给家里电脑开一个孩子专用的账号，不想让他碰我的桌面。在设置里点来点去太慢，命令行其实两条就够。

先看清楚有哪些账号

管理员身份打开命令提示符，输入 net user 回车，列出本机所有账户。后面跟用户名，就只看那一个，会显示上次登录时间、密码是否过期、属于哪个本地组。

net user child /add

建号、停用、删除

上面那条建出来的是空密码账号，很多机器上会被密码策略拦下。正常写法是在用户名后面直接跟密码，然后加 /add。

停用用 /active:no，账号和文件都还在，比删掉安全。恢复改回 /active:yes。真要删，用 /delete，删之前先确认他的文档已经拷出来。

要给它管理员权限，得用 net localgroup administrators 加用户名 /add，执行完立刻生效。这条命令别随手给，权限一上去，限制就形同虚设。

几个容易踩的坑

  • 密码里有特殊字符，命令行要加引号，还是建议用字母加数字。
  • 改自己的密码没问题，改别人的必须管理员权限，否则提示拒绝访问。
  • 加了域的电脑，net user 只作用于本地账户，域账户要加 /domain 或者用 AD 工具。
  • 账号名有空格，整条命令的参数会被拆错。

命令执行完，设置界面不会立刻刷新。注销一次再登录，新账号就出现了。

给孩子的账号还可以配合家庭组里的家长控制，设使用时长和内容过滤，比单纯限制权限细一些。

什么时候不该用它

家庭版 Windows 没有完整的组策略，命令行能做的有限。公司电脑装了域管理，本地改动会被同步覆盖。

另外别去网上找所谓的一键改密码脚本，那些东西大多要替换系统文件，轻则开不了机，重则被人留后门。真忘了密码，走系统自带的重置流程，或者用安装介质修复。

日常用记住三条就够：net user 看，/add 建，/active:no 停。