Cuentas: limitar el uso de cuentas locales con contraseña en blanco sólo para iniciar sesión en la consola Esta configuración ...

Cuentas: limitar el uso de cuentas locales con contraseña en blanco solo para iniciar sesión en la consola

Esta configuración de seguridad determina si las cuentas locales que no están protegidas mediante contraseña pueden usarse para iniciar sesión desde ubicaciones distintas de la consola física del equipo. Si se habilita, las cuentas locales que no están protegidas mediante contraseña solo podrán iniciar sesión desde el teclado del equipo.

Valor predeterminado: habilitada.


Advertencia:

En los equipos que no se encuentren en ubicaciones físicamente seguras, deben aplicarse siempre directivas de contraseña segura para todas las cuentas de usuario locales. De lo contrario, cualquier persona que tenga acceso físico al equipo podrá iniciar sesión con una cuenta de usuario que no tenga contraseña. Esto es especialmente importante en el caso de los equipos portátiles.
Si aplica esta directiva de seguridad al grupo Todos, nadie podrá iniciar sesión a través de Servicios de Escritorio remoto.

Notas

Esta configuración no afecta a los inicios de sesión en los que se usen cuentas de dominio.
Las aplicaciones que emplean inicios de sesión remotos e interactivos pueden evitar esta configuración.

Nota: Servicios de Escritorio remoto se llamaba Terminal Services en versiones anteriores de Windows Server.
Cuentas: limitar el uso de cuentas locales con contraseña en blanco sólo para iniciar sesión en la consola

Esta configuración de seguridad determina si las cuentas locales que no están protegidas mediante contraseña pueden usarse para iniciar sesión desde ubicaciones distintas de la consola física del equipo. Si se habilita, las cuentas locales que no están protegidas mediante contraseña sólo podrán iniciar sesión desde el teclado del equipo.

Valor predeterminado: habilitada.


Advertencia:

En los equipos que no se encuentren en ubicaciones físicamente seguras, deben aplicarse siempre directivas de contraseña segura para todas las cuentas de usuario locales. De lo contrario, cualquier persona que tenga acceso físico al equipo podrá iniciar sesión con una cuenta de usuario que no tenga contraseña. Esto es especialmente importante en el caso de los equipos portátiles.
Si aplica esta directiva de seguridad al grupo Todos, nadie podrá iniciar sesión a través de Servicios de Escritorio remoto.

Notas

Esta configuración no afecta a los inicios de sesión en los que se usen cuentas de dominio.
Las aplicaciones que emplean inicios de sesión remotos e interactivos pueden evitar esta configuración.

Nota: Servicios de Escritorio remoto se llamaba Terminal Services en versiones anteriores de Windows Server.