01
账户信息
登录名与显示名称
02
账户类型
决定是否加入管理员组远程桌面访问
加入 Remote Desktop Users 组（S-1-5-32-555），需系统已启用远程桌面
03
密码与凭据
初始密码处理方式
04
账户策略
改密、过期与启用状态禁止用户修改密码
生成 -UserMayNotChangePassword，消除“下次登录必须更改密码”提示
密码永不过期
密码参数集用 -PasswordNeverExpires；无密码时自动改为管道 Set-LocalUser
账户永不过期
关闭后可指定到期日，适用于临时账号
创建后禁用
生成 -Disabled，交付前需手动 Enable-LocalUser 启用