Windows 7 现在还在用的场景，多半是老旧工控终端、实验室教学机、或者某些不便升级的内网设备。可在这些机器上做用户管理，很多人第一反应还是打开“计算机管理”里的本地用户和组，右键、新建、输密码、确认，建一个账户至少半分钟；等你需要一次建十个、二十个账户交付验收时，鼠标点来点去就是纯折磨。我一直坚持在 Win7 上用命令行管用户，核心就两条命令：net user负责账号的增删查改，net localgroup负责组成员关系。再配合wmic和whoami，系统里有哪些用户、谁是管理员、账户有没有被禁用，一眼就能拉清楚。这篇内容就把从创建用户到命令行查看用户列表的完整链路写透，包括我实际操作中踩过的坑和检查习惯，适合运维人员、实验室管理员和有审计需求的朋友参考。
1. 思路拆解：用户管理为什么可以不靠鼠标
1.1 图形界面也能做，但效率被低估了
很多人不知道，Windows 7 里打开本地用户管理最快的方式不是右键“计算机”再点“管理”，而是直接按Win + R，输入lusrmgr.msc回车，就能打开“本地用户和组”。在这里可以创建用户、设置密码、改组、禁用账户，功能和命令行的覆盖范围基本一致。
问题是这个管理单元在 Windows 7 家庭版里是不存在的。我遇到不少实验室机器装的就是家庭版，同事点了半天“管理”，里面根本没有“本地用户和组”那一项。这时候命令行的优势就凸显了：不管什么版本，net user和net localgroup都原生可用，不需要额外装任何工具。
另外，GUI 操作在批量场景下极其低效。新建一个用户通常要经历：右键、新建用户、输两遍密码、点创建、再右键设置属性。十个账户就是十套机械动作，中间还不能出错。更麻烦的是，图形界面看不到隐藏账户，也不方便把用户清单直接导出，审计时候你只能对着屏幕一个名字一个名字地抄，费时费力。
1.2 命令行管理的核心优势在哪
命令行管理用户，说白了就是把“点鼠标”变成“敲命令”，获得的是确定性、可重复性和可溯源性。同样创建一个用户，一行命令就能完成，而且输入什么参数就是什么结果，不会因为某个窗口焦点不对就漏配权限。
我自己用下来，命令行最大的价值是可以写进脚本。比如批量创建几十个用户名有规律的账户，一条for循环十几秒就能跑完，GUI 得忙活大半天。再比如交接机器之前，把用户列表导出成文本或 CSV 存档，后面发现系统里多了不明账户，拿基线一对比立刻就有结论。
远程维护场景更明显。Win7 设备的远程命令行通道打开后，net user可以直接在远端执行，你甚至不用登录对方的桌面。而图形界面做远程用户管理，要绕的路就长得多。
1.3 场景选型：什么时候别硬用命令行
当然，我不是说要彻底抛弃 GUI。如果你只在某台机器上临时建一个账户，而且这台机器恰好是专业版以上的 Win7，那用lusrmgr.msc点几下也没问题，鼠标操作对于不熟悉命令的人来说更直观。
但只要你开始管理三五台以上、甚至几十台设备，命令行就变成了必经之路。还有一个判断标准：这个操作是不是要重复做？是不是要留下一份记录？如果是，那就优先命令行。我自己接手维护的机器，不管是新交付的还是故障处理的，第一件事永远是拉一份用户列表快照，这个习惯给我省过不少麻烦。
2. 核心命令拆解：net user 与 net localgroup
2.1 net user 语法和常用参数逐个说清
net user是 Windows 自带的本地用户管理命令，语法结构是：
net user [用户名 [密码] [/add | /delete] [参数]]不带任何参数直接执行net user，会列出当前计算机上的所有本地用户账户名，这就是最简单的查看用户列表方式。带用户名执行，比如net user zhangsan，会显示该用户的详细属性，包括账户是否启用、上次设置密码时间、所属组、账户过期时间等信息。
创建用户的命令是：
net user zhangsan "P@ssw0rd2025!" /add这里有几个参数值得单独拎出来说：
| 参数 | 作用 | 示例 |
|---|---|---|
| /add | 创建新用户 | net user zhangsan 123456 /add |
| /delete | 删除用户 | net user zhangsan /delete |
| /active:yes / no | 启用或禁用账户 | net user zhangsan /active:no |
| /expires:日期 | 设置账户过期时间 | net user zhangsan /expires:2025-12-31 |
| /passwordchg:yes / no | 是否允许用户修改密码 | net user zhangsan /passwordchg:no |
| /fullname:"名称" | 设置显示全名 | net user zhangsan 123 /add /fullname:"张三" |
一个容易踩的细节：用户名和组名共用一套命名空间，也就是说你不能同时创建一个叫test的用户和一个叫test的组，系统会提示名称已存在。这个限制在 GUI 里看不到，但在命令行里很常见，遇到就换个名字。
2.2 net localgroup：权限怎么给，组怎么管
用户创建之后默认属于Users组，只能做普通操作，不能改系统设置，不能装驱动。要给用户管理员权限，靠的是net localgroup：
net localgroup Administrators zhangsan /add把用户从管理员组移除：
net localgroup Administrators zhangsan /delete不带参数执行net localgroup会列出系统所有本地组；带组名执行net localgroup Administrators会列出该组当前所有成员。这一步在排查“谁有管理员权限”时尤其管用。
Windows 7 常见内置组里，你需要重点关心三个：Administrators是超级管理员组，能够完全控制机器；Users是普通用户组，默认权限有限；Guests是来宾组，一般保持禁用状态。提醒一句：Power Users 组在 Win7 里虽然还存在，但功能已经被大幅削弱，不要再指望把用户放进这个组来“给个中间权限”，没有实际意义。
2.3 补充工具：whoami 与 wmic 怎么配合用
net user是传统命令行工具，但遇到需要结构化输出的时候，我更推荐用wmic useraccount。WMI 查询能把用户列表导出成表格字段，特别适合批量整理和审计：
wmic useraccount get name,sid,fullname,disabled,status这条命令会输出每个用户的名称、SID、全名、是否禁用、账户状态。SID是账户的安全标识符，带有-500结尾的一般是内置管理员账户，这是排查隐藏后门的重点。whoami则用来查看当前登录的账号身份，执行后显示的是完整格式，比如win7test\zhangsan，配合whoami /groups还能看到当前进程具备哪些权限和完整性级别。
这里的选择逻辑很简单：想快速扫一眼名单，用net user；想拿详细字段做分析、做脚本、做存档，用wmic；想确认自己到底是谁、有没有提权成功，用whoami。三件套组合使用，用户管理基本覆盖全了。
3. 实操全流程：从创建用户到查看列表
3.1 准备阶段：用管理员权限打开命令行
在 Windows 7 里，创建用户、修改组、删除账户这些操作都要求管理员权限。有个非常常见的坑是：你明明用管理员账户登录了，双击打开 cmd 后执行net user xxx /add，仍然提示“拒绝访问”。原因是 UAC（用户账户控制）把命令提示符默认降权成了标准权限，没有触发高权限令牌。
正确打开方式是这样的：点击“开始”按钮，在搜索框输入cmd，在搜索结果中的cmd.exe上右键，选择“以管理员身份运行”。如果弹出 UAC 确认窗口，点“是”。命令行窗口标题栏显示“管理员: 命令提示符”，才说明处于高权限状态。
想确认当前权限，可以执行：
whoami再配合：
whoami /groups | findstr S-1-16-输出了S-1-16-12288那一条，就说明进程处于高完整性级别，有权限做系统级改动。养成这个确认习惯后，你会少遇到很多莫名其妙的“系统错误 5”。
3.2 创建标准用户并设置密码
假设我们要创建一个名为zhangsan的标准用户，密码设为P@ssw0rd2025!，执行：
net user zhangsan "P@ssw0rd2025!" /add命令成功后会输出“命令成功完成。”。如果没有输出这句话而是弹出一段英文提示，大概率是密码复杂度不满足系统策略，后面的故障排查章节会细说。
创建成功后可以用net user zhangsan验证，显示的信息里有几个关键字段：用户名、全名、帐户启用（Yes 表示启用）、上次设置密码的时间。我最关心的是“帐户启用”这一行，如果显示 No，说明账户还没激活，需要执行net user zhangsan /active:yes才能正常登录。
这里强调一点：即便 Win7 很多默认配置不强制密码复杂度，也绝对不要用net user zhangsan "" /add创建空密码账户。这种账户对任何扫描工具来说都相当于开门迎客，尤其内网环境里，空密码账户就是一个移动的后门。密码最好包含大小写字母、数字、特殊字符，长度不低于 8 位。
还有个命令行细节：密码里如果包含&、|、<、>这类特殊字符，cmd 可能会把它们当作命令连接符解析，所以密码我习惯用双引号包起来。如果密码里本身包含双引号，那就尽量换个密码，别自找麻烦。
3.3 提权实战：把用户加入管理员组
很多时候创建用户不是为了给普通员工用，而是要给某个维护人员一张“门禁卡”。比如把zhangsan加入管理员组：
net localgroup Administrators zhangsan /add执行完同样会显示“命令成功完成。”。此时再执行net localgroup Administrators，输出会看到该组下面除了内置的Administrator，多出了zhangsan那一行。
我自己的经验是：提权操作一定要反复确认，别多敲几下。不同组的权限差异非常明显，给错了轻则系统被改乱，重则给安全事故留下口子。如果只是日常办公使用，保持默认的Users组就够了，不要逢人就给管理员权限。
另外要注意：默认情况下，Windows 7 的内置Administrator账户是禁用的，但你创建的zhangsan账户属于管理员组，登录后执行操作时同样受 UAC 影响。也就是说，即使用管理员组成员登录，很多操作依然会弹 UAC 确认，这是系统默认的保护机制，别以为加了组就彻底“无限制”。
3.4 查看用户列表：三种实操方式对照
查看用户列表是这个项目标题里的另一个核心动作，我通常分三种情况处理。
第一种，最快的方式，直接执行：
net user输出就是一个简单的用户名清单，形如：
\\WIN7TEST 的用户账户 ---------------------------------- Administrator Guest zhangsan 命令成功完成。这种方式适合快速确认某个账户是否存在，或者大致数一下系统里有几个本地账户。
第二种，要拿到更详细的字段，执行：
wmic useraccount get name,sid,fullname,disabled,status输出是表格结构，name列显示用户名，sid列显示安全标识符，disabled字段一眼能看出哪些账户被停用。有一次我给一台旧设备做安全体检，就是通过这条命令发现里面多了一个backup账户，SID 末尾还不是 500，很明显是有人手动建的隐藏维护通道，后来一查确实是前任运维留下的脚本账户。
第三种，针对单个用户看详细信息：
net user zhangsan会输出账户的完整属性，包括全名、注释、所属本地组、上次登录时间、密码到期时间。排查单个账户“为什么登不上”、确认密码策略有没有绑上去的时候，这条命令最直接。
三种方式各有用途，我建议普通维护至少掌握前两种，审计习惯就是用wmic导出存档，别只刷net user那一眼。
3.5 日常维护：改密、禁用、删除、设置过期
用户创建完之后，维护操作也是围绕这几条命令展开：
修改密码，直接指定用户名和新密码：
net user zhangsan "NewP@ssw0rd2025!"禁用账户，让该用户无法登录：
net user zhangsan /active:no重新启用：
net user zhangsan /active:yes删除账户：
net user zhangsan /delete给临时账户设置过期时间，比如只让账号用到 2025 年底：
net user zhangsan /expires:2025-12-31这些命令有个共性：要么成功显示“命令成功完成”，要么报错告诉你哪里不对，输出非常明确，特别适合写进自动化脚本。我实际部署临时账户时，通常会把“创建用户 + 设置过期时间 + 加入指定组”三条命令连在一起执行，这样即使将来忘记回收账户，系统到了时间也会自动禁用。
4. 踩坑记录与故障排查实录
4.1 “发生系统错误 5”最典型的权限问题
“系统错误 5”本质就是权限不够。最常见的触发场景是：你用普通 cmd 窗口执行创建用户命令，系统直接拒绝。我在帮别人排查时，第一句话永远是“你右键管理员运行了吗”，十次有八次是这个问题。
解决办法也简单：关掉当前窗口，用管理员身份重新打开 cmd。有时候你已经是管理员组成员了，但 UAC 仍然拦截，这是因为管理员令牌默认不分发给非交互进程。注意别通过runas命令去绕，因为默认情况下runas也要输入管理员密码，反而多此一举。正确姿势就是桌面右键管理员运行，干净利落。
4.2 密码复杂度导致创建失败
执行net user加/add时，如果提示“密码不满足密码策略的要求”或者“发生了扩展错误”，常见原因是密码太简单——比如纯数字、纯字母、长度太短。Windows 7 默认可能没有强制复杂密码，但加入域或者经过组策略加固的机器会强制检查。
先执行：
net accounts查看当前机器的密码策略，重点看强制密码历史、最大密码期限、密码长度下限这几行。如果系统确实要求复杂密码，就把密码改成包含大小写、数字、特殊字符的组合，长度至少 8 位。我一般用P@ssw0rd2025!这种组合做演示，字母a换成@、o换成0，好记又满足复杂度要求。
4.3 “不是内部或外部命令”怎么处理
cmd 执行net user时，如果提示“‘net’不是内部或外部命令，也不是可运行的程序或批处理文件”，说明 PATH 环境变量出了问题，或者当前目录被污染。net命令本体位于C:\Windows\System32\net.exe，可以直接用全路径调用：
C:\Windows\System32\net.exe user能执行就说明命令文件还在，只是搜索路径不对。打开“系统属性 > 高级 > 环境变量”，检查Path变量里是否保留了%SystemRoot%\system32，少了就补上，然后重开一个 cmd 窗口。这个问题多见于精简版系统或者被安全软件改动过环境变量的机器，不常见但碰到过。
4.4 用户列表里看不到某些账户
net user不带参数列列表时，默认不会显示以$结尾的账户。这种账户通常是被手动创建成隐藏账户的，用于远程维护或者可疑用途。虽然隐藏，但用wmic useraccount get name,sid,disabled,status拉取时，它会原形毕露。
遇到这种情况，我的排查流程是：先统计用户总数，再逐个核对 SID 和状态，重点查找是否出现了不是内置、也没人创建过的账户。如果Administrators组成员里多出一个你毫无印象的用户名，不要犹豫，先禁用再确认，确认无用途后直接删除。
4.5 忘记本地管理员密码的兜底思路
这个问题在老旧 Win7 机器上特别常见：设备管理员离职了，密码没交接，或者长时间不用密码忘了。如果你管理着这台机器本身，且确认这台设备属于你自己的合法维护范围，那么常规思路是用 Windows 7 安装介质启动，进入“修复计算机”后打开命令提示符，定位系统分区并备份关键程序，然后对系统恢复组件执行操作，实现密码重置。网上相关教程很多，关键步骤是你要完全掌控这台设备的物理访问权。
需要说清楚的是：这必须是合法管理场景，比如自己维护的服务器、公司分配的旧电脑、用于测试的实验机。如果对一台机器没有管理权限，就不要尝试这类操作。密码重置手段本身是一把双刃剑，它既是运维的救命工具，也可能被别有用心的人滥用，所以平时做好用户列表基线存档，比事后想办法重置密码要稳妥得多。
4.6 常见问题速查表
| 症状 | 可能原因 | 解决办法 |
|---|---|---|
| 执行创建命令提示系统错误 5 | 命令行没有管理员权限 | 右键以管理员身份运行 cmd |
| 创建用户提示密码不满足策略 | 密码太简单或组策略强制复杂 | 改用大小写+数字+特殊字符组合密码 |
| 提示 “net” 不是内部或外部命令 | PATH 环境变量被破坏 | 使用全路径或修复 Path 变量 |
| net user 列表看不到某账户 | 账户名以 $ 结尾被隐藏 | 用 wmic useraccount 查询 |
| 用户能创建但无法登录 | 账户被禁用或密码过期 | net user 用户名 /active:yes |
| 提权后仍提示权限不足 | UAC 限制管理员令牌 | 用管理员身份运行具体程序 |
5. 进阶玩法：把用户管理做成自动化小工具
5.1 批处理脚本批量创建用户
当需要一次性创建多个用户时，for循环是最好的帮手。在 cmd 窗口直接交互执行，变量用单个%：
for %u in (user01 user02 user03 user04) do net user %u "P@ssw0rd2025!" /add如果把这行写进.bat批处理脚本文件，变量符号要写双百分号%%u。这个差异坑过我几次，第一次写脚本时全用单百分号，双击运行直接报错，后来才反应过来批处理环境和交互式命令行的变量规则不一样。
需要批量加组时，同样用循环：
for %u in (user01 user02 user03) do net localgroup Users %u /add批量脚本我一般配合一个文本清单文件来写，把用户名逐行放进users.txt，再用for /f读取，这样以后要加人或删人只需要改清单，不用动脚本本身。
5.2 导出用户清单做审计基线
命令行查看用户列表不只是现场看看，更重要的用途是留存基线。我习惯把用户清单导出成 CSV 存档，命令非常简单：
wmic useraccount get name,sid,fullname,disabled,status /format:csv > D:\audit\userlist.csv生成的 CSV 文件直接用表格软件打开，每列字段都很规整。第一次接管设备时导出一份，每季度再导一份，对比着看，哪个时间点多了账户、哪个账户被改动过，一目了然。
这招在排查安全问题时特别省事。我接过一台被折腾得乱七八糟的设备，系统里到底哪些用户是原来的、哪些是别人后加的，靠肉眼根本分不清。拿出初始基线一比对，很快就发现了异常账户的创建时间不在正常范围内，定位问题就快多了。
5.3 定期抽查管理员组成员
比查看普通用户列表更重要的，是盯紧Administrators组的成员变化。毕竟普通用户再多也只是使用者，管理员组多一个人就等于多了一把万能钥匙。
定期执行并保存：
net localgroup Administrators > D:\audit\administrators.txt把输出存下来，和上次的记录对比。新增的成员里只要出现从未见过的名字，就值得警惕。尤其是那些看起来像系统账户但实际不是的账户名，比如system、help、update这类，很有迷惑性。
我个人实际体会是，命令行用户管理最大的好处就是“看得见”。GUI 藏起来的东西、隐藏账户、组成员关系、SID 信息，在命令行里全部清清楚楚。每台设备交接时先拉一份用户快照，日常授权变更有记录，把这个习惯坚持下来，用户管理就不再是麻烦事，反而是维护工作中最有底气的环节。Win7 虽然老，但命令行这套逻辑，放到今天的系统上依然通用，值得花十分钟掌握。
