本地用户和组是Windows中用于管理本机账户与权限的MMC管理工具，通过运行lusrmgr.msc直接调出；支持创建、禁用、提权、密码重置等操作，适用于工作组或域内计算机的本地账户管控。
在Windows系统中为新员工开通登录权限、限制访客账户操作范围、或临时禁用离职人员账号，都需要直接操作本地用户和组管理工具，而不是依赖网络域控策略。
打开本地用户和组管理控制台
按 Win + R 键打开“运行”对话框，输入 lusrmgr.msc 并回车；这会直接调出本地用户和组的MMC管理单元，无需进入“计算机管理”再层层展开——后者在Windows 11中默认已隐藏该节点，走路径方式容易卡在“系统工具”里找不到入口。
如果提示“找不到文件”，说明当前系统版本不支持该命令（如Windows 11家庭版），请改用命令行方式或升级到专业版。
创建新本地用户
方法一：图形界面创建
在左窗格点击“用户”→右键空白处→选择“新用户”→依次填写用户名、全名、描述、密码、确认密码→勾选“密码永不过期”（避免30天后自动锁定）→取消勾选“用户下次登录时须更改密码”（否则首次登录强制重设，无交互界面时会卡住）→点击“创建”。
方法二：命令行快速创建
以管理员身份运行CMD或PowerShell，执行：
net user testuser P@ssw0rd123 /add /expires:never /passwordchg:no
该命令一步完成创建、设密、禁用密码过期、禁止用户自改密码四项操作，比图形界面更可控。
将用户加入管理员组
第一步：在左窗格双击“组”→双击打开“Administrators”组→点击“添加”按钮；
第二步：在弹出窗口中输入要提权的用户名（例如 testuser），点击“检查名称”→名称自动补全为 COMPUTERNAME\testuser→点击“确定”；
第三步：关闭所有属性窗口，**无需重启或注销，权限立即生效**。
注意：不要手动修改“Administrators”组的SID或删除内置Administrator账户——该账户即使被禁用，仍可在安全模式下激活，是系统恢复的关键后门。
禁用或删除不再需要的用户
右键目标用户（如Guest）→选择“属性”→勾选“账户已禁用”→点“确定”。禁用比删除更安全，保留配置文件与SID记录，日后可快速启用。
若确认永久清除，右键用户→“删除”→在弹出的确认框中点击“是”。【删除操作不可逆，其C:\Users\用户名目录不会自动清除，需手动删除】
重置忘记密码的本地账户
前提：你必须拥有另一个管理员权限的账户登录态。
在“用户”列表中右键目标账户→选择“设置密码”→两次输入新密码→点击“确定”。此操作绕过原密码验证，无需密码重置盘。
如果连管理员账户都锁死，且未配置密码重置盘，则只能使用PE启动盘挂载SAM文件重置，或重装系统。
