> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/create-a-windows-user-provider.md).

# Crear un proveedor de usuarios de Windows

Esta guía proporciona los pasos para crear un proveedor ***Windows user*** para gestionar cuentas locales de Windows en el módulo PAM de Devolutions Server.

{% hint style="info" %}

* El [servicio Scheduler](https://docs.devolutions.net/server/es/knowledge-base/knowledge-base-articles/scheduler-service-general-information) debe estar instalado y en ejecución para utilizar esta función.
* Si utiliza un administrador distinto del integrado predeterminado, debe habilitar la política "Control de cuentas de usuario: modo de aprobación de administrador para la cuenta Administrador integrada". Consulte el artículo de Microsoft para obtener más información: [Description of User Account Control and remote restrictions in Windows Vista](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction).
  {% endhint %}

1. Asegúrese de que WinRM esté correctamente configurado y de que todas las máquinas remotas se hayan añadido a la lista de hosts de confianza, como se indica en [WinRM y lista de hosts de confianza](https://docs.devolutions.net/server/es/knowledge-base/how-to-articles/enable-winrm-and-add-trusted-hosts).
2. Cree una cuenta local en el host remoto que será gestionada por el módulo PAM como cuenta privilegiada. Las cuentas locales deben tener habilitada la opción ***El usuario no puede cambiar la contraseña*** para evitar problemas con la sincronización de la contraseña en el módulo Privileged Access. Si esta cuenta necesita tener derechos administrativos, añádala al grupo local Administradores.
3. Vaya a ***Privileged access – Providers*** en la interfaz web de Devolutions Server para añadir un proveedor de usuarios de Windows.
4. Establezca el nombre del proveedor; establezca el nombre del equipo y la información de dominio del host remoto en la sección Host; establezca los valores de nombre de usuario y contraseña de la cuenta del proveedor en la sección Credenciales. Esta cuenta debe tener los derechos administrativos adecuados en el host para gestionar las cuentas de usuario locales. En este ejemplo, <david@windjammer.loc> es una cuenta de dominio que es miembro del grupo local Administradores del host remoto.
5. Con la opción ***Add a new account discovery configuration*** habilitada, cree la configuración de descubrimiento de cuentas para buscar cuentas locales. La cuenta Administrador integrada no puede ser gestionada por el módulo Privileged Access debido a la opción mencionada en el paso 3 anterior, que no se puede habilitar.
6. Una vez completado el análisis, estará disponible una lista de cuentas. Haga clic en el botón del ojo para ver las cuentas descubiertas.
7. Seleccione la cuenta que se gestionará y haga clic en el botón ***Import selected accounts***.
8. Seleccione la carpeta donde se ubicará la cuenta en ***Privileged access – Accounts page***.
9. Si se realiza correctamente, este cuadro de aviso debería mostrarse en la esquina superior derecha.
10. La cuenta ya está disponible en la carpeta.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/create-a-windows-user-provider.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.