net localgroup 命令可完成本地用户组成员的增删查操作；需管理员权限运行，先用 net localgroup 查组列表，再用 net localgroup 组名 查成员，添加用 /add、删除用 /delete。
直接用 net localgroup 命令就能完成本地用户组成员身份的增删查，无需图形界面，适合批量操作或远程维护。
查看所有本地组
先确认目标组是否存在，避免输错名称：
- 以管理员身份打开命令提示符或 Windows 终端
- 运行：net localgroup
执行后会列出全部本地组名，比如 Administrators、Users、Guests 等。
查看指定组的当前成员
知道组名后，可快速检查谁在其中：
- 运行：net localgroup 组名（例如：net localgroup Administrators）
- 输出结果中显示的账户即为该组当前成员
注意：若提示“发生系统错误 5”，说明组不存在；提示“发生系统错误 1376”说明组名拼写有误或大小写敏感（实际不区分大小写，但空格或全角字符会导致失败）。
添加用户到本地组
确保用户已存在（可用 net user 查看），再执行添加：
- 运行：net localgroup 组名 用户名 /add（例如：net localgroup Users testuser /add）
- 若用户是域账户，需写成 DOMAIN\username 格式；本地用户直接写用户名即可
- 成功后无提示，可再次运行 net localgroup 组名 验证
从组中移除用户
权限回收同样简单明确：
- 运行：net localgroup 组名 用户名 /delete（例如：net localgroup Administrators testuser /delete）
- 移除后该用户不再继承该组的权限，但其本身账户仍存在且可登录
不复杂但容易忽略：所有操作必须以管理员权限运行，普通用户执行会提示“拒绝访问”。
