====== lokalen Administrator anlegen ======

Am einfachsten geht dies über die PowerShell. Starte dazu die Powershell als Administrator.

=== Schritt 1: Passwort in ein sicheres Format umwandeln. ===

Da PowerShell-Befehle Passwörter als sichere Zeichenkette (SecureString) erwarten, erstelle zuerst eine Variable dafür:

<code powershell>
$Password = ConvertTo-SecureString "DeinPasswort123!" -AsPlainText -Force
</code>

=== Schritt 2: Lokalen Benutzer anlegen. ===

Benutzer anlegen und dabei angeben, dass das Passwort nie abläuft:

<code powershell>
New-LocalUser -Name "MeinLocalAdmin" -Password $Password -PasswordNeverExpires $true -Description "Lokaler Administrator"
</code>


=== Schritt 3: Benutzer zur Gruppe der Administratoren hinzufügen. ===

Anschließend fügst du den neuen Benutzer der lokalen Gruppe „Administratoren“ hinzu:

<code powershell>
Add-LocalGroupMember -Group "Administratoren" -Member "MeinLocalAdmin"
</code>


Damit ist der lokale Administrator MeinLocalAdmin angelegt!

=== Erfolgskontrolle ===

Wenn Sie sich überzeugen wollen ob der Benutzer existiert, Admin-Rechte besitzt und das Passort nicht abläuft:

<code powershell>
Get-CimInstance -ClassName Win32_UserAccount -Filter "Name='MeinLocalAdmin'" | Select-Object Name, PasswordExpires

Get-LocalGroupMember -Group "Administratoren"
</code>