1. Windows 7用户管理基础概念
在Windows 7操作系统中，用户账户管理是系统安全的重要组成部分。每个用户账户都拥有特定的权限级别，这决定了用户能够执行哪些系统操作。Windows 7主要提供两种标准账户类型：标准用户和管理员用户。
标准用户账户适用于日常使用场景，这类账户可以运行大多数应用程序，但无法安装新软件或更改影响其他用户的系统设置。而管理员账户则拥有完全的系统控制权限，包括安装软件、修改系统设置以及管理其他用户账户等高级操作。
用户账户信息存储在系统的安全账户管理器(SAM)数据库中，这个数据库包含了所有本地用户的用户名、密码哈希值以及权限信息。当我们使用命令行工具管理用户时，实际上就是在与这个数据库进行交互。
注意：从Windows 8开始，微软引入了更精细的账户控制机制，但Windows 7的用户管理方式仍然是许多企业环境中广泛使用的基础方法。
2. 准备工作与环境确认
2.1 确认当前用户权限
在进行任何用户管理操作前，首先需要确认当前登录账户的权限级别。这是因为只有管理员账户才能创建或修改其他用户账户。
打开命令提示符(CMD)的最快捷方式是按下Win+R组合键，然后在运行对话框中输入"cmd"并回车。但这种方式启动的CMD通常只具有标准用户权限。
要检查当前账户的权限级别，可以在CMD中输入以下命令：
bash复制whoami
这个命令会显示当前登录用户的用户名。如果用户名显示为"Administrator"或包含在"Administrators"组中，说明你拥有管理员权限。
2.2 获取管理员权限的CMD
如果通过常规方式启动的CMD没有足够权限，我们需要以管理员身份运行它：
- 点击屏幕左下角的"开始"按钮
- 在搜索框中输入"cmd"
- 在搜索结果中找到"cmd.exe"，右键点击它
- 从上下文菜单中选择"以管理员身份运行"
- 如果出现用户账户控制(UAC)提示，点击"是"确认
此时，CMD窗口的标题栏会显示"管理员：命令提示符"，表明你现在拥有完全的管理权限。
实操心得：在某些企业环境中，即使你是本地管理员组成员，UAC仍可能阻止某些操作。这时可以尝试禁用UAC（不推荐长期使用）或联系域管理员获取更高权限。
3. 创建标准用户账户
3.1 使用net user命令创建账户
在获得管理员权限的CMD中，我们可以使用net user命令创建新用户。基本语法如下：
bash复制net user 用户名 密码 /add
例如，要创建用户名为"gaga"，密码为"123456"的账户，应输入：
bash复制net user gaga 123456 /add
如果命令执行成功，系统会显示"命令成功完成"的提示。
3.2 密码策略注意事项
Windows 7默认启用了密码策略，要求用户密码满足一定复杂度要求。简单密码如"123456"可能被拒绝。如果遇到密码不符合要求的情况，可以：
- 使用更复杂的密码（包含大小写字母、数字和特殊字符）
- 暂时禁用密码复杂度要求（仅限测试环境）：
bash复制
net accounts /minpwlen:0
安全提示：在生产环境中，永远不要使用简单密码。建议至少使用8位以上包含大小写字母、数字和特殊字符的组合。
3.3 验证用户创建结果
创建完成后，可以使用以下命令查看新用户是否已成功添加：
bash复制net user gaga
这个命令会显示指定用户的详细信息，包括账户状态、上次登录时间等。
4. 提升用户权限至管理员
4.1 将用户加入Administrators组
新创建的标准用户权限有限，如果需要赋予其管理员权限，需要将其加入Administrators组。命令语法如下：
bash复制net localgroup Administrators 用户名 /add
对于我们的例子，命令应为：
bash复制net localgroup Administrators gaga /add
成功执行后，系统会确认"命令成功完成"。
4.2 验证组 membership
要确认用户已正确加入管理员组，可以使用：
bash复制net user gaga | find "Local Group Memberships"
或者查看Administrators组的成员列表：
bash复制net localgroup Administrators
4.3 权限变更的生效时间
需要注意的是，权限变更不会立即生效。用户需要注销后重新登录，新的权限设置才会被应用。
5. 查看和管理用户列表
5.1 查看所有用户账户
要查看系统中的所有本地用户账户，只需输入：
bash复制net user
这个命令会列出所有本地用户账户的名称。对于每个账户，你可以使用net user 用户名获取更详细的信息。
5.2 用户账户的常用管理操作
除了创建和提升权限外，net user命令还支持多种用户管理操作：
-
修改用户密码：
bash复制
net user 用户名 新密码 -
删除用户账户：
bash复制
net user 用户名 /delete -
禁用/启用用户账户：
bash复制net user 用户名 /active:no # 禁用 net user 用户名 /active:yes # 启用 -
设置账户过期时间：
bash复制
net user 用户名 /expires:MM/DD/YYYY
5.3 使用计算机管理控制台
对于不习惯命令行的用户，Windows 7也提供了图形化的用户管理界面：
- 右键点击"计算机"，选择"管理"
- 在"计算机管理"窗口中，展开"系统工具"→"本地用户和组"
- 在这里可以查看和管理用户及组
6. 常见问题与解决方案
6.1 创建用户时"拒绝访问"
问题现象：
尝试创建用户时系统提示"拒绝访问"。
可能原因：
- 当前CMD会话没有管理员权限
- 用户账户控制(UAC)阻止了操作
- 组策略限制了用户创建权限
解决方案：
- 确保以管理员身份运行CMD
- 检查UAC设置（控制面板→用户账户→更改用户账户控制设置）
- 在域环境中，联系域管理员获取权限
6.2 密码不符合要求
问题现象：
系统拒绝接受的密码，提示密码不符合要求。
解决方案：
- 使用更复杂的密码
- 暂时调整密码策略（仅限测试环境）：
bash复制
net accounts /minpwlen:0
6.3 用户已存在错误
问题现象：
尝试创建用户时提示"用户名已存在"。
解决方案：
- 使用不同的用户名
- 先删除已存在的用户（注意这会删除该用户的所有配置和文件）：
bash复制
net user 用户名 /delete
7. 高级用户管理技巧
7.1 批量创建用户
如果需要创建多个用户，可以编写批处理脚本：
bash复制@echo off
for %%u in (user1,user2,user3) do (
net user %%u P@ssw0rd! /add
net localgroup Administrators %%u /add
)
pause
将上述代码保存为.bat文件并以管理员身份运行。
7.2 导出用户列表
要将用户列表导出到文本文件，可以使用重定向：
bash复制net user > C:\userlist.txt
7.3 检查账户状态
要检查账户是否被锁定或其他状态：
bash复制net user 用户名 | find "Account active"
7.4 使用PowerShell管理用户
Windows 7支持PowerShell，它提供了更强大的用户管理能力。例如，创建新用户：
powershell复制New-LocalUser -Name "gaga" -Password (ConvertTo-SecureString "123456" -AsPlainText -Force)
Add-LocalGroupMember -Group "Administrators" -Member "gaga"
在实际工作中，我发现很多用户管理问题都源于权限不足。特别是在企业环境中，即使你的账户属于Administrators组，UAC仍可能阻止某些操作。这时，最可靠的方法是确保CMD窗口明确显示了"管理员"标识。
另一个常见误区是认为修改会立即生效。实际上，很多账户变更需要用户注销并重新登录后才能应用。这在排查权限问题时尤其需要注意。
对于需要频繁管理用户的环境，我建议掌握基本的批处理脚本编写技巧。这可以大大提升工作效率，减少重复劳动。同时，记得定期备份重要的用户数据，因为某些操作（如删除用户）是不可逆的。