Server 2012 R2本地用户和组管理指南聚焦于系统安全与权限配置的核心操作，涵盖本地用户账户创建、密码策略（如复杂度、过期周期）及权限分配，支持禁用、删除账户等生命周期管理，组管理方面，指导创建本地组（如Administrators、Users），通过组成员批量分配权限，简化权限管理流程，同时强调账户锁定策略、最小权限原则应用，确保系统安全与运维效率，是管理员高效管理本地用户权限、保障系统安全的重要参考。
在Windows Server 2012 R2系统中，本地用户和组是管理服务器权限、控制资源访问的核心工具，本地用户是直接存储在服务器本地的账户，用于验证用户身份并授予其对系统资源的访问权限；而本地组则是用户的集合，通过将用户添加到组中，可简化权限分配流程，避免重复操作，本文将详细介绍Server 2012 R2本地用户和组的管理方法、最佳实践及注意事项。
本地用户和组的作用与意义
本地用户
本地用户账户是服务器上独立的身份标识，用户可通过该账户登录服务器（本地登录或远程登录），并根据账户权限访问文件、文件夹、应用程序等资源，与域用户账户不同，本地用户账户仅适用于当前服务器，无法在域环境中跨计算机使用,适合独立服务器或工作组环境。
本地组
本地组是将具有相同权限需求的用户账户组织在一起的容器，将需要“读取共享文件夹”权限的用户添加到“文件读取组”中，然后只需为该组分配权限，组内所有用户即可自动获得权限，大幅提升管理效率，Server 2012 R2内置了许多常用本地组（如Administrators、Users等）,同时也支持自定义组。
访问“本地用户和组”管理工具
在Server 2012 R2中，可通过以下方式打开“本地用户和组”管理界面：
通过服务器管理器
- 打开“服务器管理器”（任务栏或开始菜单中可找到）；
- 点击右上角“工具”下拉菜单，选择“计算机管理”；
- 在“计算机管理”窗口中，展开“系统工具”→“本地用户和组”。
通过运行命令
- 按
Win+R键打开“运行”对话框； - 输入
lusrmgr.msc并回车，可直接打开“本地用户和组”管理单元（此命令为快捷方式，无需额外安装）。
通过计算机管理（本地）
- 在桌面右键点击“此电脑”，选择“管理”；
- 同样可进入“计算机管理”→“本地用户和组”。
本地用户管理：创建与配置
创建本地用户
在“本地用户和组”中，右键点击“用户”文件夹，选择“新用户”，进入“新用户”配置界面：
- 用户名：必填，用于登录系统的唯一标识（建议使用英文或数字，避免特殊字符）；
- 全名：可选，用户显示的完整名称（如“张三”）；
- 描述：可选，补充用户信息（如“部门：技术部，负责服务器运维”）；
- 密码和确认密码：必填，需符合密码策略（默认要求至少8位，包含大小写字母、数字和特殊字符）；
- 密码选项：
- 用户下次登录时须更改密码：适合临时用户，首次登录强制修改密码；
- 用户不能更改密码：限制用户自主修改密码（适合服务账户或固定权限用户）；
- 密码永不过期：避免密码过期导致登录失败（需谨慎使用，定期手动更换更安全）；
- 帐户已禁用：创建后禁用用户，需手动启用方可登录。
配置完成后点击“创建”,用户即添加成功。
修改用户属性
双击用户名或右键选择“属性”，可对用户进行详细配置：
- 常规：修改全名、描述，或勾选“帐户已禁用”锁定/解锁用户；
- 成员身份：查看用户所属的组，或点击“添加”将其加入其他本地组（如将“张三”加入“Users组”以授予基本权限）；
- 配置文件：设置用户配置文件路径（如漫游配置文件，用于跨计算机同步用户环境）、主目录（用户私有文件夹路径）等；
- 拨入：配置远程访问权限（如允许VPN拨入）；
- 环境：定义登录时运行的程序或变量（如自动启动特定应用）；
- 会话：设置会话超时时间、断开闲置连接的时间等；
- 远程控制：允许或禁止用户远程控制服务器桌面。
重置密码与删除用户
- 重置密码：右键点击用户，选择“设置密码”，输入新密码并确认（无需原密码，管理员权限可直接重置，适合忘记密码时恢复）；
- 删除用户：右键点击用户，选择“删除”，注意：删除用户后，其所属的权限配置可能失效（如该用户是某个组的成员，删除后组内将不再包含该用户）,需提前确认权限是否需要转移。
本地组管理：创建与权限分配
创建本地组
右键点击“组”文件夹，选择“新建组”，配置以下信息：
- 组名：必填，建议使用清晰名称（如“文件管理组”“数据库访问组”）；
- 描述：可选，说明组用途（如“负责公司共享文件的读写权限管理”）；
- 成员：可在此处直接添加用户，或创建后通过“成员身份”添加。
点击“创建”后,组即出现在列表中。
管理组成员与权限
- 添加/移除成员
文章版权声明：除非注明，否则均为xmsdn原创文章，转载或复制请以超链接形式并注明出处。
