Windows 11: cómo activar el usuario Administrador (CMD)

Para activar la cuenta de Administrador integrada en Windows 11, abre el Símbolo del sistema (CMD) o Terminal como administrador y ejecuta net user administrador /active:yes. Después, ponle una contraseña a la cuenta, cierra la sesión y elige Administrador en la pantalla de inicio de sesión. El mismo comando funciona en todas las ediciones, incluida Home, y en Windows 10; si tu Windows se instaló en otro idioma, la cuenta puede llamarse de otra forma (Administrator en inglés o en alemán), así que usa ese nombre en su lugar.

Todas las instalaciones de Windows crean una cuenta de Administrador integrada, pero desde Windows Vista, el programa de instalación la deshabilita y añade tu propia cuenta al grupo Administradores en su lugar. Windows 11 sigue haciéndolo. Hay varias formas de habilitarla de nuevo. En este artículo te mostraré la forma que me resulta más sencilla y que llevo años utilizando, desde Windows XP, además de algunas alternativas.

También te cuento qué hacer cuando el comando falla, cómo establecer la contraseña, cómo volver a deshabilitar la cuenta y qué hacer si no eres administrador. Hice las capturas de pantalla en Windows 11 22H2, en inglés, en septiembre de 2023. Para esta actualización de octubre de 2026, he comprobado los comandos y las opciones con la documentación de Microsoft de Windows 11 versión 26H2, la versión actual, sin volver a ejecutarlos en un equipo con Windows.

El primer paso es abrir un Símbolo del sistema (o un Terminal) con permisos de administrador.

Para ello, pulsa el botón Inicio y escribe cmd. El menú Inicio debería verse como en la siguiente captura de pantalla:

Una vez el Símbolo del sistema aparece en la lista de aplicaciones, haz clic en la opción Ejecutar como administrador (Run as administrator en inglés).

Otra opción es hacer clic con el botón derecho en el botón Inicio (o pulsar Windows+X) y elegir Terminal (Administrador). Terminal abre Windows PowerShell por defecto, y los comandos net user de este artículo funcionan igual en PowerShell que en el Símbolo del sistema.

Antes de cambiar nada, puedes comprobar el estado actual de la cuenta:

net user administrador

La línea Cuenta activa de la salida indica No mientras la cuenta está deshabilitada.

Después, ejecuta el siguiente comando para habilitar la cuenta de Administrador integrada en Windows:

net user administrador /active:yes

La siguiente captura de pantalla muestra la salida correcta del comando en mi Windows en inglés, donde la cuenta se llama administrator:

Estos son los errores más habituales:

• Error de sistema 5 (acceso denegado). El Símbolo del sistema no se está ejecutando como administrador. Ciérralo y vuelve a abrirlo con Ejecutar como administrador.
• Error 2221 (no se encuentra el nombre de usuario). La cuenta tiene otro nombre en tu equipo. Algunos idiomas traducen el nombre de la cuenta integrada: en una instalación en español es Administrador, pero en inglés, alemán o italiano se queda en Administrator, así que el comando es net user administrator /active:yes. El departamento de informática también puede haberle cambiado el nombre. Ejecuta net user sin argumentos para ver los nombres reales de las cuentas.
• Error 2245 (la contraseña no cumple los requisitos de la directiva de contraseñas). Windows rechaza una contraseña que no cumpla la directiva de contraseñas del equipo, y también habilitar una cuenta cuya contraseña no la cumpla. Establece primero una contraseña nueva, como te muestro más abajo.

Si prefieres no adivinar el nombre, Windows PowerShell puede encontrar la cuenta por su identificador de seguridad (SID), que siempre termina en -500, sea cual sea el nombre o el idioma de la cuenta:

Get-LocalUser | Where-Object SID -like '*-500' | Enable-LocalUser

Ejecútalo desde un Windows PowerShell con permisos de administrador o desde Terminal (Administrador). Get-LocalUser y Enable-LocalUser vienen con Windows PowerShell 5.1, incluido en todas las ediciones de Windows 11.

Habilitar la cuenta no le asigna una contraseña. Cuando la habilité en septiembre de 2023, no tenía ninguna, así que cualquiera con acceso al teclado podía iniciar sesión con permisos de administrador completos. Establece una antes de cerrar la sesión:

net user administrador *

El asterisco hace que net user te pida la contraseña dos veces, sin mostrarla en pantalla. Evita escribir la contraseña directamente en la línea de comandos, donde se queda en el historial de la consola, y en el fichero de historial de PowerShell en disco. En los equipos instalados con Windows 11 22H2 o posterior, Windows exige que esta contraseña combine al menos dos de estos tipos de caracteres: minúsculas, mayúsculas y números (KB5020282).

Una vez la cuenta de Administrador está habilitada, puedes iniciar sesión como Administrador. Cierra la sesión, o pulsa Ctrl+Alt+Supr y elige Cambiar de usuario. La pantalla de inicio de sesión debería mostrar la nueva entrada para la cuenta de Administrador (Administrator en mi Windows en inglés):

El primer inicio de sesión tarda un minuto, ya que Windows crea un perfil nuevo para la cuenta.

Si no estableciste la contraseña desde el Símbolo del sistema, hazlo ahora pulsando Ctrl+Alt+Supr y seleccionando la opción Cambiar una contraseña.

Ten en cuenta que esta cuenta se comporta de forma diferente a tu propia cuenta de administrador. Por defecto, el Administrador integrado ejecuta todas las aplicaciones con permisos de administrador completos, sin las solicitudes del UAC a las que estás acostumbrado. Por eso Microsoft recomienda mantenerla deshabilitada e iniciar sesión con ella solo cuando la necesites.

Windows 11 Pro, Enterprise y Education incluyen dos herramientas gráficas que hacen lo mismo que net user. Windows 11 Home no incluye ninguna de las dos, así que en Home utiliza el Símbolo del sistema o PowerShell.

Usuarios y grupos locales (lusrmgr.msc):

1. Pulsa Windows+R, escribe lusrmgr.msc y pulsa Intro.
2. Abre la carpeta Usuarios y haz doble clic en Administrador.
3. Desmarca la casilla La cuenta está deshabilitada y haz clic en Aceptar.

Directiva de seguridad local (secpol.msc):

1. Pulsa Windows+R, escribe secpol.msc y pulsa Intro.
2. Ve a Directivas locales > Opciones de seguridad.
3. Haz doble clic en Cuentas: estado de la cuenta de administrador, selecciona Habilitada y haz clic en Aceptar.

Mucha gente que busca la cuenta de Administrador solo necesita permisos de administrador para su cuenta habitual, o para la de otro usuario. En ese caso, no habilites la cuenta integrada: cambia el tipo de cuenta.

Desde otra cuenta de administrador (la integrada sirve), ve a Configuración > Cuentas > Otros usuarios, selecciona la cuenta, haz clic en Cambiar tipo de cuenta, elige Administrador y haz clic en Aceptar. Configuración no muestra la cuenta con la que has iniciado sesión, así que no puedes cambiar tu propio tipo de cuenta desde ahí.

Desde un Símbolo del sistema como administrador, net localgroup administradores marc /add hace lo mismo para el usuario marc (sustitúyelo por tu nombre de usuario tal y como lo muestra net user). El nombre del grupo también está traducido (Administrators en una instalación en inglés); el equivalente en PowerShell utiliza el SID del grupo, que es el mismo en todos los idiomas:

Add-LocalGroupMember -SID S-1-5-32-544 -Member marc

Si lo que quieres es crear una cuenta de administrador nueva desde el Símbolo del sistema, crea el usuario y añádelo al grupo:

net user marc2 * /add
net localgroup administradores marc2 /add

Cuando termines, cierra la sesión de la cuenta de Administrador, inicia sesión con tu propia cuenta y ejecuta lo siguiente desde un Símbolo del sistema como administrador:

net user administrador /active:no

Antes de ejecutarlo, asegúrate de que tu propia cuenta es de administrador: ejecuta net localgroup administradores y comprueba que tu nombre de usuario aparece en la lista. Si no aparece, añádelo primero (mira más arriba); de lo contrario, perderás la única forma de hacer cambios de administrador. En Windows PowerShell, Get-LocalUser | Where-Object SID -like '*-500' | Disable-LocalUser la deshabilita sea cual sea su nombre.

No, y es intencionado: habilitar una cuenta de administrador requiere permisos de administrador. Si el UAC te pide una contraseña de administrador que no tienes, estas son tus opciones:

• Otra persona es el administrador (alguien de tu familia, el departamento de informática de tu empresa): pídeselo. En un equipo de trabajo, puede que una directiva bloquee la cuenta integrada de todas formas.
• Eres el administrador, pero has olvidado la contraseña: restablécela. Para una cuenta Microsoft, selecciona He olvidado mi contraseña en la pantalla de inicio de sesión; para una cuenta local, selecciona Restablecer contraseña tras un intento fallido y responde a tus preguntas de seguridad. Microsoft explica ambos casos en Cambiar o restablecer la contraseña en Windows.
• No hay ninguna cuenta de administrador habilitada: inicia Windows en modo seguro. En un equipo que no está unido a un dominio y no tiene ninguna otra cuenta de administrador habilitada, el modo seguro habilita la cuenta de Administrador integrada, y Windows la vuelve a deshabilitar en el siguiente inicio normal. Inicia sesión con ella, da permisos de administrador a tu propia cuenta y reinicia. Si tu dispositivo está cifrado, Windows te pedirá la clave de recuperación de BitLocker durante el proceso.

• Windows XP: Cómo habilitar la cuenta de Administrador/Administrator
• Windows: Cómo matar un proceso desde la línea de comandos
• Windows: listar las variables de entorno (CMD, PowerShell)
• Cómo comprobar los puertos TCP/IP abiertos en Windows