编写创建本地非管理员用户并设密码永不过期的.bat文件遇问题

问题情况 #

你编写了两个.bat脚本尝试创建本地非管理员用户IT并设置密码永不过期，但执行后在「计算机管理>本地用户和组>用户」里找不到这个用户，脚本内容如下：

第一个版本：

@echo off
net user IT password /add
echo “Adding IT user”
WMIC USERACCOUNT WHERE Name='IT' SET PasswordExpires=FALSE
echo “Setting password to never expire”

第二个版本（含start cmd写法）：

@echo off
start cmd /c "net user IT password /add"
echo “Adding IT user”
start cmd /k "WMIC USERACCOUNT WHERE Name='IT' SET PasswordExpires=FALSE"
echo “Setting password to never expire”

核心问题原因 #

1. 权限不足：创建本地用户必须以管理员权限运行脚本，普通权限执行时net user命令会静默失败，无错误提示但用户实际未创建成功。
2. 密码不符合规则：多数Windows系统默认开启密码复杂度策略，password这类简单密码（无大写字母、特殊字符）不满足要求，导致用户创建失败。
3. 脚本逻辑缺陷：第二个版本用start cmd新开窗口执行命令，主脚本会直接跳过等待继续执行后续echo，且新开窗口若权限不足同样会执行失败。

修复后的脚本（需管理员运行） #

@echo off
:: 先检查是否为管理员权限
net session >nul 2>&1
if %errorLevel% neq 0 (
    echo 请右键点击脚本，选择「以管理员身份运行」！
    pause
    exit /b 1
)

:: 创建用户，示例密码Pass@123符合复杂度要求，可自行修改
net user IT Pass@123 /add /active:yes
if %errorLevel% equ 0 (
    echo 用户IT创建成功
    :: 设置密码永不过期
    WMIC USERACCOUNT WHERE Name='IT' SET PasswordExpires=FALSE
    if %errorLevel% equ 0 (
        echo 已设置用户IT密码永不过期
    ) else (
        echo 设置密码永不过期失败，请检查用户是否存在
    )
) else (
    echo 创建用户失败，请检查密码是否符合复杂度要求（需包含大小写、数字/特殊字符，长度≥8位）
)
pause

操作步骤 #

1. 将上述代码保存为.bat格式文件。
2. 右键点击该文件，选择「以管理员身份运行」。
3. 若需自定义密码，修改脚本中的Pass@123为符合系统密码规则的内容。
4. 执行完成后，打开「计算机管理>本地用户和组>用户」，即可看到IT用户。

内容的提问来源于stack exchange，提问作者ITCALENG2019