コマンドプロンプトからWindowsに登録されているユーザ一覧を表示するには、net userコマンドを利用します。
> net user
ユーザの詳細情報を確認するにはオプションにユーザ名を指定します。
> net user ユーザ名
コマンドプロンプトからユーザを作成するには、net userコマンドで「/add」オプションを指定します。
> net user ユーザ名 パスワード /add
ランダムなパスワードを設定する場合には、「/RANDOM」オプションを指定します。
> net user user01 /random
ユーザをグループに所属させるnet localgroupコマンドを実行します。
例えば、Administrators(管理者権限)グループに所属させる場合には下記コマンドを実行します。
> net localgroup administrators ユーザ名 /add
ユーザのパスワードを設定／変更するには、以下のコマンド実行します。
> net user ユーザ名 パスワード
パスワードをインタラクティブに入力する場合にはパスワードに「*」を指定します。
> net user user01 *
ランダムなパスワードを設定する場合には、「/RANDOM」オプションを指定します。
> net user user01 /random
コマンドプロンプトからユーザを作成するには、net userコマンドで「/delete」オプションを指定します。
> net user ユーザ名 /delete
なお、ユーザープロファイルは自動で削除されないため、手動で削除する必要があります。
> rmdir "C:\Documents and Settings\"%UserName% /S /Q
新規ユーザを作成して、Administratorsグループに所属させるバッチファイルです。
@echo off if not "%~3"=="" ( echo USAGE: %~0 username password exit /b 1 ) REM 定数の定義 setlocal set USERNAME=%~1 set PASSWORD=%~2 REM 新規ユーザを作成して、パスワードを設定する。 net user %USERNAME% %PASSWORD% /add if not %ERRORLEVEL% == 0 ( echo ERROR: Failed to add user: %USERNAME% exit /b 1 ) REM Administrators(管理者権限)グループに所属させる。 net localgroup administrators %USERNAME% /add if not %ERRORLEVEL% == 0 ( echo ERROR: Failed to set admin-group: %USERNAME% exit /b 1 ) endlocal exit /b 0
管理者ユーザであるAdministratorを無効化するバッチファイルです。
Administratorユーザのパスワードをランダム文字列で設定して、アカウントを無効化します。
@echo off setlocal REM リトライ用カウンタ変数の設定 set /a retry_cnt=1 REM Administratorのパスワードをランダム化する :PW_LOOP REM パスワードをランダム化する。 net user Administrator /random > nul 2>&1 if %ERRORLEVEL% == 0 ( goto PW_SUCCESS ) REM 15回を上限として、パスワード設定のリトライ処理を行う。 if %retry_cnt% gtr 15 ( goto PW_FAILURE ) set /a retry_cnt=retry_cnt+1 goto PW_LOOP :PW_FAILURE echo ERROR: Failed to randomize Administrator's password. exit /b 1 :PW_SUCCESS REM Administratorアカウントを無効化する net user Administrator /active:no if not %ERRORLEVEL% == 0 ( echo ERROR: Failed to de-active Administrator. exit /b 1 ) endlocal exit /b 0