怎么把本地账户设为管理员账户？

Posted 2023-04-13

你可以为经常使用你电脑的任何人创建本地用户帐户（脱机帐户）。 但在大多数情况下，最好的选择是使用你电脑的每个人都拥有 Microsoft 帐户。 使用 Microsoft 帐户，你可以跨设备访问你的应用、文件、和 Microsoft 服务。

如果需要，本地用户帐户可以拥有管理员权限；但是，最好尽可能只创建本地用户帐户。

警告: 拥有管理员帐户的用户可以访问系统上的任何内容，他们遇到的任何恶意软件都可以使用管理员权限来潜在感染或损坏系统上的任何文件。 请仅在绝对必要时向你信任的人授予该级别的访问权限。

在创建帐户时，请记住选择密码并保证密码安全是必不可少的步骤。 因为我们不知道你的密码，所以如果你忘记密码或丢失密码，那么我们将无法为你恢复。

Windows 11Windows 10
创建本地用户帐户

选择“开始”>“设置”>“帐户”，然后选择“家庭和其他用户”。 （在某些版本的 Windows 中，你将看到“其他用户”。）

在"添加其他用户"旁边，选择"添加帐户"。

选择“我没有此人的登录信息”，然后在下一页上选择“添加一个没有 Microsoft 帐户的用户”。

输入用户名、密码和密码提示，或选择安全问题，然后选择“下一步”。

打开“设置”并创建另一个帐户

将本地用户帐户更改为管理员帐户

选择“开始”>“设置”>“帐户”。

在“家庭和其他用户”下，选择帐户所有者名称（你应会在名称下方看到“本地帐户”），然后选择“更改帐户类型”。

注意: 如果你选择的帐户显示电子邮件地址或未显示“本地帐户”，则表明你正将管理员权限授予 Microsoft 帐户（而非本地帐户）。

在“帐户类型”下，选择“管理员，然后选择“确定”。

使用新管理员帐户登录。 参考技术A 把需要设置的用户添加到administrators组下面

域控环境下调用本地管理员administrator账户权限，IP地址自动获取

1.最近搬新公司 IP地址都是要自动获取，现状是800台电脑IP地址都是手动配置好。需要把每台电脑改成自动获取，域用户账户users没有权限改网卡设置，需要IT手动改掉。
2.针对此情况做了一个批处理调用计算机本地管理员权限达成IP地址自动获取。（前期考虑调用域管理员权限因为搬迁后连不到域控上无法验证域控信息会有风险，具体没测试过）
3.本次使用的是lsrunase.exe，把软件放在和批处理同一个文件目录下

批处理ipdnslsrunase.bat：
lsrunase.exe /user:administrator /password:+Vpjm+IL7buJeA= /domain: /command:"D:\Program Files (x86)\ip\ipdns.bat" /runpath:D:

注意项：1.设想把lsrunase.exe放置到C:\Windows\System32，批处理直接调用的，但一直命令复制不进去。
2.domain: 不添加参数默认本地。
批处理ipdns.bat：
@echo off
netsh interface ip set address name="本地连接" dhcp
netsh interface ip set dns name="本地连接" dhcp
netsh interface ip set address name="本地连接 1" dhcp
netsh interface ip set dns name="本地连接 1" dhcp
netsh interface ip set address name="本地连接 2" dhcp
netsh interface ip set dns name="本地连接 2" dhcp
netsh interface ip set address name="本地连接 3" dhcp
netsh interface ip set dns name="本地连接 3" dhcp
netsh interface ip set address name="本地连接 4" dhcp
netsh interface ip set dns name="本地连接 4" dhcp
netsh interface ip set address name="本地连接 5" dhcp
netsh interface ip set dns name="本地连接 5" dhcp
netsh interface ip set address name="本地连接 6" dhcp
netsh interface ip set dns name="本地连接 6" dhcp
netsh interface ip set address name="本地连接 7" dhcp
netsh interface ip set dns name="本地连接 7" dhcp
netsh interface ip set address name="本地连接 8" dhcp
netsh interface ip set dns name="本地连接 8" dhcp
netsh interface ip set address name="本地连接 9" dhcp
netsh interface ip set dns name="本地连接 9" dhcp

注意项：网卡名称会变化，所以都列出来了。如果在网络连通DNS，DNS设置会拒绝访问建议多运行两次。

4.用rar自解压方式放在相应的路径，用户看不到密码是加密的状态，创建快捷方式，用户搬迁完后只需要手动双击就好。
扩展点：1.域控下可以做这个做成自解压的方式安装软件。2.也可以把可以调用域管理员权限lsrunase.exe放置在用户都可以访问的共享里，操作需要权限的动作。

参考部分https://blog.51cto.com/hbgslz/2058940

使用 lsrunase，lsrunas 的加强版本，可以使用加密的密码。自带一个小软件 LSencrypt 用来生成加密的字串。
用法：
lsrunase /user:administrator /password:41BngA== /domain: /command:notepad.exe /runpath:c:\
所有的参数必须齐全，其中：
user 为运行的账号
password 为密码加密后的字串
domain 为机器名或域名，也可留空代表本机
command 为要运行的程序名，如果携带参数需要在命令的首尾加引号
runpath 为程序启动的路径
特点：可以较完美的替代 runas，并避免直接将密码明文保存在脚本中。