Windows 用户管理是系统管理员日常工作中不可或缺的一部分，通过命令行工具可以高效地完成用户账户的创建、修改、删除等操作，尤其适用于批量管理或远程维护场景，以下将详细介绍常用的 Windows 用户管理命令及其功能。
net user 是最基础且功能强大的用户管理命令，用于查看、创建、修改和删除用户账户。net user 可列出系统中所有用户账户；net user username password /add 用于创建新用户并设置密码；net user username /active:no 可禁用指定用户；net user username /delete 则用于删除用户。net user username /expires:never 可设置账户永不过期，net user username /comment:"备注信息" 可添加用户备注。
net localgroup 命令用于管理本地用户组，包括添加或移除组成员、创建新组等。net localgroup administrators username /add 将用户添加到管理员组；net localgroup groupname username /delete 从组中移除用户；net localgroup 可列出所有本地组，需要注意的是,只有管理员权限才能执行此命令。
对于更高级的用户管理，wmic useraccount 命令提供了基于 Windows Management Instrumentation (WMI) 的接口，支持更详细的用户属性操作。wmic useraccount where name="username" set passwordexpires=false 可禁用密码过期策略；wmic useraccount get name,disabled 可查看用户名及禁用状态，此命令功能灵活,适合脚本化批量管理。
在域环境中，dsadd user 命令（需安装 RSAT 工具）可用于 Active Directory 用户管理，dsadd user "cn=username,ou=users,dc=domain,dc=com" -pwd password -mustchpwd yes 创建域用户并强制首次登录修改密码。net user 命令在域中也可使用，但需添加 /domain 参数，如 net user /domain 查看域用户。
以下为常用命令的快速参考表格：
| 命令 | 功能 | 示例 |
|---|---|---|
net user |
查看/创建/修改用户 | net user testuser 123456 /add |
net localgroup |
管理本地用户组 | net localgroup administrators testuser /add |
wmic useraccount |
WMI 用户属性管理 | wmic useraccount where name="testuser" set disabled=true |
dsadd user |
域用户创建（需RSAT） | dsadd user "cn=testuser,ou=users,dc=domain,dc=com" -pwd 123456 |
在实际操作中，需注意权限问题，普通用户可能无法执行部分命令；密码设置需符合系统策略；批量操作前建议先在测试环境验证，通过合理组合这些命令,管理员可以灵活应对各类用户管理需求。
FAQs
-
如何批量创建多个用户账户？
可使用批处理脚本结合net user命令实现，创建一个文本文件users.txt，每行包含用户名和密码（用逗号分隔），然后通过for /f "tokens=1,2 delims=," %a in (users.txt) do net user %a %b /add循环创建用户,注意需以管理员身份运行命令提示符。
（图片来源网络，侵删） -
如何查看用户的详细信息（如创建时间、上次登录时间）？
可使用wmic useraccount where name="username" get name,disabled,passwordexpires,lastlogon命令获取用户属性，包括禁用状态、密码过期策略及上次登录时间，若需更详细日志，可通过事件查看器（eventvwr.msc）中的安全日志查看用户登录记录。
