本地用戶主要用於工作組環境中，只有當用戶登錄到本地計算機或者通過網絡訪問該計算機時，本地用戶賬戶才起作用。但系統內置的用戶賬戶並不能滿足日常的使用和管理需要，所以很多時候需要爲用戶建立新的賬戶，那麼什麼時候需要創建新的用戶賬戶呢？
當一個用戶需要交互式（在本地）登錄到計算機，然後做一些基本的上網或文字處理工作，而又不希望該用戶具有關機或者格式化硬盤的權限。
希望若干用戶通過網絡訪問本地計算機的資源，而這些用戶對這些資源又需要擁有不同的訪問權限。
只有系統管理員纔可以在本地創建用戶和組，在圖形界面下，可以使用“計算機管理”中的“本地用戶和組”來對用戶和組進行管理。
1. 管理用戶賬戶
在“本地用戶和組”中的“用戶”選項上點擊右鍵，執行“新用戶”命令來創建本地用戶，創建用戶時，需要輸入和選擇以下一些信息。
用戶名：用戶登錄時所使用的名字，此用戶名不能與當前系統裏其他用戶賬戶或者組賬戶重名。用戶名最長20個字符，不區分大小寫，也可以使用中文，但不能使用一些特殊字符（”/\:;|=,+*?<>）。一般情況下都習慣使用用戶的英文姓名或者姓名的拼音來組成用戶賬戶名。
全名和描述：此信息爲可選項，可以輸入一些員工的個人信息和公司信息，如姓名和部門等。
密碼和確認密碼：輸入用戶將來登錄時所使用的密碼，輸入兩次而且必須相同，密碼的最大長度可以達到127位。
用戶下次登錄時必須更改密碼：一般情況下都是管理員爲其他用戶建立賬戶，但這時管理員就會知道用戶賬戶的密碼。爲了避免將來不必要的麻煩，可以設置當用戶下一次登錄此臺計算機時，系統強制用戶更改密碼。
用戶不能更改密碼：默認情況下每個用戶都可以更改自己的密碼，但有時多個用戶使用同一個賬戶，如果其中一個人更改了密碼就會造成其他用戶無法登錄。可以設置此項，禁止用戶更改密碼。
賬戶已禁用：當某用戶出差或者暫時離開幾個月時可以將此用戶禁用，禁用後此賬戶將不能登錄。
密碼永不過期：默認情況下設置的密碼會在42天后過期，選擇此項後密碼將永不過期。
2.管理組
組是賬戶的集合，當一個用戶加入到一個組以後，該用戶會繼承該組所擁有的權限，一個用戶賬戶可以同時加入到多個組。
在Windows系統中可以爲單個用戶分配權限，但是當用戶數量過多時，就會做很多重複性工作。這時可以爲系統中的本地組分配權限，然後將用戶加入本地組，這些用戶就會繼承本地組的權限。
創建本地組的界面如下圖所示，輸入組名，描述信息可以隨意，點擊“創建”按鈕即可。
向組中添加成員的方法有兩種，一種是打開要加入的組，單擊“添加”按鈕，在選擇用戶對話框中可以直接輸入用戶的名稱，如果是多個用戶需用分號分開，這種方法適用於將多個用戶加入到一個組的情況。
另一種方法是打開用戶的屬性對話框，在“隸屬於”選項卡中添加用戶所要加入的組，這種方法適用於將一個用戶加入到多個組的情況。