>

向 Windows 本地组添加成员

用 Add-LocalGroupMember 把用户、组或计算机加入本地安全组——比 net localgroup 更可脚本化的组管理。

Windows账户特权PowerShell中风险
运行 Add-LocalGroupMember -Group "Remote Desktop Users" -Member "CONTOSO\jane" 即可授予组成员身份。

01命令

命令
$ Add-LocalGroupMember -Group "Remote Desktop Users" -Member "CONTOSO\jane"

02作用说明

与 net localgroup 相比，这条 cmdlet 会一次性在机器、域和 Entra ID 中解析账户，主体不存在时会明确报错。-Member 可在一次调用中接受多个主体，而完全对称的 Remove-LocalGroupMember 让脚本的授权/撤销成对出现。加入 Administrators 是可行的，但任何特权变更都应记录并审查。

03风险

风险中风险
使用条件Run PowerShell as Administrator
!注意: 把账户加入 Administrators 等于授予完整的本地控制权——如果实际需要的只是远程登录，请优先使用 Remote Desktop Users 这类最小权限组。

04撤销

撤销
$ Remove-LocalGroupMember -Group "Remote Desktop Users" -Member "CONTOSO\jane"

05来源

  • Add-LocalGroupMember | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents Add-LocalGroupMember as adding users, groups or computers to a local security group, with Remove-LocalGroupMember as the inverse.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案

Windows 里的 grep：Select-String
Windows搜索文本PowerShell

用正则搜索文本文件和日志内容，返回文件名、行号和匹配行。

低风险 ✓ 2026-09-17
用 Compress-Archive 打包 zip 文件
Windows压缩与归档归档PowerShell

直接在 PowerShell 中把任意文件或文件夹内容创建为 zip 压缩包。

低风险 ✓ 2026-09-17
在 Windows 用 Test-NetConnection 测试 TCP 端口连通性
Windows网络故障排查PowerShell

Windows 自带的 PowerShell 一行命令，直接回答“这个网络的 5432/3389/443 端口通不通”——不再需要安装 telnet 客户端。

低风险 ✓ 2026-09-17