PowerShell创建本地用户后免登录完成用户激活的实现方法

New-LocalUser命令创建的本地用户默认不会自动生成用户目录、用户注册表单元等配置资源，必须触发一次系统级的交互式用户登录流程才会完成初始化，全程不需要手动注销当前用户、切换账号登录，用系统原生的计划任务就能后台静默完成：

• 首先用管理员权限启动PowerShell，执行命令创建目标本地用户（可根据需求调整参数）：

# 替换为实际要创建的用户名
$targetUser = "NewTestUser"
$userPwd = Read-Host -AsSecureString "请输入新用户的登录密码"
New-LocalUser -Name $targetUser -Password $userPwd -FullName "测试用户"

• 接着执行以下脚本，通过一次性计划任务触发用户配置初始化，全程后台运行无弹窗：

# 确保变量和前面创建的用户名一致
$taskName = "InitProfile_$targetUser"
# 配置一个执行后立即退出的空任务，不会占用系统资源
$taskAction = New-ScheduledTaskAction -Execute "cmd.exe" -Argument "/c exit"
# 指定以新用户身份、交互式登录类型运行，这是触发完整配置初始化的核心
$taskPrincipal = New-ScheduledTaskPrincipal -UserId $targetUser -LogonType Interactive -RunLevel Limited
# 任务执行完10秒自动删除，不留垃圾条目
$taskSetting = New-ScheduledTaskSettingsSet -DeleteExpiredTaskAfter 00:00:10
# 设置5秒后自动触发，也可以手动立即启动
$taskTrigger = New-ScheduledTaskTrigger -Once -At (Get-Date).AddSeconds(5)
# 注册任务
Register-ScheduledTask -TaskName $taskName -Action $taskAction -Principal $taskPrincipal -Trigger $taskTrigger -Settings $taskSetting | Out-Null
# 立即启动任务加快初始化
Start-ScheduledTask -TaskName $taskName
# 等待最多30秒直到任务执行完成
do {
    Start-Sleep -Seconds 1
    $taskState = (Get-ScheduledTask -TaskName $taskName).State
    $waitTime++
} while ($taskState -ne "Ready" -and $waitTime -lt 30)

执行完成后可以直接验证：打开C:\Users\路径就能看到对应用户名的用户目录已经生成，加载该用户目录下的NTUSER.DAT到注册表编辑器，也能看到完整的用户注册表配置项，和手动登录该用户生成的配置完全一致。

注意事项 #

• 所有操作必须在管理员权限启动的PowerShell中执行，否则会出现权限不足报错
• 如果注册计划任务时提示需要输入用户凭据，输入你之前给新用户设置的密码即可，不会弹出新用户的桌面窗口
• 不要用手动复制默认用户目录、修改权限的野方法生成配置，这类方法生成的配置文件权限、注册表关联大概率存在错误，后续用户正式登录时会出现配置文件加载失败的问题
• 不要直接调用LogonUser等系统API生成非交互式令牌加载用户，这类令牌不会触发系统完整的用户配置初始化流程，生成的文件不全

内容的提问来源于stack exchange，提问作者Burrish