首页/系统/Windows 运维速查/New-ADUser 创建域账号

New-ADUser 创建域账号

域建号一条命令:指定姓名/SAM/UPN/OU/初始密码;注意默认是禁用状态,需要显式 -Enabled $true。

Windows 运维速查系统更新于 2026-10-12
用途在指定 OU 创建用户并设置初始属性
语法New-ADUser -Name x -SamAccountName x -UserPrincipalName x@域 -Path OU -AccountPassword -Enabled $true
初始密码用 Read-Host -AsSecureString 或 ConvertTo-SecureString

常用示例

常用示例
$pw = Read-Host -AsSecureString '初始密码'
New-ADUser -Name '王小明' -SamAccountName wxm01 -UserPrincipalName wxm01@corp.local -Path 'OU=Sales,DC=corp,DC=local' -AccountPassword $pw -Enabled $true -ChangePasswordAtLogon $true
创建后按角色加入安全组(Add-ADGroupMember),不要直接给个人授予资源权限。

易错点

  • New-ADUser 默认禁用账户,忘了 -Enabled $true 会“登录不了”
  • UPN 后缀必须是域已注册的 UPN 后缀,否则报错

数据来源与参考

  • Microsoft Learn:New-ADUser

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌