INFRAESTRUCTURA/docs/FIX_PROBLEMA_AUTOLOGON_USUARIO_NUEVO.md

FIX: Problema de autologon creando usuario nuevo

Problema detectado (20-sep-2026)

Al configurar el autologon en Windows, se creó un usuario nuevo que pide contraseña en lugar de usar el usuario actual.

Causa raíz

El script enable_autologon.ps1 configura correctamente el registro de Windows, PERO Windows crea un usuario nuevo si:

1. El nombre de usuario no coincide exactamente con el formato del usuario actual
2. El dominio está mal configurado (LOCAL vs nombre del PC vs WORKGROUP)
3. La contraseña no es correcta (Windows crea usuario nuevo por seguridad)

Verificación del problema

Ejecutar en PowerShell como Administrador:

# Ver configuración actual de autologon
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" | Select-Object AutoAdminLogon, DefaultUserName, DefaultDomainName

# Ver usuario actual real
Write-Host "Usuario actual: $env:USERNAME"
Write-Host "Dominio actual: $env:USERDOMAIN"
Write-Host "Nombre completo: $env:USERDOMAIN\$env:USERNAME"

Solución 1: DESHABILITAR autologon (RECOMENDADO)

IMPORTANTE: En un PC de trabajo con datos sensibles, NO se debe usar autologon por seguridad.

# Ejecutar como Administrador
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AutoAdminLogon" -Value "0"
Remove-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "DefaultPassword" -ErrorAction SilentlyContinue
Write-Host "[OK] Autologon deshabilitado" -ForegroundColor Green

Tras esto:

1. Eliminar el usuario nuevo creado en Configuración → Cuentas → Familia y otros usuarios
2. Al arrancar el PC pedirá la contraseña normalmente
3. El control remoto por Telegram seguirá funcionando (solo enciende/apaga, no hace login)

Solución 2: Corregir autologon (SOLO si realmente lo necesitas)

Si REALMENTE necesitas autologon (ej: PC dedicado sin datos sensibles):

# Ejecutar como Administrador
$password = Read-Host "Introduce tu contraseña/PIN ACTUAL" -AsSecureString
$passwordPlain = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($password))

$winlogonPath = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"

Set-ItemProperty -Path $winlogonPath -Name "AutoAdminLogon" -Value "1"
Set-ItemProperty -Path $winlogonPath -Name "DefaultUserName" -Value $env:USERNAME
Set-ItemProperty -Path $winlogonPath -Name "DefaultPassword" -Value $passwordPlain
Set-ItemProperty -Path $winlogonPath -Name "DefaultDomainName" -Value $env:COMPUTERNAME  # CLAVE: usar el nombre del PC, NO el dominio

Write-Host "[OK] Autologon configurado para $env:COMPUTERNAME\$env:USERNAME" -ForegroundColor Green

Solución 3: Login RDP automático remoto (FUTURO)

Para el caso de uso real (controlar el PC desde Telegram), lo que necesitas es:

1. Encender el PC → Wake-on-LAN (YA FUNCIONA)
2. Esperar que arranque Windows → Ping (YA FUNCIONA)
3. Hacer login automático al RDP → Esto requiere:
   • Crear conexión RDP guardada con credenciales (.rdp)
   • Ejecutar mstsc /v:IP desde otro equipo
   • O usar cmdkey + mstsc para login sin interacción

Este caso de uso NO requiere autologon de Windows, solo conexión RDP automática.

Recomendación final ACTUALIZADA (20-sep-2026)

El usuario NECESITA autologon para el encendido remoto automático desde Telegram (WoL → arranque → login → escritorio listo → watchers corriendo).

La solución correcta es CORREGIR el autologon, NO deshabilitarlo.

Flujo de corrección (ejecutar en orden)

1. Verificar configuración actual

# Como Administrador
cd C:\Users\juanm\Documents\Github\INFRAESTRUCTURA\scripts
.\check_autologon_status.ps1

Esto muestra:

• Usuario configurado vs usuario real
• Dominio configurado vs nombre del PC
• Si hay contraseña guardada
• Si el autologon está activo

2. Corregir autologon

# Como Administrador
.\fix_autologon.ps1

El script:

• Detecta tu usuario actual REAL ($env:USERNAME)
• Usa el nombre del PC como dominio ($env:COMPUTERNAME) ← CLAVE DEL FIX
• Pide tu contraseña de forma segura (no se muestra)
• Configura autologon correctamente
• Pide confirmación antes de escribir en el registro

3. Eliminar usuario fantasma (si se creó uno nuevo)

Configuración → Cuentas → Familia y otros usuarios → [usuario nuevo] → Quitar

4. Probar reinicio local

1. Reinicia el PC manualmente
2. Verifica que entra directo sin pedir contraseña
3. Verifica que es TU usuario (no uno nuevo)

5. Probar encendido remoto completo

1. Apagar PC desde Telegram: /apagar → confirmar
2. Esperar 30s a que se apague (watchdog verifica)
3. Encender desde Telegram: /encender
4. Esperar ~2 minutos
5. Bot verifica automáticamente si arrancó
6. Conectar por RDP desde portátil → debe entrar directo

Scripts disponibles

Script	Función
check_autologon_status.ps1	Ver configuración actual (no modifica nada)
fix_autologon.ps1	Corregir autologon para el usuario actual
disable_autologon.ps1	Deshabilitar autologon (reversa rápida)

Seguridad

Riesgos de autologon:

• Contraseña almacenada en texto plano en el registro
• Cualquiera con acceso físico entra al escritorio

Mitigaciones recomendadas:

• Usar PIN corto en lugar de contraseña completa
• Configurar bloqueo automático tras 5-10 minutos de inactividad
• Activar BitLocker en el disco (si no lo está)
• NO dejar el PC físicamente accesible a terceros

Para el caso de uso actual (sobremesa en despacho privado):

• ✅ Autologon ACEPTABLE (despacho privado, necesario para inicio remoto)
• ✅ Bloqueo automático tras inactividad
• ✅ BitLocker si hay datos sensibles
• ✅ RDP con credenciales guardadas desde portátil