PowerShellでローカルアカウントとMicrosoftアカウントを管理者グループに追加・削除する方法

Windows 11やWindows 10でローカルアカウントやMicrosoftアカウントをAdministrators(管理者)グループに追加・削除したい場合、Windows PowerShellを使えば簡単に行えます。この記事では、その具体的な手順を詳しく解説します。

Windowsのユーザーグループと「Administrators」グループについて

Windows 11およびWindows 10には、複数のユーザーアカウントグループが用意されています。例えば、Administrators(管理者)、Backup Operators(バックアップオペレーター)、Event Log Readers(イベントログリーダー)、Device Owners(デバイス所有者)、Replicators、Power Users、Usersなどがあります。

これらの中で最も高い権限を持つのがAdministratorsグループです。このグループに所属するユーザーは、アプリのインストールやシステム設定の変更を行う際に、別途管理者権限を求められることはありません。

Windows 11/10でユーザーアカウントを作成する際、必ずしも管理者アカウントとして作成するとは限りません。以前に作成した標準アカウントを後から管理者グループに追加したい場合は、このガイドの手順に従えば完了できます。PowerShellを使用するため、複雑な設定画面を操作する必要もありません。

PowerShellを使ってAdministratorsグループにアカウントを追加・削除する手順

まず、管理者権限でWindows PowerShellを起動します。ここでは、Windows Terminalに含まれるPowerShellを使用します。そのため、管理者権限でWindows Terminalを開きましょう。

Win + Xキーを押してメニューを開き、「ターミナル(管理者)」を選択して、表示されるダイアログで「はい」をクリックします。

次に、以下のコマンドを入力すると、新しいユーザーアカウントをAdministratorsグループに追加できます。

Add-LocalGroupMember -Group "Administrators" -Member "username"

なお、「username」の部分は、実際のユーザーアカウント名に置き換えてください。

対象がMicrosoftアカウントの場合は、以下のコマンドを使用します。

Add-LocalGroupMember -Group "Administrators" -Member "MicrosoftAccount\[email protected]"

逆に、ユーザーをAdministratorsグループから削除したい場合は、Removeコマンドレットを使用します。例えば、「abcd」というユーザーを削除するには、次のコマンドを入力します。

Remove-LocalGroupMember -Group "Administrators" -Member "abcd"

Azure Active DirectoryのアカウントをAdministratorsグループに追加したい場合は、以下のコマンドを実行します。

Add-LocalGroupMember -Group "Administrators" -Member "AzureAD\[email protected]"

また、Active Directory(ドメイン)のアカウントを追加する場合は、次のコマンドを使用します。

Add-LocalGroupMember -Group "Administrators" -Member "domain\user"

ローカルユーザーをローカルグループに追加するPowerShellコマンドは?

ローカルユーザーをローカルグループに追加するには、Add-LocalGroupMemberコマンドレットを使用します。このコマンドレットは非常に便利で、Windows 11/10のPC上でさまざまな用途に活用できます。ローカルコンピューターだけでなく、リモートコンピューターに対しても実行可能です。同様に、removeパラメータに相当するコマンドレットを使えば、ローカルグループからユーザーアカウントを削除することもできます。

PowerShellでユーザーをグループに追加するには?

Windows 11/10のPowerShellでユーザーをグループに追加するには、Add-LocalGroupMemberコマンドレットを使用します。Local UsersグループでもAdministratorsグループでも、同じコマンドレットで対応できます。一方、グループからアカウントを削除したい場合は、Remove-LocalGroupMemberコマンドレットを使用します。これらのコマンドは、ホストコンピューターとリモートコンピューターのどちらでも実行できる点も覚えておくと良いでしょう。

以上で手順は完了です。このガイドが皆さんのお役に立てば幸いです。