Jak dodawać i usuwać użytkowników w systemie Windows Server

W instalacji systemu Windows Server z funkcją Desktop Experience utwórz lub usuń użytkownika lokalnego w Zarządzaniu komputerem: otwórz [konto] compmgmt.msc, a następnie przejdź do Narzędzia systemowe > Użytkownicy i grupy lokalne > Użytkownicy . Użyj opcji Nowy użytkownik , aby dodać konto lub kliknij prawym przyciskiem myszy istniejące konto i wybierz Usuń . Te kroki dotyczą tylko tego serwera. Jeśli masz na myśli konto domeny, użyj opcji Użytkownicy i komputery usługi Active Directory.

Ten przewodnik dotyczy kont lokalnych na serwerze autonomicznym lub serwerze członkowskim przyłączonym do domeny. Konto lokalne ma uprawnienia tylko na tym komputerze. Na kontrolerze domeny funkcja Użytkownicy i Grupy Lokalne nie służy do zarządzania kontami domeny. Zapoznaj się z poradnikiem Microsoft dotyczącym kont lokalnych oraz instrukcjami dotyczącymi kont użytkowników usługi Active Directory, aby dowiedzieć się więcej o rozróżnieniu.

Dodaj użytkownika lokalnego w Zarządzaniu komputerem

1. Zaloguj się na konto z uprawnieniami administratora. Otwórz Start, wyszukaj Zarządzanie komputerem i otwórz je. Możesz również nacisnąć Windows+ R, wpisać compmgmt.msc, a następnie nacisnąć Enter. Zatwierdź monit administratora, jeśli system Windows o to poprosi.
2. W lewym panelu rozwiń Narzędzia systemowe , następnie Użytkownicy i grupy lokalne i wybierz Użytkownicy . Kliknij prawym przyciskiem myszy folder Użytkownicy i wybierz Nowy użytkownik ....

3. Wprowadź unikalną nazwę użytkownika . Dodaj imię i nazwisko osoby oraz krótki opis, jeśli będzie to przydatne dla administracji. Wpisz i potwierdź tymczasowe hasło, które spełnia politykę haseł obowiązującą na Twoim serwerze.
4. W przypadku osoby, która będzie się logować, pozostaw opcję „Użytkownik musi zmienić hasło przy następnym logowaniu” zaznaczoną podczas przypisywania hasła tymczasowego. Unikaj zaznaczania opcji „Hasło nigdy nie wygasa bez zatwierdzonego powodu”. Wybierz „Utwórz” , a następnie „Zamknij” . Nowe konto pojawi się na liście użytkowników i zazwyczaj należy do standardowej grupy użytkowników.

Uczyń użytkownika administratorem tylko wtedy, gdy jest to konieczne

Zwykły użytkownik lokalny jest bezpieczniejszym domyślnym rozwiązaniem. Przynależność do lokalnej grupy Administratorzy zapewnia szeroką kontrolę nad serwerem, dlatego należy ją przyznawać tylko kontom, które muszą wykonywać zadania administracyjne.

1. Na liście użytkowników kliknij prawym przyciskiem myszy konto i wybierz polecenie Właściwości .
2. Otwórz „Członek grupy” , wybierz „Dodaj” , wprowadź „i” Administratorsi wybierz „Sprawdź nazwy” . Potwierdź ustaloną grupę, wybierz „OK” , a następnie zastosuj zmianę.

Poproś użytkownika o wylogowanie się i ponowne zalogowanie, zanim zacznie polegać na zmienionych uprawnieniach grupy. Microsoft zaleca ograniczenie liczby administratorów lokalnych, ponieważ ta grupa ma pełną kontrolę nad urządzeniem.

Wyłącz konto lub je usuń

Jeśli dostęp zostanie tymczasowo zablokowany, wyłącz konto zamiast je usuwać. Wyłączenie jest odwracalne i uniemożliwia zalogowanie się na dane konto; możesz później odznaczyć to samo pole wyboru, aby ponownie je włączyć.

1. Na liście Użytkownicy otwórz Właściwości konta .
2. Na karcie Ogólne wybierz opcję Konto jest wyłączone , następnie wybierz Zastosuj i OK .

Przed trwałym usunięciem upewnij się, że konto nie jest już potrzebne usłudze, zaplanowanemu zadaniu, przepływowi pracy dostępu zdalnego ani uprawnieniom do plików. Utwórz kopię zapasową lub przenieś wszystkie pliki potrzebne danej osobie. Usunięcie konta nie zastępuje oddzielnego zadania przeglądania i usuwania jego profilu lokalnego; skorzystaj z instrukcji usuwania profilu firmy Microsoft dla systemu Windows Server , jeśli wymagane jest również oczyszczenie profilu.

1. W obszarze Użytkownicy i grupy lokalne > Użytkownicy kliknij prawym przyciskiem myszy konto i wybierz opcję Usuń .
2. Sprawdź nazwę konta w monicie potwierdzającym, a następnie potwierdź tylko wtedy, gdy zamierzasz je usunąć. Jeśli nie masz pewności, najpierw wyłącz konto i sprawdź, czy ma do niego dostęp, zanim je usuniesz.

Nie próbuj usuwać wbudowanych kont, takich jak Administrator czy Gość. System Windows nie zezwala na usuwanie domyślnych kont użytkowników lokalnych. Konto Gość jest domyślnie wyłączone, a firma Microsoft zaleca pozostawienie go wyłączonego, chyba że zajdzie taka potrzeba.

Użyj programu PowerShell w środowisku Server Core lub do zadań powtarzalnych

Gdy konsola graficzna jest niedostępna, otwórz sesję programu PowerShell z podwyższonymi uprawnieniami. Moduł LocalAccounts udostępnia polecenia do tworzenia, wyłączania i usuwania użytkowników lokalnych oraz dodawania ich do grup lokalnych. W tym przykładzie zamiast wpisywania hasła w wierszu poleceń, pojawia się monit o podanie hasła w postaci ciągu znaków:

$password = Read-Host -AsSecureString "Temporary password"
New-LocalUser -Name "jdoe" -FullName "Jordan Doe" -Description "Operations account" -Password $password

Wykonaj tylko te działania, których potrzebujesz. Poniższe przykłady dodają uprawnienia administratora, wyłączają konto lub usuwają je trwale:

Add-LocalGroupMember -Group "Administrators" -Member "jdoe"
Disable-LocalUser -Name "jdoe"
Remove-LocalUser -Name "jdoe"

Informacje dotyczące składni i wersji można znaleźć w dokumentacji poleceń New-LocalUser , Add-LocalGroupMember , Disable-LocalUser i Remove-LocalUser firmy Microsoft . Do kont domenowych należy używać narzędzi Active Directory i uprawnień domenowych; polecenia local-user nie tworzą użytkowników domeny.