Windows怎么用PowerShell管理用户_Windows如何用命令行创建修改和删除本地用户账户【进阶】

如果您需要在Windows系统中通过PowerShell批量或自动化管理本地用户账户，则必须使用具有管理员权限的PowerShell会话执行对应cmdlet。以下是完成创建、修改和删除本地用户账户的具体操作方法：

一、创建本地用户账户

使用New-LocalUser cmdlet可在系统中新建一个标准本地用户，支持设置密码策略、描述信息及账户启用状态。该命令要求以管理员身份运行，且密码需符合系统复杂性策略。

1、以管理员身份打开PowerShell。

2、输入以下命令并回车：New-LocalUser “username” -Password (ConvertTo-SecureString “P@ssw0rd123” -AsPlainText -Force) -FullName “Full Name” -Description “User description”。

3、如需创建后立即启用账户，追加参数 -Enabled $true。

二、修改本地用户账户属性

Set-LocalUser cmdlet用于更新现有本地用户的各项属性，包括密码、描述、全名、账户状态及密码过期策略等，无需重新创建账户即可完成配置调整。

1、在管理员PowerShell中执行：Set-LocalUser “username” -Description “Updated description”。

2、修改密码需单独调用：$password = ConvertTo-SecureString “NewP@ss123” -AsPlainText -Force; Set-LocalUser “username” -Password $password。

3、禁用账户可执行：Set-LocalUser “username” -Enabled $false。

三、删除本地用户账户

Remove-LocalUser cmdlet将永久移除指定本地用户及其主目录（若已配置且未被占用），执行前无法撤销，需谨慎确认用户名拼写与目标账户。

1、在管理员PowerShell中输入：Remove-LocalUser “username”。

2、系统不会提示确认，命令执行即生效。

3、如需确保彻底清理残留配置，可手动检查 C:\Users\username 目录是否仍存在，并视情况删除。

四、通过net user命令行兼容方式管理用户

对于不支持New-LocalUser等cmdlet的旧版Windows（如Windows 7或Server 2008 R2），可使用传统net user命令实现基础账户管理，语法简洁且无需PowerShell模块依赖。

1、创建用户：net user username P@ssw0rd123 /add /fullname:”Full Name” /comment:”User comment”。

2、启用账户：net user username /active:yes。

3、修改密码：net user username NewP@ss123。

4、删除用户：net user username /delete。

五、批量导入用户账户（CSV方式）

当需一次性创建多个用户时，可借助CSV文件配合PowerShell循环处理，实现结构化、可复用的批量部署流程，适用于测试环境搭建或初始用户初始化场景。

1、新建文本文件users.csv，内容格式为：Username,Password,FullName,Description，下一行填写示例数据：testuser,P@ss123,Test User,Test account。

2、在管理员PowerShell中执行：Import-Csv .\users.csv | ForEach-Object { New-LocalUser $_.Username -Password (ConvertTo-SecureString $_.Password -AsPlainText -Force) -FullName $_.FullName -Description $_.Description -Enabled $true }。

3、确保CSV文件路径与当前PowerShell工作目录一致，或使用绝对路径引用文件。