Windowsでローカルユーザーアカウントを管理するコマンドは何ですか？

ローカルユーザーアカウントを管理するための主要なWindowsコマンドラインツールは ですnet user。サポートされているエディションでグラフィカルなローカルユーザーとグループlusrmgr.mscコンソールを開くには、 を実行します。これらは異なるツールです。net userはコマンドプロンプトまたはPowerShellから動作しますが、 はlusrmgr.mscWindows Homeエディションには含まれていない管理スナップインを開きます。

どのコマンドを使用すべきですか？

• net userコマンドラインからローカルアカウントの一覧表示、アカウントの検査、ユーザーの作成または削除、アカウントの有効化または無効化を行うことができます。
• lusrmgr.mscローカルユーザーとグループのグラフィカルコンソールを開いて、ユーザー、グループ、アカウントのプロパティを確認します。この機能は、サポートされているPro、Enterprise、およびEducationエディションで利用できますが、Windows Homeでは利用できません。
• net localgroupローカルグループの一覧表示、またはユーザーをローカルグループに追加するなど、グループメンバーシップの管理を行います。
• netplwiz:一般的なアカウント設定を行うには、ユーザーアカウントのインターフェースを開きます。

タスクを完了するために必要な、最も権限の低いツールを使用してください。アカウントやグループメンバーシップを変更するコマンドは、管理者権限が必要な端末操作を要求したり、PCへのサインインや管理権限に影響を与える可能性があります。

lusrmgr.msc を使用してローカルユーザーとグループを開く

1. WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. と入力しlusrmgr.msc、OKを選択するか、Enterキーを押してください。
3. 左側のペインで、「ユーザー」を選択してアカウントを検査するか、「グループ」を選択してローカルグループを検査します。

コンソールには、無効化されているアカウントも含め、コンピューターに設定されているアカウントが表示されます。ユーザーをダブルクリックすると、アカウントが無効化されているかどうか、所属するグループなど、利用可能なプロパティを確認できます。表示されるプロパティは、Windowsのエディションやアカウントの種類によって異なる場合があります。

アカウントのプロパティをよく確認してください。

組み込みアカウント名にはAdministrator、、、、などがありますが、表示状態やステータスGuestはアカウントによって異なります。リストされているすべてのアカウントが日常的なサインインを目的としているとは限りません。セキュリティ上の影響を理解していない限り、組み込みアカウントを有効にしたり、グループメンバーシップを変更したりしないでください。DefaultAccountWDAGUtilityAccount

コマンドプロンプトからローカルアカウントを管理する

コマンド操作を好む場合、またはお使いのWindowsエディションにグラフィカルスナップインが含まれていない場合は、コマンドプロンプトまたはWindowsターミナルを開いてください。アカウントを変更する場合は、管理者として実行してください。これらの例は、ドメインオプションを明示的に指定しない限り、ローカルコンピューター上で動作します。

アカウント一覧を表示し、ユーザーを一人検査する

net user
net user username

usernameアカウント名に置き換えてください。最初のコマンドはアカウントの一覧を表示し、2番目のコマンドは特定のアカウントの詳細（アクティブかどうか、その他のアカウント設定など）を表示します。

アカウントの作成、無効化、有効化

net user NewUser * /add
net user NewUser /active:no
net user NewUser /active:yes

アスタリスクは、コマンドテキストにパスワードを直接記述する代わりに、パスワードの入力を求めます。これにより、シェル履歴やログにパスワードが記録されるのを防ぎます。アクティブなオプションは、アカウントを無効化または有効化します。必要な行のみを実行してください。これらはあくまで例であり、すべてを一度に貼り付けるスクリプトではありません。

アカウントを削除するか、グループメンバーシップを管理する

net user NewUser /delete
net localgroup
net localgroup Administrators NewUser /add
net localgroup Administrators NewUser /delete

ユーザーを削除すると、そのアカウントのファイルや設定へのアクセスが困難になる可能性があるため、ユーザー名を確認し、必要なデータを事前にバックアップしてください。ユーザーを追加すると、Administrators広範なシステム権限が付与されます。日常業務には、可能な限り標準アカウントを使用してください。最後のコマンドは、ユーザーアカウント自体ではなく、そのグループからユーザーを削除します。

lusrmgr.msc が利用できない場合はどうすればよいですか？

Windows でスナップインがエディションで使用できないと表示される場合、Windows Home では想定内の動作です。一般的なタスクを実行するためだけにサードパーティ製のユーティリティをインストールする必要はありません。ターミナルでnet userと を使用するか、 [設定] > [アカウント]を開いて、Windows の組み込みインターフェイスからアカウントを管理してください。Windows 10 と Windows 11 では、文言や正確なメニューパスが異なる場合があります。net localgroup

サポートされているエディションでスナップインが見つからない場合は、Windows のエディションと、組織のポリシーで Microsoft Management Console スナップインが制限されていないかを確認してください。ドメイン コントローラーでは、ローカル ユーザーとグループはドメイン アカウントを管理するためのツールではありません。代わりに、適切なドメイン管理ツールを使用してください。

安全チェックリスト

• アカウント名を変更または削除する前に、正確なアカウント名を確認してください。
• 少なくとも1つの、正常に動作する管理者アカウントを常に利用可能にしておいてください。
• 明確な理由がない限り、組み込みアカウントを有効にしたり、管理者権限を付与したりしないでください。
• net user username変更後の結果を確認するには、プロパティウィンドウを使用してください。

コマンドの構文とサポートされているオプションについては、Microsoft の公式net user コマンド リファレンスおよびローカル アカウントのドキュメントを参照してください。Microsoft は、Windows 環境向けのユーザー コマンドとグループ コマンドについてもドキュメントを提供しています。