本文详解如何在调用 net user 命令创建 Windows 用户时，正确将 Python 变量（如 description 和 full_name）注入命令参数，避免字面量 %description% 被直接传递，从而实现动态填充用户备注与全名。
本文详解如何在调用 `net user` 命令创建 windows 用户时，正确将 python 变量（如 `description` 和 `full_name`）注入命令参数，避免字面量 `%description%` 被直接传递，从而实现动态填充用户备注与全名。
在使用 subprocess.run() 调用 Windows 原生命令 net user 时，不能直接在列表中写入 %variable% 占位符——Python 不会自动解析这些字符串格式，它们会被原样传给 net 命令，导致用户描述显示为字面量 %description%，而非实际内容。
正确做法是：使用 f-string 在构建命令参数列表时，提前完成变量插值。每个带变量的参数（如 /comment: 和 /fullname:）应单独构造为字符串，并作为独立列表元素传入：
subprocess.run([
"net", "user", user, password, "/add",
f"/comment:{description}", # 注意：无需空格，/comment:xxx 是标准格式
f"/fullname:{full_name}"
], check=True)✅ 关键说明：
- f"/comment:{description}" 会将 description 变量值（如 "IT Support Intern"）直接拼入参数，生成 "/comment:IT Support Intern"；
- 同理，f"/fullname:{full_name}" 生成 "/fullname:John A. Smith"；
- 不要在 f-string 中额外添加空格（如 f"/comment: {description}"），因为 net user 要求参数格式严格为 /comment:value（冒号后紧接值，无前导空格）；
- 若变量内容含空格、特殊字符（如 &, |, "），建议对 description 和 full_name 进行基础校验或转义；虽然 subprocess.run() 默认安全（不经过 shell），但极端情况下可考虑用 shlex.quote() 包裹（不过 net 命令本身对引号支持有限，通常直接传入纯文本更稳妥）；
- 注意：/comment: 和 /fullname: 参数必须放在 /add 之后，且顺序不影响功能，但需确保是独立的列表项（非拼接在其他参数末尾）。
此外，原代码中存在几处可优化细节：
立即学习“Python免费学习笔记（深入）”；
- 变量名大小写不一致（如 Count 与 total），建议统一为小写加下划线（如 user_count, current_count）以符合 PEP 8；
- passwordbox() 返回 None 时未做空密码校验，生产环境应添加非空判断；
- middle_name 若为空字符串，f"{first_name} {middle_name} {last_name}" 会产生多余空格，可优化为：
full_name = " ".join(filter(None, [first_name, middle_name, last_name]))
综上，只需将原错误行：
subprocess.run(["net", "user", user, password, "/add", "/comment: %description%", "/fullname: %full_name%"], check=True)
替换为：
subprocess.run([
"net", "user", user, password, "/add",
f"/comment:{description}",
f"/fullname:{full_name}"
], check=True)即可让 description 与 full_name 的真实值准确写入 Windows 用户账户属性中。
