Windows 11/10 cung cấp chương trình lusrmgr.msc (Local User and Group Management) cho admin quản lý user/group cục bộ. Tuy nhiên, snap-in này không có trên Windows 11/10 Home. Nếu muốn truy cập trên phiên bản Home, phải dùng phương án thay thế. Các phương án này có thể không thân thiện nhưng hiệu quả.
Mở & Quản lý Local User and Group Management
Windows 11/10 Pro, Enterprise có lusrmgr.msc, Netplwiz, userpasswords2. Windows 11/10 Home với quyền admin có thể dùng giao diện dòng lệnh: NET LOCALGROUP và Microsoft.PowerShell.LocalAccounts.
Cách dùng Net LocalGroup
Cú pháp đầy đủ chạy trên Command Prompt nâng cao:
NET LOCALGROUP [groupname [/COMMENT:"text"]] [/DOMAIN]
groupname {/ADD [/COMMENT:"text"] | /DELETE} [/DOMAIN]
groupname name [...] {/ADD | /DELETE} [/DOMAIN]
Chạy chỉ Net Localgroup sẽ liệt kê tất cả group trên Windows 10.
1. Thêm user có/không có domain
net localgroupUserLoginName /add net localgroup users domainname\ /add
2. Tạo group mới
net localgroup/add
3. Liệt kê user trong group
net localgroup
4. Xóa user khỏi group
net localgroup/delete
5. Xóa group
net localgroup/delete
Module PowerShell LocalAccounts
PowerShell cung cấp module LocalAccounts với 15 cmdlet quản lý User, Group:
- Add-LocalGroupMember — Thêm user vào group cục bộ
- Disable-LocalUser — Vô hiệu hóa tài khoản user cục bộ
- Enable-LocalUser — Kích hoạt tài khoản user cục bộ
- Get-LocalGroup — Xem tùy chọn group cục bộ
- Get-LocalGroupMember — Xem danh sách thành viên group cục bộ
- Get-LocalUser — Xem tùy chọn tài khoản user cục bộ
- New-LocalGroup — Tạo group cục bộ mới
- New-LocalUser — Tạo tài khoản user cục bộ mới
- Remove-LocalGroup — Xóa group cục bộ
- Remove-LocalGroupMember — Xóa thành viên khỏi group cục bộ
- Remove-LocalUser — Xóa tài khoản user cục bộ
- Rename-LocalGroup — Đổi tên group cục bộ
- Rename-LocalUser — Đổi tên tài khoản user cục bộ
- Set-LocalGroup — Thay đổi cài đặt group cục bộ
- Set-LocalUser — Thay đổi cài đặt tài khoản user cục bộ
Ví dụ tạo group mới:
New-LocalGroup -Name "TWC"
Thêm thành viên vào group (lưu ý: lệnh gốc viết sai, đúng là Add-LocalGroupMember):
Add-LocalGroupMember -Group 'TWC' –Member 'ashis'
Dùng cả NET LOCALGROUP và Microsoft.PowerShell.LocalAccounts để quản lý user/group dễ dàng. Nếu muốn cách dựa trên phần mềm, thử công cụ Lusrmgr tool.