Które polecenie zarządza lokalnymi kontami użytkowników w systemie Windows?

Głównym narzędziem wiersza poleceń systemu Windows do zarządzania lokalnymi kontami użytkowników jest net user. Aby otworzyć graficzną konsolę Użytkownicy i Grupy Lokalne w obsługiwanych edycjach, uruchom lusrmgr.msc. Są to różne narzędzia: net userdziałają z poziomu wiersza poleceń lub programu PowerShell, a jednocześnie lusrmgr.mscotwierają przystawkę do zarządzania, która nie jest dostępna w wersjach Windows Home.

Którego polecenia należy użyć?

• net user: wyświetla listę kont lokalnych, dokonuje inspekcji konta, tworzy lub usuwa użytkownika, a także włącza lub wyłącza konto z poziomu wiersza poleceń.
• lusrmgr.msc: otwórz graficzną konsolę „Użytkownicy i grupy lokalne”, aby sprawdzić właściwości użytkowników, grup i kont. Jest ona dostępna w obsługiwanych wersjach Pro, Enterprise i Education, ale nie w systemie Windows Home.
• net localgroup: wyświetlanie listy grup lokalnych lub zarządzanie członkostwem w grupie, w tym dodawanie użytkownika do grupy lokalnej.
• netplwiz: otwórz interfejs Kont użytkowników, aby zapoznać się z niektórymi typowymi ustawieniami konta.

Użyj najmniej wydajnego narzędzia, które wykona zadanie. Polecenia zmieniające konta lub członkostwo w grupach mogą wymagać terminala z podwyższonymi uprawnieniami i mogą wpływać na to, kto może się zalogować lub administrować komputerem.

Otwórz użytkowników i grupy lokalne za pomocą lusrmgr.msc

1. Naciśnij klawisze Windows + R , aby otworzyć okno dialogowe Uruchom.
2. Naciśnij Enter lusrmgr.msc, a następnie wybierz OK lub naciśnij Enter.
3. W lewym panelu wybierz opcję Użytkownicy , aby sprawdzić konta, lub opcję Grupy , aby sprawdzić grupy lokalne.

Konsola wyświetla konta skonfigurowane na komputerze, w tym konta wyłączone. Kliknij dwukrotnie użytkownika, aby wyświetlić dostępne właściwości, takie jak to, czy konto jest wyłączone i do których grup należy. Dokładne wyświetlane właściwości mogą się różnić w zależności od wersji systemu Windows i typu konta.

Sprawdź dokładnie właściwości konta

Wbudowane nazwy, które możesz napotkać Administrator, to Guest, DefaultAccount, i WDAGUtilityAccount, chociaż widoczność i status mogą się różnić. Nie zakładaj, że każde konto na liście jest przeznaczone do codziennego logowania. Unikaj włączania wbudowanych kont lub zmiany członkostwa w grupie, jeśli nie rozumiesz konsekwencji bezpieczeństwa.

Zarządzanie kontami lokalnymi z poziomu wiersza poleceń

Jeśli wolisz polecenia – lub Twoja wersja systemu Windows nie zawiera graficznej przystawki – otwórz wiersz polecenia lub terminal systemu Windows. Uruchom jako administrator, aby wprowadzić zmiany na koncie. Te przykłady działają na komputerze lokalnym, chyba że wyraźnie określisz opcję domeny.

Wyświetl listę kont i sprawdź jednego użytkownika

net user
net user username

Zastąp usernamenazwą konta. Pierwsze polecenie wyświetla listę kont; drugie wyświetla szczegóły jednego konta, w tym informację o jego aktywności i inne ustawienia.

Utwórz, wyłącz lub włącz konto

net user NewUser * /add
net user NewUser /active:no
net user NewUser /active:yes

Gwiazdka wyświetla monit o podanie hasła zamiast umieszczania go bezpośrednio w tekście polecenia, gdzie mogłoby zostać ujawnione w historii powłoki lub logach. Aktywne opcje wyłączają lub ponownie włączają konto. Uruchom tylko wiersz, którego faktycznie potrzebujesz; to tylko przykłady, a nie skrypt do wklejenia od razu.

Usuń konto lub zarządzaj członkostwem w grupie

net user NewUser /delete
net localgroup
net localgroup Administrators NewUser /add
net localgroup Administrators NewUser /delete

Usunięcie użytkownika może utrudnić dostęp do plików i ustawień tego konta, dlatego najpierw potwierdź nazwę użytkownika i wykonaj kopię zapasową potrzebnych danych. Dodanie użytkownika do grupy Administratorsprzyznaje szerokie uprawnienia systemowe; do rutynowych zadań używaj konta standardowego, gdy tylko jest to możliwe. Ostatnie polecenie usuwa użytkownika z tej grupy, a nie samo konto użytkownika.

Co zrobić, jeśli lusrmgr.msc jest niedostępny?

Jeśli system Windows zgłasza, że ​​przystawka nie może być używana w danej edycji, jest to normalne w systemie Windows Home. Nie musisz instalować narzędzia innej firmy, aby wykonywać typowe zadania. Użyj klawiszy net useri net localgroupw terminalu lub otwórz Ustawienia > Konta , aby zarządzać kontami za pomocą wbudowanego interfejsu systemu Windows. Sformułowanie i dokładna ścieżka menu mogą się różnić w zależności od systemu Windows 10 i Windows 11.

Jeśli przystawka nie jest dostępna w obsługiwanej wersji, sprawdź wersję systemu Windows i sprawdź, czy zasady organizacji ograniczają przystawki konsoli Microsoft Management Console. Na kontrolerze domeny Użytkownicy i grupy lokalne nie są narzędziem do zarządzania kontami domeny; zamiast tego należy użyć odpowiednich narzędzi do administrowania domeną.

Lista kontrolna bezpieczeństwa

• Przed zmianą lub usunięciem nazwy konta należy sprawdzić jej poprawność.
• Utrzymuj co najmniej jedno znane, działające konto administratora.
• Nie włączaj wbudowanych kont ani nie udzielaj uprawnień administratora bez wyraźnego powodu.
• net user usernameAby sprawdzić wynik po wprowadzeniu zmiany, użyj okna Właściwości.

Aby zapoznać się ze składnią poleceń i obsługiwanymi opcjami, zapoznaj się z oficjalnym dokumentem Microsoftu dotyczącym poleceń net user oraz dokumentacją kont lokalnych . Firma Microsoft dokumentuje również polecenia użytkowników i grup dla środowisk Windows.