在macOS上新建管理员账户本质是创建类型为“管理员”的独立账号，权限由账户类型直接决定；需通过系统设置→用户与群组→解锁→点击“+”→选择“管理员”→填写信息→完成创建。
在 macos 上新建管理员用户账户，本质是创建一个类型为“管理员”的独立账号，权限由账户类型直接决定，不是后期勾选或附加设置的。整个过程通过图形界面完成，无需终端命令。
新建管理员账户的完整步骤
这是最常用、最稳妥的方式，适合首次添加家庭成员或同事作为设备共同管理者：
- 点击左上角苹果菜单 → “系统设置”，在左侧边栏滚动找到并点开“用户与群组”
- 点左下角锁形图标 ?，输入当前管理员密码解锁设置
- 点左下角“+”号按钮，打开新建用户窗口
- 在“新账户”下拉菜单中，务必选择“管理员”（不能选“标准”或“仅限共享”）
- 填写全名（如“李婷”）、账户名称（系统自动生成英文短名，可手动修改，例如 liting，且创建后无法更改）
- 设置密码和密码提示，确保提示能帮用户回忆但不泄露密码本身
- 点“创建用户”，新账户立即可用
把已有标准用户升级为管理员
如果某人已用标准账户使用一段时间，现在需要赋予管理权限，可快速调整类型：
- 在“用户与群组”中解锁后，选中目标用户（注意：不能是当前正在登录的账户，否则选项置灰）
- 右键该用户名，或点击右侧“…” → 选择“高级选项”
- 在弹窗中找到“账户类型”，从“标准用户”改为“管理员”
- 点“好”保存，该用户下次登录即拥有全部管理员权限
验证权限是否生效
新建或升级完成后，建议快速确认效果：
- 切换到该用户登录（可通过“快速用户切换”菜单，或注销再登录）
- 打开“系统设置 → 用户与群组”，应能点击“+”添加新用户、重设他人密码、修改群组设置
- 双击运行 .pkg 安装包，不会弹出“需要管理员权限”提示
- 在访达中执行“前往 → 前往文件夹”，输入 /Library/Preferences，应可正常浏览并编辑其中配置文件
必须注意的安全提醒
管理员权限涉及系统安全底线，以下三点不可忽视：
- 每个管理员都应有独立账户，严禁多人共用同一管理员账号
- 绝对不要开启管理员账户的“自动登录”，否则重启后他人可直入高权限环境
- 管理员密码是核心凭证，不可共享；如需临时协助（如帮孩子装软件），应现场输入，而非交出密码
