{"id":6207,"date":"2026-02-06T14:57:09","date_gmt":"2026-02-06T17:57:09","guid":{"rendered":"https:\/\/www.radians.com.ar\/blog\/?p=6207"},"modified":"2026-02-06T15:09:14","modified_gmt":"2026-02-06T18:09:14","slug":"windows-365-y-microsoft-intune-como-administrar-el-grupo-adminlocal-con-un-perfil-de-configuracion","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=6207","title":{"rendered":"Windows 365 y Microsoft Intune: Como administrar el grupo AdminLocal con un perfil de configuracion"},"content":{"rendered":"\n

He estado haciendo varias pruebas sobre Windows 365 durante los \u00faltimos meses, y capturando videos para nuevos screencast que estoy editando aun. Uno de los temas que voy a estar mostrando es como administrar los permisos de administrador local en nuestros entornos de Windows 365. Por defecto, los usuarios no tienen permisos de administrador.<\/p>\n\n\n\n

Como siempre, podriamos hacer una GPO (politica de grupo) que nos permita dar estos permisos, o por medio de linea de comando con powershell tambien se podria, pero como Windows 365 Cloud PC va muy de la mano con Microsoft Intune, lo vamos a hacer por medio de un perfil.<\/p>\n\n\n\n

Como administrar el grupo AdminLocal con un perfil de configuracion<\/h2>\n\n\n\n

Tengamos en cuenta que para hacer esto, debemos tener un grupo creado anteriormente ya que vamos a agragar a ese grupo en particular al grupo LocalAdmin del equipo. Para ello lo creamos en nuestra consola de Intune, en la seccion de Groups<\/strong> e ingresamos lo siguiente:<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

Este grupo tiene como propietario a mi usuario admin y como miembros tiene un grupo que llame RAD-W365-Devices<\/strong> donde se encuentran todos los equipos Windows 365 Cloud<\/strong>.<\/p>\n\n\n\n

Luego vamos a nuestros Devices<\/strong>, seleccionamos Configuracion <\/strong>y luego New Profile<\/strong>. Luego seleccionamos Windows 10 and Later<\/strong>, Templates<\/strong> y luego Custom<\/strong>.<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

Agregamos el nombre de nuestra configuracion y la descripcion y seguimos con el wizard:<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

En la seccion Configuration settings<\/strong> debemos ingresar lo siguiente:<\/p>\n\n\n\n

    \n
  • Nombre: Agregar grupo de dominio al grupo de administradores locales<\/li>\n\n\n\n
  • Descripci\u00f3n: es opcional, generalmente pongo lo mismo que el nombre.<\/li>\n\n\n\n
  • OMA-URI: .\/Vendor\/MSFT\/Policy\/Config\/LocalUsersAndGroups\/Configure<\/li>\n\n\n\n
  • Tipo de datos: String<\/li>\n<\/ul>\n\n\n\n
    <GroupConfiguration>\n    <accessgroup desc = \u201cS-1-5-32-544\u201d>\n      <group action = \u201cU\u201d\/>      \n      <add member = \u201cRAD-W365-LocalAdministrators\u201d\/>\n    <\/accessgroup>\n<\/GroupConfiguration><\/code><\/pre>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Hacemos clic en Next<\/strong>.<\/p>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Revisamos toda la configuracion que hemos realizado y si esta todo correcto hacemos clic en Create<\/strong>.<\/p>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Vemos que se ha creado sin inconvenientes.<\/p>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Si accedemos a la configuracion que hemos creado vemos como fue aplicada.<\/p>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Como podemos ver fue aplicada sin problemas.<\/p>\n\n\n\n
    \"\"\/<\/figure>\n\n\n\n
    Espero les sea de utilidad e interes. Saludos!.<\/p>\n","protected":false},"excerpt":{"rendered":"
    He estado haciendo varias pruebas sobre Windows 365 durante los \u00faltimos meses, y capturando videos…<\/p>\n","protected":false},"author":1,"featured_media":6209,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[345,279,453,507],"tags":[528,574,341,346,205,549,501,204,558,525,526,523,518,509,499,516,191,548,508,573,426],"class_list":["post-6207","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-intune","category-windows-10","category-windows-11","category-windows-365","tag-avd","tag-frontline","tag-howto","tag-intune","tag-microsoft","tag-microsoft-intune","tag-microsoft-mvp","tag-mvp","tag-mvp-windows-insider","tag-rad-tech","tag-rad-tech-ar","tag-radians","tag-radians-com-ar","tag-radiansblog","tag-roberto-di-lello","tag-roberto-dl","tag-screencast","tag-w365","tag-windows-365","tag-windows-365-frontline","tag-windows-insider"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6207","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6207"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6207\/revisions"}],"predecessor-version":[{"id":6208,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6207\/revisions\/6208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/6209"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6207"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6207"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6207"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}