C#实现同工作组（非域）远程机器创建用户的方法

阿华AIGC实验室

2026-5-27

工作组环境下远程创建Windows本地用户的可行方案

没问题，完全可以实现你要求的场景！不需要依赖Active Directory或者在UNC共享路径部署工具，直接通过.NET的System.DirectoryServices.DirectoryEntry类结合远程机器的管理员凭据就能完成。

核心逻辑

在工作组模式下，每台Windows机器的本地用户都存储在本地的SAM（安全账户管理器）数据库里。我们可以通过特定的LDAP路径WinNT://[远程机器名],computer访问远程机器的SAM服务，用远程机器的本地管理员凭据完成身份验证后，就能直接创建新的本地用户。

具体实现步骤与代码示例

1. 获取用户提供的管理员凭据

你可以通过GUI输入框、命令行参数等方式收集远程机器的名称/IP、本地管理员账号和密码，比如：

// 示例：获取用户输入的远程机器信息与凭据
string remoteMachine = "目标机器的名称或IP地址";
string adminAccount = "远程机器的本地管理员用户名";
string adminPwd = "远程机器的本地管理员密码";

2. 连接远程机器并创建用户

下面是完整的C#代码示例，实现绑定远程SAM、创建用户并配置属性的逻辑：

using System.DirectoryServices;

try
{
    // 绑定到远程机器的SAM目录服务
    DirectoryEntry remoteSAM = new DirectoryEntry(
        $"WinNT://{remoteMachine},computer",
        adminAccount,
        adminPwd,
        AuthenticationTypes.Secure // 使用安全身份验证模式
    );

    // 创建新的本地用户条目
    DirectoryEntry newLocalUser = remoteSAM.Children.Add("新用户的登录名", "user");

    // 设置用户的基本属性
    newLocalUser.Properties["FullName"].Value = "用户的全名";
    newLocalUser.Properties["Description"].Value = "通过远程创建的本地用户";
    
    // 设置用户密码
    newLocalUser.Invoke("SetPassword", new object[] { "符合远程机器密码策略的密码" });

    // 启用用户（默认创建后用户是禁用状态）
    newLocalUser.Properties["UserFlags"].Value = 0x10000; // 对应ADS_UF_NORMAL_ACCOUNT常量

    // 保存所有更改
    newLocalUser.CommitChanges();
    remoteSAM.CommitChanges();

    Console.WriteLine("本地用户创建成功！");
}
catch (Exception ex)
{
    Console.WriteLine($"创建失败：{ex.Message}");
}