permisos con ella. No la borres antes de la tarea 6, que trabaja sobre ella.
La carpeta que no es de nadie
Con qué
Primero armá el problema, que es la parte que se entiende haciéndola. Dentro de
C:\Proyecto creá Privado. En Seguridad → Opciones avanzadas
de esa subcarpeta: deshabilitá la herencia, quitá a Administradores y dejá solo a
ana.
Ahora intentá abrirla siendo administrador: te la niega. Eso pasa de verdad cuando un empleado se va y su carpeta queda sin dueño accesible.
Para recuperarla: Opciones avanzadas → Propietario → Cambiar, poné el grupo Administradores, y recién ahí volvé a darte permisos.
Cómo confirmar
dir C:\Proyecto\PrivadoAntes de tomar posesión: acceso denegado. Después: te lista el contenido. Anotá los dos resultados — el contraste es la tarea.
Cómo revertir
Borrá C:\Proyecto entera con todo adentro. Si te dice que no podés, es que
todavía no tomaste posesión: hacé eso primero.
Que arranque rápido
Con qué
Abrí el Administrador de tareas (Ctrl + Shift + Esc) → pestaña
Inicio. Mirá la columna Impacto de inicio y ordená por ahí.
Elegí uno de impacto Alto que no sea del sistema —un chat, un actualizador, algo de una impresora— y deshabilitalo. Anotá cuál.
Cómo confirmar
Reiniciá y fijate que ese programa ya no arranca solo. Anotá si el equipo tardó menos en estar usable.
Relacionalo con la integradora 1: la rama Run del Registro que exportaste
allá es una de las fuentes de esta lista. Fijate si el programa que deshabilitaste
estaba ahí.
Cómo revertir
Volvé a la pestaña Inicio y habilitalo. Deshabilitar no desinstala nada: solo le saca el permiso de arrancar solo.
Las verificaciones del técnico
Con qué
Símbolo del sistema como administrador (si lo abrís normal, los tres fallan — y comprobar eso también sirve). Corré:
sfc /scannow
net accounts
systeminfo | find "arranque"El primero verifica archivos del sistema y tarda varios minutos: dejalo terminar. El segundo te muestra la política de contraseñas de la tarea 4 desde la línea de comandos. El tercero te dice desde cuándo está encendido el equipo.
Cómo confirmar
Tenés escrito qué dijo cada uno. En sfc interesa si encontró problemas y si
los reparó. En net accounts, que la longitud mínima diga 8 — o sea, lo
mismo que pusiste en secpol.msc, visto desde otro lado.
Cómo revertir
Nada: los tres solo leen. sfc puede reparar archivos dañados, que es
una mejora, no un cambio a revertir.
systeminfo no te encuentra «arranque», tu Windows está
en inglés: probá con find "Boot". Adaptar un comando al idioma del equipo es parte
del trabajo real.El parte de servicio
Con qué
Cualquier procesador de texto, o a mano. Tiene que decir, en lenguaje que entienda alguien que no es técnico:
- Qué cuentas quedaron creadas y qué puede hacer cada una
- Qué restricciones se aplicaron y por qué (el horario de Luis, la carpeta)
- Qué encontraste durante el diagnóstico de la integradora 1
- Qué queda pendiente o requiere atención
- Fecha, tu nombre y una línea de cómo revertir lo principal
Cómo confirmar
Pasale el documento a un compañero que no haya hecho la práctica. Si con eso entiende en qué estado quedó el equipo, está bien escrito. Si tiene que preguntarte cosas, falta.
Cómo revertir
Nada: es un documento. Guardalo — el parte de servicio es parte del examen práctico.
✅ Reversión completa — el equipo como lo encontraste
En orden, porque unas dependen de otras:
- Volvé a habilitar el programa de inicio de la tarea 7.
- Devolvé la directiva de contraseñas a los valores que anotaste en la tarea 4.
- Tomá posesión de
Privadosi no lo hiciste, y borráC:\Proyectoentera. - Sacale el horario a Luis:
net user luis /times:all - Borrá los usuarios ana, luis y pedro desde
lusrmgr.msc. - Comprobá con
net userque no quedó ninguno de los tres.
Si algo no vuelve atrás, tenés el punto de restauración
ANTES-ENTREGA. Y guardá tus anotaciones de las dos integradoras: de ahí salen las
ocho tareas del examen práctico.