如何给电脑设置多用户登录权限_系统基础账户管理【核心】

需通过Windows用户账户管理实现独立环境，包括创建本地账户、分配管理员或标准权限、禁用设置同步，并为各账户单独配置壁纸与个性化设置。

如果您希望在同一台电脑上为不同人员配置独立的使用环境，实现各自保存桌面设置、应用数据与访问权限隔离，则需通过系统内置工具为新账户分配恰当的登录与操作权限。以下是多种可行的权限配置方法：

一、通过“设置”应用分配基础账户类型

该方式直接在图形界面中调整用户所属权限层级，将账户划分为管理员或标准用户两类，从而控制其安装软件、修改系统设置等关键操作能力，适用于家庭及普通办公场景。

1、按下Win + I快捷键打开“设置”应用。

2、点击左侧“账户”，再点击右侧“其他用户”（Windows 11）或“家庭和其他用户”（Windows 10）。

3、在用户列表中点击目标账户名称。

4、点击下方“更改账户类型”链接。

5、在弹出窗口中选择“管理员”或“标准用户”，点击“确定”保存。

6、标准用户无法修改系统级设置或安装驱动程序，但可运行已授权的应用程序。

二、使用本地组策略编辑器精细授权

该方式允许对特定系统功能（如远程登录、关机、备份文件等）单独授予或禁止某用户执行，适用于Windows专业版及以上系统，权限控制粒度更细。

1、按Win + R打开运行对话框，输入gpedit.msc并回车启动本地组策略编辑器。

2、依次展开左侧树形目录：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权限分配。

3、在右侧双击“允许通过远程桌面服务登录”策略项。

4、点击“添加用户或组”，在弹出窗口中输入用户名，或点击“高级”→“立即查找”，从结果中勾选目标账户。

5、确认所选账户已出现在成员列表中，点击“确定”保存设置。

6、若目标用户未出现在“允许通过远程桌面服务登录”列表中，则无法使用远程桌面连接该电脑。

三、通过本地安全策略配置登录访问限制

该方式聚焦于系统级访问控制，可精确设定哪些用户允许本地登录、网络登录或受时间约束登录，适用于共享办公或高安全要求环境。

1、按Win + R，输入secpol.msc并回车打开本地安全策略。

2、展开左侧“本地策略”，点击“用户权利指派”。

3、双击“允许本地登录”，检查右侧列表是否包含目标用户；若无，点击“添加用户或组”将其加入。

4、双击“从网络访问此计算机”，确保仅授权账户保留在该策略中。

5、在“安全选项”中，启用“账户：限制本地账户使用空白密码登录”。

6、禁用“从网络访问此计算机”策略将导致该用户无法通过SMB、远程注册表等方式访问本机资源。

四、利用命令行工具批量配置用户权限

该方式支持脚本化部署，适用于IT支持人员或需一次性处理多个账户的场景，所有命令必须在以管理员身份运行的终端中执行。

1、按下Win + X，选择“Windows PowerShell（管理员）”或“终端（管理员）”。

2、输入命令：net localgroup administrators username /add（将username替换为实际用户名）。

3、若需撤销管理员权限，输入：net localgroup administrators username /delete。

4、输入命令：net localgroup "Remote Desktop Users" username /add，赋予远程桌面登录权限。

5、执行完毕后，运行gpupdate /force强制刷新组策略。

6、执行net localgroup命令时，若提示“发生系统错误 5”，说明当前终端未以管理员身份运行。

五、通过控制面板管理账户类型与访问控制

该方式提供传统图形界面入口，兼容性高，适用于旧版系统或偏好经典操作路径的用户，可快速切换账户类型并查看基本属性。

1、点击左下角“开始”按钮，在搜索框中输入“控制面板”，然后打开控制面板。

2、进入“用户账户和家庭安全” → “用户账户” → “管理其他账户”。

3、在账户列表中点击目标用户名称。

4、点击“更改账户类型”，从下拉菜单中选择“管理员”、“标准用户”或“儿童用户”。

5、若选择“儿童用户”，系统将自动关联至Microsoft家庭组，并启用屏幕时间与网站过滤功能。

6、儿童用户账户默认禁用命令提示符、PowerShell及注册表编辑器，且无法绕过家长控制策略。