给Windows服务器新建用户的核心操作是用lusrmgr.msc打开本地用户和组，右键空白处选择“新用户”即可完成创建，命令行用net user同样可以办到。这个操作是服务器日常管理的基础环节，无论是给同事开远程桌面账号，还是给外包人员分配独立权限，都绕不开这一步，下面把这几种方法拆开讲清楚，顺带把容易踩的坑也指出来。
什么时候需要用到Windows服务器新建用户操作
先对齐一个认知：Windows服务器和家用电脑不一样，它默认只开放Administrator管理员账号，这个账号权限极大，日常工作不建议直接用，多数情况下，你需要给不同的人分配不同的登录账号，场景大致有以下几类：
- 给运维同事创建独立的远程桌面账号,方便审计操作记录
- 给网站程序或数据库服务创建专用账户,做到最小权限运行
- 给临时外包人员开一个低权限账号,限定只能访问特定目录
- 公司内部多人共用一台服务器做测试,需要隔离各自的文件
在这些场景里,新建用户的思路完全一致，区别只在最后赋权那一步，搞清楚这个前提，你就能理解为什么网上教程总说“先建用户，再改组成员身份”。
Windows服务器添加用户的完整新手图文步骤
这是最直观的图形化操作方法,适合不熟悉命令行的朋友，整个过程可以拆成三步：打开管理工具、填写用户信息、设置初始密码。
打开本地用户和组管理窗口
按Win + R组合键，在弹出的运行框里输入lusrmgr.msc，回车后就能看到“本地用户和组”的管理界面，这个命令适用于Windows Server 2012 R2、2016、2019、2026以及2026版本，属于通用入口。
如果提示权限不足,检查一下当前登录账号是否属于Administrators组，服务器上做这类操作必须用管理员身份运行，没有例外。
右键新建用户并填写信息
在左侧栏点击“用户”文件夹，右侧会列出系统已有的账号清单，在空白区域点击右键，选择“新用户”，随后会弹出一个表单，逐项填写即可：
- 用户名：必填项，建议用拼音或英文，例如
zhangsan - 全名和描述：选填，但强烈建议写清楚用途，张三-财务部-2026年3月入职”，方便日后管理
- 密码和确认密码：输入两次，注意服务器默认有密码复杂度要求，建议直接使用大小写字母加数字的组合
- 用户下次登录时须更改密码：首次给他人开户时建议勾选，让对方自己改密
- 用户不能更改密码：适合服务账户，普通人用不上
- 密码永不过期：服务账户必勾，人为交互账号看公司策略
- 账户已禁用：暂时不用但不想删号时勾选
填完后点击“创建”按钮，窗口不会自动关闭，这是为了方便你连续添加多个账号，全部建完后点“关闭”返回列表即可。
验证用户是否创建成功
回到用户列表,找到刚才创建的用户名，右键选择“属性”，在“隶属于”标签页里能看到默认属于Users组，这个组的权限很有限，只能做普通操作，无法安装软件或修改系统配置。
Users组有个特性需要提前说明：该组默认没有远程桌面登录权限，如果你新建这个用户是为了让对方远程连上服务器，还需要额外操作一步，后面有专门章节讲解。
服务器新建用户命令是什么：一条命令搞定批量创建
图形界面虽然直观,但面对多台服务器或需要批量开号时效率太低，命令行方式更适合批量操作，核心命令是net user。
net user命令的完整语法
打开CMD命令提示符,确认以管理员身份运行，输入以下格式：
net user 用户名 密码 /add
例如创建用户zhangsan，密码设为Zhangsan@2026，完整命令为：
net user zhangsan Zhangan@2026 /add
回车后提示“命令成功完成”，即表示用户已创建，用net user命令创建的账号默认属于Users组，行为和图形界面创建保持一致。
设置密码永不过期的高级用法
实际运维中还有个刚需：部分服务账户要求密码永不过期，用命令行配合wmic指令可以一步到位：
net user svc_backup Backup@2026 /add wmic useraccount where name='svc_backup' set PasswordExpires=false
第一条命令照常创建用户,第二条命令将该账户的密码过期策略改为“永不过期”，这两行代码在运维脚本里出镜率很高，建议直接收藏。
命令行同时添加到管理员组
如果需要把新用户提权为管理员,使用net localgroup命令追加组成员身份：
net localgroup administrators zhangsan /add
注意administrators是组名，zhangsan是刚才创建的用户名，顺序不要搞反，执行完毕后，该用户重新登录即可获得管理员权限。
需要指出：生产环境添加管理员组成员务必慎重，多一个管理员就多一份安全风险，能用普通用户解决的场景，尽量别给管理员权限。
Windows服务器添加用户后如何分配权限组
用户创建出来只是一张白纸,真正决定他能干什么的是组成员身份，这一步理解到位，你对Windows用户管理的认知就超过大多数新手了。
三个核心内置组的功能定位
Windows服务器默认预置了若干内置组,日常用得最多的是这三个：
| 组名称 | 默认权限范围 | 典型使用场景 |
|---|---|---|
| Users | 仅能执行日常任务，如运行应用程序、访问指定文件 | 普通员工远程办公账号 |
| Remote Desktop Users | 只允许远程桌面登录，不含其他管理权限 | 需要远程操作但不需要改系统的员工 |
| Administrators | 完全控制计算机，可安装驱动、修改系统配置、管理其他用户 | IT运维人员、服务器管理员 |
顺带提一个容易忽略的细节：Administrators组默认包含在Remote Desktop Users组中，也就是说，管理员账号本身就能远程桌面登录，不需要额外配置，但普通用户想远程登录，必须手动加入Remote Desktop Users组。
给用户添加远程桌面登录权限的具体操作
很多新手在这栽过跟头：用户建好了，对方远程桌面连接时却提示“用户名或密码错误”，其实就是缺了这一步，在“本地用户和组”窗口按以下步骤操作：
- 右键目标用户,选择“属性”
- 切换到“隶属于”标签页
- 点击“添加”，输入
Remote Desktop Users后点击“检查名称” - 确认解析无误后点击“确定”，再逐步点掉窗口即可
此外还需要确认远程桌面功能本身已经开启,路径为“系统属性”→“远程设置”→“允许远程桌面连接”，如果这步没开启，用户组配置再正确也连不上。
调整目录权限实现按部门隔离文件
有些公司会把服务器当作共享文件存储来用,这时需要给不同用户分配不同文件夹的读写权限，方法是在目标文件夹上右键点击“属性”→“安全”→“编辑”，添加用户并勾选对应权限。
权限设置有几种组合：
- 完全控制：可读、可写、可删除、可修改权限，适合文件夹负责人
- 修改：可读、可写、可删除，但不能修改权限设置
- 读取和执行：可看可运行，但不能更改内容
- 列出文件夹目录：仅能查看文件名列表
按需分配,别迷信“完全控制”，文件被误删的案例十有八九都是因为权限给得太大。
关于Windows服务器新建用户的常见问题解答
这个部分汇总几个初学者经常问的问题,答案力求精简直接，根据实际情况选择了代表性的几条。
新建用户后对方无法远程登录，提示“由于没有远程桌面授权服务器可以提供许可证”怎么办？
原因不是账号权限问题,而是远程桌面会话主机授权超出免费额度，Windows Server默认允许两个并发管理员连接，超过就需要激活远程桌面授权服务，如果是临时测试，只需要注销一个已连接会话即可恢复；但若用于生产环境，需要购买远程桌面授权并安装到服务器上，操作上建议先检查远程桌面服务状态，确认当前会话数是否已满。
使用net user创建的用户为什么不在用户列表里显示？
这种情况极少发生,通常是因为命令执行时当前目录未切换或权限不足导致静默失败，在图形界面刷新查看，如果确实没有该用户，大概率是命令没有真正执行成功，重新运行一次并留意是否提示“命令成功完成”，另一个可能性是所创建的账号在本地账户数据库中，但被某种策略隐藏，例如本地账户的FilterAdministratorToken策略会影响管理员账号显示，普通用户不受影响。
给用户设置密码并勾选了“密码永不过期”，对方登录时还是提示需要修改密码？
原因很直接：该账号的密码策略可能被域策略覆盖，服务器加入域环境后，本地策略优先级低于域策略，域管理员设置了强制定期改密，本地勾选“密码永不过期”就会失效，在域环境下建议改用域账号管理，或者与域管理员确认全局策略的设置方式。
创建用户本身不难,难点在于理解权限边界和系统策略的作用范围，把上面的操作都过一遍，日常给Windows服务器开户、设权限、配远程桌面就不会再出差错。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/795347.html
