как через командную строку создать пользователя с правами администратора
Как создать нового пользователя («учетную запись») в Windows 11/10/7: несколько способов. А также: как пользователя сделать администратором
Доброго времени суток!
Если за одним компьютером работают несколько человек — гораздо удобнее для каждого создать свою учетную запись (так называемого пользователя Windows). Тогда никто не будет путаться в значках, программах и пр.
Иногда, кстати говоря, новая «учетка» требуется при решении каких-то ошибок и сброса ряда предустановок, которые были сделаны в текущей рабочей учетной записи.
Собственно, в этой небольшой заметке покажу несколько рабочих способов, как это можно сделать.
👉 Примечание! Важно отметить, что в Windows 11/10 есть два типа учетных записей:
Разумеется, ниже рассмотрим оба эти типа.
Создаем пользователя Windows: рабочие способы
Вариант 1: универсальные способы (+ как можно сделать пользователя администратором)
Через командную строку
Этот способ хорош тем, что работает он практически во всех версиях Windows*. Да и командная строка избавляет от надобности «лазить» по контрольным панелям и отвечать на многочисленные вопросы. 😉
Важно: командную строку нужно запустить 👉 от имени администратора. Для этого достаточно запустить диспетчер задач ( Ctrl+Alt+Del или Ctrl+Shift+Esc ) и создать новую задачу «CMD» (👇).
CMD от имени администратора
В командную строку скопируйте нижеприведенную зеленую строку и нажмите Enter:
примечание : вместо «alex-local» нужно указать свое имя учетной записи (может быть любым, но лучше использовать латиницу и без спец. символов).
net user alex-local /add
Если вы хотите перевести «пользователя» в «администраторы» (с расширенными правами) — используйте следующую команду:
net localgroup администраторы alex-local /add
net localgroup administrators alex-local /add
В зависимости от версии ОС Windows.
net localgroup администраторы alex-local /add
Собственно, после этого можете нажать на сочетание клавиш Win+L и зайти под новым пользователем! 👌
Если вы хотите получить администраторские права в Windows, но у вас есть только доступ к профилю пользователя — ознакомьтесь с этой заметкой
Через управление учетными записями
Далее перед нами откроется окно со списком всех учетных записей. Здесь можно:
Добавить пользователя Windows
Далее определяетесь, какая учетная запись вам нужна: локальная или связанная с Microsoft (в своем примере остановлюсь на первой. ).
Если вам нужна учетная запись Microsoft — вводите e-mail и нажимайте далее.
Разница между локальной учетной записью и связанной с Microsoft
Ну и последний штрих: задаем имя и пароль (при необходимости). Рекомендую использовать латиницу.
Задаем имя и пароль
Вариант 2: через параметры ОС Windows
Открываем меню ПУСК и переходим в 👉 параметры ОС (можно просто нажать сочетание кнопок Win+I).
После кликаем по разделу учетных записей (👇).
Как открыть параметры в Windows 11/10. Что делать, если параметры не открываются — [см. пошаговую инструкцию]
Параметры Windows 10
Далее переходим во вкладку «Семья и другие пользователи» и добавляем нового пользователя.
Microsoft попросит указать лишь ваш рабочий e-mail адрес. 👇
После, можно нажать сочетание Win+L и войти под новой учетной записью.
Вариант 3: если не можете войти в систему (например, потерян пароль)
В этом случаем нам понадобится 👉 LiveCD-флешка. Ее можно подготовить за любым рабочим компьютером (не обязательно за тем же, к которому вы не можете получить доступ).
Забыл пароль администратора в Windows. Как войти в систему
На сим пока всё. Критика приветствуется!
Создание пользователя из командной строки
Давным-давно прошли те времена, когда при установке Windows приходилось использовать загрузочную дискету. Если бы не эксперименты с переустановкой Windows (помнится восторг от инсталляции Millenium вместо 98) и частое использование CMD и ее утилит, то желание узнать что-то больше, что-то, что лежит за гранью, кануло бы в небытие.
, то она не будет отображаться во время загрузки системы и даже в аплете «Учетные записи пользователей».
Если запустить команду net user без параметров, то можно увидеть, что кроме пользователя, создание которого производилось из командной строки, есть, и… УчетнаяЗапись Администратор и Гость. К сожалению, данная команда не показывает, какая активирована, а какая нет. Стоит помнить, что встроенные системные Учетные_Записи Администратор и Гость нельзя удалить посредством команды net user Администратор /delete. Их можно только отключить:
Стоит помнить, что данные учетные записи могут иметь и другие названия (Administrator, admin…). А теперь самое интересное, если вы счастливый обладатель XP, ну например SP3 (полагаю, что многое зависит еще и от сборки), то при установке операционной системы, Учетная_Запись «Администратор» остается включенной, более, она не отображается при входе в систему. В интернете есть видео под громким названием «Обходим пароль администратора», так вот, там при входе в систему (при появлении окна приветствия) достаточно было ввести комбинацию CTRL+Alt+DEL (дважды), в появившемся окне ввести Administrator и Enter, вы попадете в систему да еще и с правами администратора! Понятно, что если учетная запись не имеет пароля, и активна, то ничто не мешает попасть в середину. Для любознательных, можно открыть Панель управления/ Администрирование/ Управление компьютером и аналогично посмотреть, какие учетные записи есть и какие активны. Но, если вы счастливый обладатель Семерки, то тут трюк с CTRL+Alt+DEL уже не пройдет, поскольку Администратор отключен.
Но, создав пользователя из командной строки посредством утилиты net user, он автоматически будет зачислен в группу пользователи, что не есть хорошо, особенно, если мы хотим под этим аккаунтом творить свои темные делишки.
И так, следующая команда net localgroup позволяет просматривать имеющиеся в системе группы и добавить нового пользователя из CMD (командной строки) в ту или иную группу. Проделав аналогичные действия, мы увидим, что групп не две как предполагалось (Администраторы и Гости), а значительно больше.
Ладно, добавим NewUser в группу администраторы:
После выполнения данной команды наш новоиспеченный NewUser будет состоять в двух группах – Администраторы и пользователи (при желании можно его и в остальные группы добавить). Удаление пользователя из группы происходит с использованием параметра /delet. Например:
Тут стоит обратить внимание на Семерку, тут есть порой очень раздражающий механизм UAC – контроль учетных записей. При попытке что-то установить или изменить в системе, он предлагает вариант разрешить или нет. Иногда этот механизм не позволяет установить игру или программный пакет (стоит помнить, что некоторые функции CMD работают лишь в том случае, например, создание пользователя из командной строки, если ее запустить от имени администратора), в таком случае можно попробовать активировать встроенную системную запись Администратор и уже под ней произвести нужные действия. НО. После, ее надо или снова отключить, или же поставить пароль, от греха подальше.
Спасибо за внимание. Автор блога Владимир Баталий
Работа с локальной учётной записью в Windows [GUI/CMD]
В данной статье мы рассмотрим самые распространенные задачи связанные с локальными учётными записями пользователей ОС Windows, а именно мы:
Так же, попутно будем рассматривать не столь важные, но попадающие к нам во внимание, опции.
Весь материал представленный в данной статье протестирован на ОС Windows 10 и Windows Server 2016.
Работа с локальной учётной записью в Windows [GUI]
Посередине мы видим список пользователей существующих в системе.
Всё, учётная запись создана, можно логиниться с помощью неё в системе.
Внимание. Этот способ смены пароля следует использовать, только если пользователь забыл свой пароль и нет диска с архивом пароля. Если же такой диск есть, то для установки нового пароля следует использовать его.
Для того чтобы Сменить/Задать пароль учётной записи пользователя, нужно в списке пользователей, найти нужного пользователя -> Кликнуть по нему правой кнопкой мыши -> Выбрать пункт из выпадающего меню «Задать пароль«.(Рис.1.4)
Так же обратите внимание, что тут можно удалить учётную запись[Выбрав «Удалить«], нам это сейчас не нужно, но просто имейте ввиду.
Откроется предупреждение ↓ (Рис.1.5):
Сброс пароля может привести к необратимым потерям информации для этой учётной записи пользователя. В целях безопасности Windows защищает некоторую информацию, запрещая доступ к ней при сбросе пароля пользователя.
Эту команду следует использовать, только если пользователь забыл свой пароль и нет диска с архивом пароля. Если же такой диск есть, то для установки нового пароля следует использовать его.
Если пользователь знает пароль и хочет его изменить, следует нажать клавиши CTRL+ALT+DELETE и нажать кнопку «Изменить пароль«.
Жмём «Продолжить«.
В следующем окне Вводим и Подтверждаем новый пароль, а так же обращаем внимание на предупреждение(Рис.1.6):
Немного о сложности пароля, для общего развития.
Странно что система при создании локального пользователя не смотрит на наличие групповой политики, а при смене пароля существующему пользователю смотрит.
Если щёлкнуть кнопку «ОК«, произойдёт следующее:
Эта учётная запись немедленно утратит доступ ко всем своим зашифрованным файлам, сохранённым паролям и персональным сертификатам безопасности.
Всё! Пароль изменён!
Жмём по пользователю правой кнопкой мыши -> заходим в «Свойства«.
В окне «Свойства» на вкладке «Общие«, можно отредактировать данные уже существующего пользователя, такие как «Полное имя» и «Описание«.(Рис.1.8)
Так же при необходимости можно поставить галочки:
Мы это уже обсудили в предыдущем пункте.
Переходим на вкладку «Членство в группах«.(Рис.1.9)
Если вам необходимо сделать вашего пользователя локальным администратором, то здесь нужно добавить его в группу «Администраторы«.
Далее откроется окно Выбор: «Группы» -> Нажимаем «Дополнительно«.(Рис.1.10) ->
-> Нажимаем «Поиск» -> видим список всех локальных групп -> Выбираем «Администраторы» -> Жмём «ОК«.(Рис.1.11)
Здесь также — Жмём «ОК«.(Рис.1.12)
Для того чтобы изменения «Членства в группах» вступили в силу нужно перелогиниться в системе.
В окне «Свойства» на вкладке «Профиль«, можно сделать перемещаемую учётную запись.(Рис.1.13)
[Лично я тестировал с уже существующими папками на сервере.]
На этом с оснасткой «Локальные пользователи и группы«[lusrmgr.msc] заканчиваем.
Так же обратите внимание, что тут можно удалить учётную запись[выбрав учётную запись и нажав -> «Удалить«], нам это сейчас не нужно, но просто имейте ввиду.
В следующем окне просто жмём «Готово«.(Рис.2.4)
Теперь в окне «Учётные записи пользователей«, появится наша, только что созданная учётная запись, с помощью неё уже можно логиниться в системе.
В «Учётные записи пользователей«, при необходимости, можно сменить/создать пользователю пароль.
Выбираем пользователя -> Жмём «Сменить пароль«.(Рис.2.5)
Выбираем пользователя -> Заходим в «Свойства«.(Рис.2.7)
В свойствах на вкладке «Общие«, (Рис.2.8) мы можем изменить:
В свойствах на вкладке «Членство в группах«, можно указать уровень доступа, предоставляемый этому пользователю.[Внести пользователя в группу](Рис.2.9)
Сделать его обычным Пользователем, Администратором ПК, либо указать Другой уровень доступа[Гости, Пользователи удалённого рабочего стола. ]
Как мы помним мы тут собирались сделать нашего пользователя локальным администратором, поэтому у нас два пути:
И нажать «ОК«.
Для того чтобы изменения «Членства в группах» вступили в силу нужно перелогиниться в системе.
На этом с «Учётные записи пользователей«[control userpasswords2] заканчиваем.
Работа с локальной учётной записью в Windows [CMD]
Здесь мы будем рассматривать работу только с локальными учётными записями.
Команда net user предназначена для управления учётными записями пользователей. Для вывода полной справки воспользуйтесь командой:
Синтаксис данной команды:
net user [ ПОЛЬЗОВАТЕЛЬ [ пароль | * ] [параметры]] [/DOMAIN]
net user ПОЛЬЗОВАТЕЛЬ < пароль | * >/ADD [параметры] [/DOMAIN]
net user ПОЛЬЗОВАТЕЛЬ [/DELETE] [/DOMAIN]
net user ПОЛЬЗОВАТЕЛЬ [/TIMES:< ВРЕМЯ | all >]
net user ПОЛЬЗОВАТЕЛЬ [/ACTIVE: < yes | no >]
Как видим в моей системе существует три учётных записи:
Для того чтобы создать учётную запись пользователя с паролем:
Команда может выглядеть примерно так: [сразу с указанным полным именем, описанием, временем для входа в систему и запретом смены пароля пользователем]:
Для изменения параметров в учётной записи воспользуйтесь командой:
Привожу описание параметров, ну и команды для копипаста:
Запретить пользователю изменять свой пароль:
Учётная запись пользователя должна иметь пароль:
Учётная запись пользователя не должна иметь пароль:
Выключить[сделать не активной] её можно командой:
Включить[сделать активной]:
Пример 1: Разрешим пользователю авторизовываться только с понедельника по пятницу, с 9 утра до 6 вечера:
Пример 2: Разрешим пользователю авторизовываться только в понедельник и четверг, с 9 утра до 6 вечера:
Можно указать для каждого дня свой промежуток времени, тогда записи [День,Временной_промежуток;День,Временной_промежуток] должны будут разделяться точкой с запятой[;]
Два параметра:
Для просмотра свойств учётной записи воспользуйтесь командой:
Для того чтобы сменить или задать пароль учётной записи пользователя воспользуйтесь командой(Рис.3.4):
[Лично я тестировал с уже существующими папками на сервере.]
Для того чтобы реализовать задуманное, нам понадобятся два параметра:
Вам для копипаста команда:
А в моём случае команда будет выглядеть так:
Это действие обязательное, так как название группы может быть, как на русском так и на английском языке и команда для русского языка не сработает на английском и наоборот :c
Теперь нужно посмотреть членов этой группы[Кто находится в списке].(Рис.3.6)
Теперь нужно добавить нашего пользователя в группу, для этого воспользуемся командой:
Для того чтобы удалить пользователя из группы:
Проверим добавился ли наш пользователь в группу(Рис.3.8):
Всё ок! Наш пользователь в группе и является локальным администратором. Для того чтобы изменения вступили в силу пользователю нужно перелогиниться в системе.
Создание нового пользователя с правами администратора, если вы не можете войти в Windows 10
Что делать, если вы забыли пароль в Windows и нет другой учетной записи администратора, под которой вы можете войти и его изменить? Можно загрузиться с помощью WindowsPE и сбросить пароль локальной учетной записи, можно с помощью диска восстановления или установочного диска включить встроенную учетную запись администратора => зайти в систему под ней, а там уже сбросить пароль или выполнить другие нужные действия. В сегодняшней статье рассмотрим еще один способ – создание другой учетной записи администратора с помощью диска восстановления или установочного диска, если вы не можете войти в систему.
Для выполнения данной инструкции вам понадобится флешка от 512МБ или диск (подойдет и Cd-R).
1.Вам нужен установочный диск или диск восстановления, если нет ни первого ни второго – быстрее будет создать диск для восстановления системы. Вставьте флешку в компьютер, где нет проблем с входом => в строке поиска напишите Создание диска и выберите из найденных результатов “Создание диска восстановления” (если вы вставили не флешку, а диск и хотите с него восстанавливать пароль – в строке поиска пишите не создание диска, а recdisc и нажимайте enter).
2. Возле “Выполнить резервное копирование системных файлов на диск восстановления” галочки ставить не нужно! Нажмите “Далее”.
3.В доступных дисках выберите свою флешку, после чего нажмите “Далее”.
4. С флешки все будет удалено, если у вас там нет ничего нужного – просто нажмите “Создать”, если там есть что-то нужное – сначала куда-то скопируйте все, а потом нажмите “Создать”.
5. Нажмите “Готово”, вытяните флешку.
6. Вставьте диск или флешку в компьютер где нужно сбросить пароль и выключите его. Теперь нужно включить компьютер и выбрать загрузку с флешки (диска), на некоторых компьютерах Boot Menu (для выбора с чего загружаться) появляется если вы при включении компьютера нажимаете клавишу Esc, на других компьютерах нужно нажимать F11 при включении. Если вы не знаете какую клавишу нажимать, чтобы при включении компьютера появилось окно выбора устройства для загрузки — найдите свое устройство в инструкции Как войти в BIOS и выбрать загрузку с флешки. Очень часто при включении компьютера пишется, какую кнопку нажимать, чтобы появилось меню выбора устройства. Когда попадете в меню выбора, выберите флешку (диск) и нажмите Enter.
7. Если выбор сделан правильно — перед вами возникнет надпись press any key to boot from и будут идти точки, нужно нажать любую клавишу на клавиатуре, если вы не успеете нажать — начнет загружаться установленная Windows, и придется снова перезагружать компьютер и выбирать загрузку с диска (флешки).
8. Если вы используете диск восстановления – с помощью мыши или стрелок на клавиатуре выберите язык на котором вы хотите видеть инструкцию. Если вы используете установочный диск – когда появится окно, где будет написано “Установить”, нажмите клавиши shift+f10 (данным сочетанием клавиш вы откроете командную строку).
9. Выберите “Поиск и устранение неисправностей”.
10. Выберите «Командная строка».
11. Сначала в командной строке введите команду diskpart и нажмите Enter, введите команду List volume и снова нажмите Enter. Вы увидите список всех доступных дисков, найдите по размеру тот на который установлена Windows и запомните его букву. Я например знаю, что диск на который установлена у меня Windows занимает 116ГБ, здесь он под буквой F
12.Вводим команду exit и нажимаем Enter.
13. Теперь нужно ввести команду заменив букву выделенную красным на свою (которую вы запомнили в 11ом пункте) и нажать Enter: move f :\windows\system32\utilman.exe f :\windows\system32\utilman.exe.bak в результате вам должно написать “Перемещено файлов 1”. Данными действиями вы меняете значок “Специальный возможности” на экране входа на командную строку.
14. Введите команду заменив букву выделенную красным на свою (которую вы запомнили в 11ом пункте) copy f :\windows\system32\cmd.exe f :\windows\system32\utilman.exe и нажмите Enter.
15. Введите команду wpeutil reboot и нажмите Enter, компьютер с помощью данной команды будет перезагружен.
16. Флешку или диск восстановления можете вытянуть, компьютер загрузится к экрану входа, нажмите левой клавишей мыши по значку “Специальные возможности”. Если вы все сделали правильно, то откроется командная строка.
17. Добавьте новую учетную запись с помощью команды net user имя пользователя /add Замените “Имя пользователя” на любое имя, которое вы хотите дать новому пользователю. К примеру мы хотим добавить пользователя AD, значит вводим команду net user AD /add и нажимаем Enter.
18. Введите команду net localgroup администраторы имя пользователя /add, замените “имя пользователя” на имя, которое вы ввели в 17ом пункте. То есть, если мы добавили в 17ом пункте пользователя с именем AD значит команду нужно написать net localgroup администраторы AD /add и нажать Enter. Данной командой вы добавите пользователя в группу администраторов. После надписи “Команда выполнена успешно” перезагрузите компьютер.
Дополнение: если вы просто хотите включить встроенную учетную запись администратора, то вместо двух команд можно выполнить одну net user Администратор /active:yes
19. Теперь на экране входа слева внизу будет пользователь добавленный в 17ом и 18ом пункте. Нажмите на него левой клавишей мыши и войдите под ним в систему.
Дальше вы сможете изменить пароль любому локальному пользователю этого компьютера или выполнить любые другие действия. На сегодня всё, если у вас есть дополнения – пишите комментарии! Удачи Вам 🙂