[Windows] 윈도우 계정관리 명령어

■ 윈도우 계정관리 명령어

▶ 윈도우는 대부분 GUI로 계정관리를 하지만 명령어를 이용한 계정 관리가 필요할 때 참고하고자 작성했습니다.


1. 신규 계정 생성 명령
 
 - net user newuser /add
   : newuser 계정을 생성합니다. (패스워드 없는 상태로 생성 됨)
 
 - net user newuser newpassword /add
   : 계정을 생성할 때 패스워드를 newpassword로 지정합니다.
 
 - net user newuser * /add
   : newuser 계정을 생성하면서 신규 패스워드를 입력받습니다.
   
 
2. 기존 계정 패스워드 변경
 - net user olduser newpassword
  : olduser 계정의 패스워드를 newpassword로 변경합니다.
 
 - net user olduser *
  : olduser 계정의 신규 패스워드를 입력받습니다.
 

3. 기존 계정 활성/비활성
 
 - net user administrator /active
 - net user administrator /active:yes
  : administrator 계정을 활성화 시키는 명령어
  : /active의 기본 값은 yes입니다.
 
 - net user administrator /active:no
  : administrator 계정을 비활성화 시킨다.

 
4. 기존 계정 그룹에 등록/삭제
 
 - net localgroup administrators olduser /add
  : olduser 계정을 administrators 그룹에 등록
 
 - net localgroup "Remote Desktop Users" olduser /add
  : olduser 계정을 Remote Desktop Users 그룹에 등록
  : 띄어쓰기가 포함된 경우 큰따옴표로 묶어줍니다.
 
 - net localgroup administrators olduser /delete
  : olduser 계정을 administrators 그룹에서 제외
 
 
5. 기존 계정 만료날짜 설정
 
 - net user olduser /expires:2022/11/27
 - net user olduser /expires:22/11/27
  : olduser 계정이 2022년 11월 27일 00시부로 만료됩니다.
  : 년도는 4자리, 2자리 모두 표기 가능
 
 - net accounts /forcelogoff:5
  : 계정 만료날짜가 설정된 경우, 만료시간 5분 후 강제로 로그오프 됨
 
 
6. 다음 번 로그온 시 반드시 패스워드 변경하도록 설정
 
 - net user olduser /logonpasswordchg:yes
  : olduser 계정은 다음번 로그온 시 반드시 패스워드를 변경해야 함
   
 
7. 패스워드 만료 기간 정책 설정

 - net accounts /maxpwage:30
  : 30일 지나면 패스워드를 변경해야 함
 
 - wmic useraccount where name="olduser" set passwordexpires=true
  : 기존 계정에 패스워드 만료 기간 설정을 적용
  : 기존에 생성된 계정은 신규 정책에 영향을 받지 않음
  : 신규로 생성한 계정부터 기본적으로 이 값이 true이므로 설정할 필요 없음
 
 - wmic useraccount where name="olduser" get passwordexpires
  : 현재 olduser 계정에 대해 설정된 값을 확인