删除用户会同时删除 C:\Users\alice 吗？

不会，账户和配置文件是分开的，配置文件需另行清理。

为什么离职场景优先禁用而不是直接删除？

禁用可保留数据和审计线索，确认交接后再删除，避免不可逆损失。

删除最后一个管理员账户会发生什么？

机器将无法提权，需要 WinRE 或其他管理员账户恢复。

系统学习 学习路径总入口：先选领域，再建立模型，最后用故障演练验证

创建、禁用和审计本地用户账户与管理员组成员

适用场景

新机器初始化、交接班或临时协作需要独立账户，或排查“为什么这个用户能进管理员组”“为什么删了账户配置文件还在”时使用。不要多人共用同一个管理员账户，也不要在远程会话里删除自己正在使用的账户；账户删除和配置文件删除是两件事，后者不可逆。

前置条件

管理员权限；域机器上的域账户要在 AD 中管理，本地 net user 管不到。
确认账户类型：本地账户、Microsoft 账户还是域账户；Microsoft 账户在 net user 中显示为截断名。
删除/禁用前确认该账户是否有 EFS 加密文件、邮件缓存或未提交数据。
至少保留两个可用管理员账户，避免把自己锁在系统外。
记录操作：申请人、权限范围、到期时间。

操作步骤

1. 图形界面

Win+R 输入 lusrmgr.msc（Pro/Enterprise）管理本地用户和组；家庭版用 control userpasswords2 或“设置 → 账户”；服务器用 compmgmt.msc →“本地用户和组”。

2. 创建和查看账户

C:\> net user
C:\> net user alice "Tmp-Passw0rd!" /add /fullname:"Alice Zhang" /comment:"contract ends 2026-12-31"
C:\> net user alice
PS C:\> Get-LocalUser -Name alice

密码只是初始值，交付时要求首次登录修改；脚本里不要长期保存明文密码。

3. 管理员组与启停

C:\> net localgroup administrators alice /add
C:\> net localgroup administrators
C:\> net localgroup administrators alice /delete
C:\> net user alice /active:no

4. 删除账户和审计身份

C:\> net user alice /delete
C:\> whoami
C:\> whoami /groups
C:\> icacls C:\Users\alice

影响范围：/delete 删除账户和部分账户引用，但不自动删除 C:\Users\alice；配置文件需另行清理且不可恢复。离职场景优先 /active:no，确认交接完成后再删除。

验证

net user alice 看 Account active、Local Group Memberships 和 Last logon。
net localgroup administrators 确认成员符合最小权限。
用目标账户实际登录一次，或 runas /user:.\alice cmd 验证权限，不要只看配置。

回滚与风险

删除用户不可逆，回滚只能重建账户；SID 变化后原 ACL、EFS 文件和配置文件无法直接沿用。
删除配置文件（系统属性 → 高级 → 用户配置文件）会永久删除桌面、文档和浏览器数据；先复制并确认无 EFS。
加入 Administrators 等于授予本机完全控制；定期审查并用 whoami /groups 验证。
禁用最后一个管理员账户会导致无法提权；需用 WinRE 或其他管理员账户恢复。
重置密码或改用本地账户可能影响 EFS/BitLocker 恢复密钥，操作前备份。

参考链接

读完自测

合上页面，先回答，再展开对照。

删除用户会同时删除 C:\Users\alice 吗？
为什么离职场景优先禁用而不是直接删除？
删除最后一个管理员账户会发生什么？

答案

不会，账户和配置文件是分开的，配置文件需另行清理。
禁用可保留数据和审计线索，确认交接后再删除，避免不可逆损失。
机器将无法提权，需要 WinRE 或其他管理员账户恢复。