管理员账户锁死可通过区分锁死类型选择对应方案：密码遗忘可用恢复模式resetpassword重置；权限被移出admin组可借备用管理员账户在系统设置中勾选“允许用户管理此电脑”；策略锁定需用单用户模式清除pwpolicy；账户不可见则需在恢复模式下重建新管理员并迁移数据。
管理员账户锁死不是系统崩溃，而是权限或认证环节出了问题。只要没启用FileVault加密锁定整个磁盘，绝大多数情况都能在不丢失数据的前提下恢复控制权。
确认锁死类型再选方案
先区分是密码遗忘、权限被移出admin组，还是策略强制锁定：
- 能正常登录但提示“需要管理员权限”才可操作 → 很可能是用户被移出admin群组
- 登录界面输错多次后显示“账户已被锁定”或无法输入密码 → 可能触发了密码策略限制
- 登录窗口只显示“其他用户”或客人账户 → 主账户可能已降级为标准用户，甚至用户记录损坏
- 输入正确密码仍被拒绝，且Apple ID重置选项不可用 → 需检查是否启用了Open Directory或MDM策略锁定
有备用管理员账户时最快修复
这是最安全、最推荐的路径，全程在图形界面完成，不碰终端命令：
- 用另一个管理员账户登录，进入“系统设置 > 用户与群组”
- 点击左下角锁图标，输入该管理员密码解锁
- 选中问题账户，点右键或双击打开“高级选项”
- 勾选“允许用户管理此电脑”，保存退出
- 如需验证，终端执行 id -nG $USER，输出中应含 admin
无可用管理员时启用恢复模式
适用于所有macOS版本（Intel与Apple芯片均适用），无需额外工具：
- 关机后按对应组合键：Intel Mac按住 Command + R；Apple芯片Mac长按电源键进启动选项，选“选项”
- 进入恢复环境后，顶部菜单选“实用工具 > 终端”
- 输入 resetpassword 回车 → 按向导选择启动卷和目标用户 → 重设密码
- 若目标用户未列出，说明账户状态异常，此时应跳转至新建管理员步骤
彻底失效时重建管理员账户
当原账户不可见或重置失败，新建账户是最稳妥的兜底方式：
- 仍在恢复模式终端中，先挂载系统卷：mount -uw /
- 创建新管理员（示例用户名为adminfix）：
dscl . -create /Users/adminfix
dscl . -create /Users/adminfix UserShell /bin/zsh
dscl . -create /Users/adminfix RealName "Admin Fix"
dscl . -create /Users/adminfix UniqueID 510
dscl . -create /Users/adminfix PrimaryGroupID 80
dscl . -create /Users/adminfix NFSHomeDirectory /Users/adminfix
dscl . -passwd /Users/adminfix 新密码
dscl . -append /Groups/admin GroupMembership adminfix - 重启后用新账户登录，再通过“用户与群组”恢复原账户权限或迁移数据
