首页/系统/Windows 运维速查/New-LocalUser 创建本地用户

New-LocalUser 创建本地用户

脚本化建号:名称、密码、描述、到期一次配好;创建后再用 Add-LocalGroupMember 入组才有实际权限。

Windows 运维速查系统更新于 2026-10-12
用途创建本地账户并配置初始属性
语法New-LocalUser -Name x -Password (Read-Host -AsSecureString) [属性]
常用参数-FullName、-Description、-AccountExpires、-PasswordNeverExpires

常用示例

常用示例
$pw = Read-Host -AsSecureString '输入密码'
New-LocalUser -Name ops01 -Password $pw -FullName '运维账号' -Description '临时运维' -AccountExpires (Get-Date).AddMonths(3)
Add-LocalGroupMember -Group Administrators -Member ops01
空密码账户(-NoPassword)限制多且高风险,除特殊自动化场景外不要使用。

易错点

  • -AccountExpires 要日期对象,直接用 (Get-Date).AddMonths(3)
  • 新号不入组就没有任何特权,建完记得分配合适的组

数据来源与参考

  • Microsoft Learn:New-LocalUser
  • Microsoft Learn:Add-LocalGroupMember

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌