No mostrar usuarios usuarios en el incio de sesin de la pantalla

de bienvenida de Windows (Winlogon)

Si tenemos varios usuarios en Windows y no queremos que se nos muestren dichos
usuarios, en esta entrada explicar como "ocultar" el avatar y nombre de estos usuarios
que se nos muestra en la pantalla de Bienvenida de Windows. De modo que para iniciar
sesin tendremos que escribir el usuario y la contrasea (si est establecida para el
usuario en cuestin) para iniciar sesin en Windows.

Esta sera un ejemplo de la apariencia de la ventana de Bienvenida de inicio de sesin de

Windows:

Para ocultar todos estos usuarios y poder iniciar sesin en el sistema con ellos bastara
con aplicar una directiva.
De la siguiente forma:

[1] - Con privilegios adminsitrativos, nos vamos a: Inicio -> Ejecutar (o simplemente,
Tecla Windows+R) -> y escribimos:secpol.msc

[2] - Una vez en la ventana de "Directivas de seguridad local". En el arbol, nos vamos a
rama:
Directivas locales -> Opciones de seguridad -> y buscamos y habilitamos en el panel de
la derecha la directiva:

Inicio de sesin interativo: No mostrar el ltimo nombre de usuario Como ya

dije, habilitamos esta directiva.
[3] - Una vez la habilitemos, podremos cerrar la ventana y cerramos sesin. Y se nos
cargar una pantalla de Bienvenida con una ventana de inicio de sesin, tal como esta:

Ahora solo tendremos que introducir el nombre usuario y contrasea (si est establecida
alguna para ese usuario), si no, tenemos contrasea solo introducimos el nombre de
usuario.
Como en este caso no tengo ningn Dominio entrar por defecto en la mquina local, en
caso de tenerlo, podramos escribir:
En caso de disponer de dominio: dominio\usuarioDelDominio
En caso de disponer de dominio, pero querer cambiar para entrar con un usuario
local: nombreDeLaMaquina\usuarioLocal

Si queremos podemos modificar otra GPO para que se muestre el usuario logueado (en
el Winlogon) en el sistema en el momento que NO cerramos sesin, si no
que, BLOQUEAMOS la sesin de nuestro usuario. En incio "Bloquear" o con el atajo de
teclas: "Tecla Windows + L".

Para esto aplicamos la siguiente poltica o GPO:

En la misma consola msc, secpol.msc (Directiva de seguridad local). Nos vamos a:
Directivas locales > Opciones de seguridad > Inicio de sesin interactivo: mostrar
informacin del usuario cuando se bloquee sesin.
En esta marcamos en el men desplegable: Nombre para mostrar del usuario, nombres
de dominio y usuario. Aceptamos y listo.

Ahora en el momento de bloquear sesin con nuestro usuario se nos guardar la

informacin del siguiente modo.
Por ltimo, para aadirle un toque de seguridad y que no nos cierren sesin otros
usuarios, si no solo cambiar de usuario pero no cerrar.

Podremos deshabilitar las opciones de: cierre de sesin, suspensin,

hibernar y apagar nuestro equipo,
que se nos muestra como un botn en la parte inferior-derecha del Winlogon en el incicio
de sesin de Windows 7.

Para ello lo podremos hacer tambin mediante otra poltica o GPO. Nos vamos a:
En la misma msc, secpol.msc: Directivas locales > Opciones de seguridad > Apagado:
permitir apagar el sistema sin tener que iniciar sesin.
Esta poltica la deshabilitamos.
Listo con esto ya no se nos mostrar dicha opcin con el botn de apagado y de ms
opciones en el incio de sesin de usuarios en Windows (Winlogon). Y como ya
dije, evitaremos que se nos cierre sesin al usuario iniciado, pero manteniendo la
opcin (por defecto de Windows) de si poder cambiar de usuario.

Aclaro que para que hagan efecto estas directivas es necesario reiniciar el PC en el caso
de esta ltima y bastara con cerrar sesin en el caso de las dos primeras. Pero
tambin podemos forzar las actualizaciones de las polticas, si escribimos en consola:
gpupdate /force