首页/系统/Windows 运维速查/Set-LocalUser 修改与停用账户
本包目录(413 条)

Set-LocalUser 修改与停用账户

改描述/到期/启用状态:离职或临时停用用 Disable-LocalUser,重命名用 Rename-LocalUser(SID 不变)。

Windows 运维速查系统更新于 2026-10-12
用途调整账户属性、启用停用、重命名
常用Disable-LocalUser / Enable-LocalUser / Rename-LocalUser / Set-LocalUser
要点禁用保留 SID 与配置文件,利于审计

常用示例

常用示例
Disable-LocalUser -Name ops01
Set-LocalUser -Name ops01 -Description '已停用 2026Q4'
Enable-LocalUser -Name ops01
Rename-LocalUser -Name ops01 -NewName ops01_old
停用是离职处置的首选:保留审计链路,观察期结束后再决定删除。

易错点

  • 禁用不等于登出:已建立的会话与映射仍有效,必要时注销会话
  • 重命名不改 SID,历史权限仍指向同一身份

数据来源与参考

  • Microsoft Learn:Set-LocalUser
  • Microsoft Learn:Rename-LocalUser

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌