Windows 用户账户创建与管理员权限设置

Windows创建新管理员账户有三种方式：设置应用适合个人用户，全程可视化；计算机管理控制台适合精细授权；CMD命令适合批量操作。均需注意密码设置、权限生效及安全提醒。

在 windows 系统中创建新用户并赋予管理员权限，有图形界面和命令行两种主流方式，操作简单但细节关键。是否设密码、账户类型选择、权限生效时机，都会影响后续使用体验和系统安全。

用“设置”应用快速添加本地账户

适合大多数家庭或个人用户，无需命令基础，全程可视化操作：

• 按 Win + I 打开设置 → 左侧点“账户” → 右侧选“其他用户”
• 点“添加账户” → 选“我没有这个人的登录信息” → 再点“添加一个没有 Microsoft 账户的用户”
• 输入用户名（建议纯英文，避免空格和特殊符号）、密码及密码提示 → 点“下一步”完成创建
• 创建后，在同一页面找到该账户名称，点击它下方的“更改账户类型” → 将“标准用户”改为“管理员” → 点“确定”

用计算机管理控制台精细授权

适合需要明确归属组、排查权限问题或批量管理的场景：

• 右键“此电脑” → 选“管理” → 左侧展开“系统工具” → “本地用户和组” → “用户”
• 右键空白处 → “新用户” → 填写用户名、密码，取消勾选“用户下次登录时须更改密码”
• 勾选“密码永不过期”和“账户已启用”（如需长期使用）→ 点“创建”
• 左侧切到“组”，双击“Administrators” → 点“添加” → 输入刚建的用户名 → “检查名称”确认 → “确定”

用 CMD 命令高效批量操作

适合技术人员或需脚本化部署的环境，必须以管理员身份运行命令提示符：

• 创建用户：net user testuser P@ssw0rd123 /add（用户名限3–20字符，密码需符合复杂度要求）
• 加管理员权限：net localgroup administrators testuser /add
• 验证是否成功：运行 net user testuser，查看“本地组成员资格”中是否含 Administrators
• 若需禁用账户（非删除），可用：net user testuser /active:no

几个关键提醒

刚创建的管理员账户不会自动继承当前用户的桌面、文档等数据；首次登录会生成全新配置文件。如果忘记密码，本地账户无法通过微软账户找回，务必提前记录或设置安全问题。不建议将日常使用的主账户长期保持管理员状态，常规浏览、办公建议切换为标准用户，仅在安装软件或调整系统时临时提权。