Quelle commande permet de gérer les comptes d'utilisateurs locaux sous Windows ?

L'outil principal en ligne de commande de Windows pour gérer les comptes d'utilisateurs locaux est `ls` net user. Pour ouvrir la console graphique Utilisateurs et groupes locauxlusrmgr.msc sur les éditions compatibles, exécutez `ls` . Il s'agit d'outils différents : net user`ls` fonctionne depuis l'invite de commandes ou PowerShell, tandis que lusrmgr.msc`ls` ouvre un composant logiciel enfichable de gestion qui n'est pas inclus dans les éditions Windows Famille.

Quelle commande devez-vous utiliser ?

• net user: lister les comptes locaux, inspecter un compte, créer ou supprimer un utilisateur et activer ou désactiver un compte à partir de la ligne de commande.
• lusrmgr.mscOuvrez la console graphique Utilisateurs et groupes locaux pour consulter les utilisateurs, les groupes et les propriétés des comptes. Cette fonctionnalité est disponible sur les éditions Professionnel, Entreprise et Éducation compatibles, mais pas sur Windows Home.
• net localgroup: lister les groupes locaux ou gérer l'appartenance à un groupe, y compris l'ajout d'un utilisateur à un groupe local.
• netplwizOuvrez l'interface des comptes utilisateurs pour accéder à certains paramètres de compte courants.

Utilisez l'outil le moins gourmand en ressources permettant d'accomplir votre tâche. Les commandes modifiant les comptes ou l'appartenance à un groupe peuvent nécessiter des privilèges d'administrateur et affecter les personnes autorisées à se connecter ou à administrer l'ordinateur.

Ouvrir Utilisateurs et groupes locaux avec lusrmgr.msc

1. Appuyez sur Windows + R pour ouvrir la boîte de dialogue Exécuter.
2. Saisissez votre commande lusrmgr.msc, puis sélectionnez OK ou appuyez sur Entrée.
3. Dans le volet de gauche, sélectionnez Utilisateurs pour examiner les comptes ou Groupes pour examiner les groupes locaux.

La console affiche les comptes configurés sur l'ordinateur, y compris les comptes désactivés. Double-cliquez sur un utilisateur pour consulter ses propriétés, notamment son état (désactivé ou non) et les groupes auxquels il appartient. Les propriétés affichées peuvent varier selon l'édition de Windows et le type de compte.

Vérifiez attentivement les propriétés du compte.

Les noms intégrés que vous pourriez rencontrer incluent Administrator, Guest, DefaultAccount, et WDAGUtilityAccount, bien que leur visibilité et leur statut varient. Ne présumez pas que chaque compte listé est destiné à une utilisation quotidienne. Évitez d'activer les comptes intégrés ou de modifier l'appartenance à un groupe à moins de bien comprendre les conséquences en matière de sécurité.

Gérer les comptes locaux depuis l'invite de commandes

Si vous préférez utiliser les commandes (ou si votre version de Windows ne dispose pas du composant logiciel enfichable graphique), ouvrez l'invite de commandes ou le Terminal Windows. Exécutez-les en tant qu'administrateur pour modifier les comptes. Ces exemples s'appliquent à l'ordinateur local, sauf si vous spécifiez explicitement un domaine.

Lister les comptes et examiner un utilisateur

net user
net user username

Remplacez usernamepar le nom du compte. La première commande liste les comptes ; la seconde affiche les détails d’un compte, notamment son statut (actif ou non) et ses autres paramètres.

Créer, désactiver ou activer un compte

net user NewUser * /add
net user NewUser /active:no
net user NewUser /active:yes

L'astérisque indique qu'un mot de passe peut être saisi au lieu d'être affiché directement dans la commande, évitant ainsi son exposition dans l'historique ou les journaux du shell. Les options actives permettent de désactiver ou de réactiver le compte. N'exécutez que la ligne nécessaire ; il s'agit d'exemples, et non d'un script à copier-coller.

Supprimer un compte ou gérer l'appartenance à un groupe

net user NewUser /delete
net localgroup
net localgroup Administrators NewUser /add
net localgroup Administrators NewUser /delete

Supprimer un utilisateur peut rendre l'accès aux fichiers et paramètres de son compte plus difficile. Il est donc conseillé de vérifier le nom d'utilisateur et de sauvegarder les données importantes au préalable. Ajouter un utilisateur à un groupe Administratorslui confère des privilèges système étendus ; il est préférable d'utiliser un compte utilisateur standard pour les tâches courantes. La dernière commande supprime l'utilisateur de ce groupe, et non son compte.

Que se passe-t-il si lusrmgr.msc est indisponible ?

Si Windows indique que le composant logiciel enfichable n'est pas compatible avec votre édition, cela est normal sous Windows Famille. Il n'est pas nécessaire d'installer un utilitaire tiers pour effectuer des tâches courantes. Utilisez net userla commande `sudo apt` net localgroupdans un terminal ou accédez à Paramètres > Comptes pour gérer vos comptes via l'interface intégrée de Windows. Le libellé et le chemin d'accès exact peuvent varier entre Windows 10 et Windows 11.

Si le composant logiciel enfichable est absent d'une édition prise en charge, vérifiez l'édition de Windows et si une stratégie d'organisation restreint l'utilisation des composants logiciels enfichables de la Console de gestion Microsoft. Sur un contrôleur de domaine, Utilisateurs et groupes locaux n'est pas l'outil approprié pour gérer les comptes de domaine ; utilisez plutôt les outils d'administration de domaine adéquats.

Liste de contrôle de sécurité

• Veuillez confirmer le nom exact du compte avant de le modifier ou de le supprimer.
• Conservez au moins un compte administrateur fonctionnel et connu.
• N’activez pas les comptes intégrés et n’accordez pas de droits d’administrateur sans raison valable.
• Utilisez net user usernamela fenêtre Propriétés pour vérifier le résultat après une modification.

Pour connaître la syntaxe des commandes et les options prises en charge, consultez la documentation officielle de Microsoft sur la commande « net user » et les comptes locaux . Microsoft documente également les commandes utilisateur et groupe pour les environnements Windows.