什么是用户和组?
在 Windows 系统中,用户是登录并使用计算机的个体账户,而组是用户的集合,用于简化权限分配和安全管理。通过将用户加入特定组(如 Administrators、Users 等),可统一控制其对系统资源的访问权限。
图形界面管理(推荐初学者)
使用“本地用户和组”管理工具(仅限 Windows Pro/Enterprise/Server 版本):
- 按
Win + R打开运行窗口。 - 输入
lusrmgr.msc并回车。 - 在左侧导航栏中选择“用户”或“组”。
- 右键可执行:新建、删除、重命名、设置密码、修改所属组等操作。
命令行管理(适用于所有版本)
以管理员身份打开命令提示符(CMD)或 PowerShell,使用以下常用命令:
- 查看所有用户:
net user
- 创建新用户:
net user username password /add
- 删除用户:
net user username /delete
- 将用户加入组(例如 Administrators):
net localgroup administrators username /add
- 查看本地组列表:
net localgroup
常见内置组说明
- Administrators:拥有完全控制系统权限。
- Users:普通用户,默认权限受限。
- Guests:访客账户,权限极低(通常已禁用)。
- Power Users(旧版系统):介于管理员与普通用户之间(Windows 10/11 中已弃用)。
安全建议
- 避免为日常账户分配 Administrator 权限。
- 定期审查用户账户,删除不再使用的账号。
- 为重要账户设置强密码。
- 谨慎将用户加入高权限组。