如何在 Windows Server 中新增和刪除用戶

在安裝了桌面體驗的 Windows Server 上，要在電腦管理中建立或刪除本機用戶compmgmt.msc，請開啟“電腦管理”，然後依序選擇“系統工具”>“本機使用者和群組”>“使用者”。使用「新使用者」新增帳戶，或右鍵點選現有帳戶並選擇「刪除」。這些步驟僅影響目前伺服器。如果您指的是網域帳戶，請改用「Active Directory 使用者和電腦」。

本指南涵蓋獨立伺服器或已加入網域的成員伺服器上的本機帳戶。本機帳戶僅對該電腦擁有權限。在網域控制站上，「本機使用者和群組」不用於管理網域帳戶。如有區別，請參閱 Microsoft 的本機帳戶指南和Active Directory 使用者帳戶說明。

在電腦管理中新增本機用戶

使用具有管理員權限的帳號登入。打開“開始”選單，搜尋“電腦管理”並打開它。您也可以按下Windows“+”鍵R，輸入“電腦管理compmgmt.msc”，然後按 Enter 鍵。如果 Windows 提示需要管理員權限，請允許。
在左側窗格中，展開「系統工具」，然後展開「本機使用者和群組」，並選擇「使用者」。右鍵點選「使用者」資料夾，然後選擇「新使用者...」。

在“系統工具”下選擇“電腦管理（本機使用者和群組）” — 本機使用者和群組是電腦管理控制台的一部分。

在「電腦管理」中，使用「新使用者」指令選擇「使用者」資料夾並開啟。 — 從「使用者」資料夾開啟「新建使用者」命令。

請輸入唯一的使用者名稱。如有需要，請新增使用者的全名和簡短描述，以便管理。請輸入並確認符合伺服器密碼原則的臨時密碼。
對於將要登入的用戶，在分配臨時密碼時，請確保選取「用戶下次登入時必須變更密碼」選項。除非有正當理由，否則請勿選擇「密碼永不過期」。選擇“建立”，然後選擇“關閉”。新帳戶將出現在使用者清單中，並且通常屬於標準使用者群組。

Windows Server 新使用者對話框，包含使用者名稱、名稱、描述、密碼和下次登入密碼變更欄位。 — 「新使用者」對話方塊接受帳戶名稱和初始密碼。

僅在需要時才將使用者設定為管理員

預設選擇普通本地用戶更為安全。本機管理員群組成員資格賦予了對伺服器的廣泛控制權限，因此僅應授予需要執行管理工作的帳戶該權限。

在使用者清單中，右鍵單擊帳戶並選擇“屬性”。
開啟「成員」選單，選擇「新增」，輸入Administrators，然後選擇「檢查名稱」。確認已解析的群組，選擇「確定」，然後套用變更。

開啟「本機使用者屬性」對話框，進入「成員」選項卡，顯示使用者成員關係以及「新增」按鈕。 — 群組成員資格在帳戶的「成員」標籤中進行管理。

在「選擇群組」對話方塊中，輸入「管理員」作為要新增的群組。 — 在授予提升權限之前，請先確認本機管理員群組。

在套用變更後的群組權限之前，請讓使用者登出並重新登入。微軟建議限製本地管理員的數量，因為該群組擁有對設備的完全控制權限。

停用或刪除帳戶

如果需要暫時停止訪問，請停用帳戶而不是刪除帳戶。停用操作是可逆的，並且會阻止該帳戶登入；您可以稍後取消選取相同的核取方塊以重新啟用該帳戶。

在使用者清單中，開啟帳戶的屬性。
在「一般」標籤上，選擇「帳戶已停用」，然後選擇「套用」和「確定」。

在「本機使用者屬性」對話方塊的「一般」標籤中，「帳戶已停用」已選中 — 選擇帳戶功能已停用，以阻止將來使用本機帳戶登入。

永久刪除帳戶前，請確認帳戶不再被任何服務、排程任務、遠端存取工作流程或檔案權限所需要。備份或轉移該使用者所需的任何檔案。刪除帳戶並不能取代檢查和刪除其本機設定檔的單獨步驟；如果還需要清理設定文件，請參閱 Microsoft 的Windows Server 設定檔刪除指南。

在「本機使用者和群組」>「使用者」中，以滑鼠右鍵按一下該帳戶並選擇「刪除」。
請檢查確認提示中的帳戶名稱，僅在您確定要刪除該帳戶時才進行確認。如果您不確定，請先停用該帳戶並查看其存取權限，然後再將其刪除。

電腦管理使用者清單中選取了虛構的 jdoe 帳戶，並顯示刪除確認提示 — 確認刪除前，請檢查所選帳戶名稱。

請勿嘗試刪除內建帳戶，例如 Administrator 或 Guest。 Windows不允許刪除預設的本機使用者帳戶。 Guest 帳戶預設為停用狀態，除非有特殊需求，否則 Microsoft 建議保持停用狀態。

在 Server Core 上使用 PowerShell 或執行重複性任務

當圖形控制台不可用時，請開啟一個提升權限的 PowerShell 工作階段。 LocalAccounts 模組提供了用於建立、停用和刪除本機使用者以及將其新增至本機群組的命令。此範例提示輸入安全字串形式的密碼，而不是在命令列中輸入密碼：

$password = Read-Host -AsSecureString "Temporary password"
New-LocalUser -Name "jdoe" -FullName "Jordan Doe" -Description "Operations account" -Password $password

僅執行所需操作。以下範例包括新增管理員權限、停用帳戶或永久刪除帳戶：

Add-LocalGroupMember -Group "Administrators" -Member "jdoe"
Disable-LocalUser -Name "jdoe"
Remove-LocalUser -Name "jdoe"

Windows PowerShell 視窗顯示了帶有安全密碼變數的 New-LocalUser 命令以及結果行。 — PowerShell 可以建立本機帳戶，而無需在命令文字中暴露密碼。

如需語法和版本說明，請參閱 Microsoft 的New-LocalUser、Add-LocalGroupMember、Disable-LocalUser和Remove-LocalUser文件。對於網域帳戶，請使用 Active Directory 工具和網域權限；本機使用者指令不會建立網域使用者。