首页/系统/Windows 运维速查/本地组管理(New-LocalGroup 全流程)

本地组管理(New-LocalGroup 全流程)

建组-加人-查人-移除一条龙:New-LocalGroup / Add-LocalGroupMember / Get-LocalGroupMember / Remove-LocalGroup。

Windows 运维速查系统更新于 2026-10-12
用途创建与维护本地组
语法New-LocalGroup -Name x;Add-LocalGroupMember -Group x -Member y
成员本地账号、域账号或域组均可

常用示例

常用示例
New-LocalGroup -Name 'AppOps' -Description '应用运维组'
Add-LocalGroupMember -Group 'AppOps' -Member 'ops01'
Get-LocalGroupMember -Group 'AppOps'
Remove-LocalGroupMember -Group 'AppOps' -Member 'ops01'
Remove-LocalGroup -Name 'AppOps'
权限应授予组而不是个人,人员变动只改组成员,权限设计保持稳定。

易错点

  • Remove-LocalGroup 要求组内为空,先移除成员
  • 删除组后原本依赖它的权限条目变成孤儿 SID,要提前盘点

数据来源与参考

  • Microsoft Learn:New-LocalGroup
  • Microsoft Learn:Remove-LocalGroup

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌