必须新建中转管理员账户itsetup，重命名原账户文件夹和用户名为liming，清除JPEGPhoto等残留信息，更新共享名与登录显示名，最后删除旧账户并验证路径、权限及应用功能。
把现有管理员账户安全转移更名给新员工使用，核心是既要保留原账户全部数据和权限配置，又要彻底剥离前任信息、重置身份标识，避免登录名、家目录、终端提示符、网络共享名等残留旧痕迹。直接改名或共享密码属于高危操作，必须通过中转账户+路径同步+权限校验三步闭环完成。
创建临时中转管理员账户
你不能在当前登录的管理员账户下修改自己——系统会拒绝写入关键字段，强行操作将导致无法登录或家目录挂载失败。【必须新建一个独立管理员账户作为操作跳板】。
点击苹果图标 → “系统设置” → “用户与群组” → 点击左下角锁形图标输入当前密码解锁 → 点击左下角“+”号 → 选择“管理员” → 全名填“IT-Setup”，账户名称填纯英文无空格的“itsetup” → 设定强密码并确认。
这一步完成后，立即退出当前待移交的管理员账户：苹果菜单 → “退出登录”。用刚创建的“itsetup”账户登录。
重命名个人文件夹并同步账户名
访达地址栏按 ⇧+⌘+G → 输入 /Users → 回车 → 找到原管理员的文件夹（如 /Users/johnsmith）→ 右键 → “重命名” → 改为新员工期望的英文账户名（如 /Users/liming）→ 【必须全英文、无空格、无中文、无特殊字符，大小写敏感】。
系统弹出确认框时，输入“itsetup”的账户名和密码，等待重命名完成。若提示“文件正在被使用”，说明iCloud Drive或Time Machine正在后台同步，先暂停iCloud Drive（系统设置 → Apple ID → iCloud → 关闭iCloud Drive）再试。
打开“系统设置” → “用户与群组” → 按住Control键点击原管理员账户名 → “高级选项” → 将“用户名”字段改为 liming → 手动检查并修正“个人目录”为 /Users/liming → “全名”可填“李明”或“设计部-李工” → 点击“好”保存。
清理前任身份残留
方法一：终端批量清除登录头像与联系人绑定
打开“终端”，依次执行：
sudo dscl . -delete /Users/liming JPEGPhoto
sudo dscl . -delete /Users/liming Picture
sudo dscl . -create /Users/liming RealName "李明"
方法二：重置登录界面显示名
回到“系统设置” → “用户与群组” → 点击左下角锁图标解锁 → 双击左侧用户列表中的“liming”账户名 → 修改其显示全名为“李明” → 按回车确认。这步确保登录窗口、访达侧边栏、用户切换菜单全部刷新为新名字。
方法三：更新局域网共享名（避免其他设备仍显示“johnsmith的MacBook Pro”）
苹果图标 → “系统设置” → “通用” → “共享” → 点击右上角“详细信息” → 修改“电脑名称”为“李明-MacBook Pro” → 关闭窗口。
验证与交付
第一步：重启Mac，用新用户名“liming”和原密码登录（注意：密码未变，仅账户名变更）。
第二步：登录后立刻打开终端，输入 whoami → 输出应为 liming；输入 ls ~ → 列出内容应位于 /Users/liming 下；打开访达地址栏输入 ~ 回车 → 路径栏应显示 /Users/liming。
第三步：检查关键应用是否正常：打开“邮件”确认账户配置未丢失；打开“备忘录”确认iCloud同步正常；尝试访问“访达”→“位置”→“iCloud”确认路径可读写。
第四步：进入“系统设置”→“用户与群组”，选中“liming”→点按右下角“登录选项”→关闭“自动登录”开关 → 【重要：管理员账户绝不可启用自动登录，否则物理接触即获最高权限】。
第五步：返回用户列表，选中原账户（如 johnsmith）→ 点击减号删除 → 勾选“删除用户文件夹” → 输入 itsetup 密码确认。删除前确保所有必要数据已迁移或备份。
