Windows 11 또는 Windows 10에서 로컬 계정과 Microsoft 계정을 관리자(Administrators) 그룹에 추가하거나 제거하고 싶다면 Windows PowerShell을 활용하면 됩니다. 복잡한 설정 메뉴를 찾아 헤맬 필요 없이, 몇 가지 명령어만으로 손쉽게 처리할 수 있습니다. 이 글에서는 그 방법을 단계별로 자세히 안내합니다.
Windows의 사용자 계정 그룹 이해하기
Windows 11과 Windows 10에는 다양한 사용자 계정 그룹이 존재합니다. 대표적으로 Administrators(관리자), Backup Operators, Event Log Readers, Device Owners, Replicators, Power Users, Users 등이 있으며, 그중에서도 관리자 그룹이 가장 높은 권한을 가집니다.
특정 사용자 계정이 관리자 그룹에 속해 있다면, 해당 사용자는 별도의 관리자 승인 없이도 앱 설치나 시스템 설정 변경 등 거의 모든 작업을 수행할 수 있습니다.
그런데 Windows에서 새 계정을 만들 때 항상 관리자 권한을 부여하는 것은 아닙니다. 예전에 일반 사용자 권한으로 만든 계정을 지금 관리자 그룹에 편입시키고 싶다면, PowerShell 명령어 하나면 충분합니다.
PowerShell로 관리자 그룹에 계정 추가하기
1단계: 관리자 권한으로 Windows Terminal 실행
먼저 관리자 권한이 있는 PowerShell 환경이 필요합니다. 여기서는 Windows Terminal에 포함된 PowerShell 인스턴스를 사용하겠습니다.
- Win + X 키를 눌러 빠른 링크 메뉴를 엽니다.
- Windows Terminal(관리자)을 선택합니다.
- 사용자 계정 컨트롤(UAC) 창이 나타나면 예를 클릭합니다.
2단계: 로컬 계정 추가 명령어 입력
새 사용자 계정을 관리자 그룹에 추가하려면 다음 명령어를 입력하고 Enter 키를 누릅니다.
Add-LocalGroupMember -Group "Administrators" -Member "username"
이때 username 부분은 실제 추가하려는 계정의 사용자 이름으로 반드시 변경해야 합니다.
3단계: Microsoft 계정 추가
추가하려는 계정이 Microsoft 계정이라면 다음과 같은 형식으로 입력합니다.
Add-LocalGroupMember -Group "Administrators" -Member "MicrosoftAccount\이메일주소"
여기서도 이메일주소 부분을 해당 Microsoft 계정의 실제 이메일 주소로 바꿔 주세요.
4단계: Azure AD 및 도메인 계정 추가
회사나 조직 환경에서는 Azure Active Directory 계정이나 Active Directory 도메인 계정을 관리자 그룹에 넣어야 할 수도 있습니다.
Azure AD 계정을 추가할 때:
Add-LocalGroupMember -Group "Administrators" -Member "AzureAD\이메일주소"
Active Directory 도메인 계정을 추가할 때:
Add-LocalGroupMember -Group "Administrators" -Member "domain\user"
domain\user 부분은 각각 실제 도메인 이름과 사용자 이름으로 교체하면 됩니다.
PowerShell로 관리자 그룹에서 계정 제거하기
반대로 특정 사용자를 관리자 그룹에서 제거하고 싶다면 Remove-LocalGroupMember cmdlet을 사용합니다. 예를 들어 abcd라는 사용자를 제거하려면 다음과 같이 입력합니다.
Remove-LocalGroupMember -Group "Administrators" -Member "abcd"
명령이 정상적으로 실행되면 해당 계정은 더 이상 관리자 권한을 갖지 않게 됩니다.
자주 묻는 질문(FAQ)
Q. 로컬 사용자를 로컬 그룹에 추가하는 PowerShell 명령어는 무엇인가요?
Add-LocalGroupMember cmdlet을 사용하면 됩니다. 이 cmdlet은 매우 유용해서 Windows 11/10 환경에서 다양한 용도로 활용되며, 로컬 컴퓨터뿐 아니라 원격 컴퓨터에도 적용할 수 있습니다. 반대로 사용자를 그룹에서 빼려면 Remove-LocalGroupMember를 사용하면 됩니다.
Q. PowerShell에서 사용자를 그룹에 추가하려면 어떻게 해야 하나요?
Windows 11/10에서 Add-LocalGroupMember cmdlet을 사용하면 Users 그룹이든 Administrators 그룹이든 동일한 방식으로 계정을 추가할 수 있습니다. 그룹에서 계정을 제거할 때는 Remove-LocalGroupMember cmdlet을 사용하세요. 두 명령어 모두 로컬 컴퓨터와 원격 컴퓨터에서 모두 사용 가능합니다.
지금까지 PowerShell을 활용해 관리자 그룹에 계정을 추가하고 제거하는 방법을 알아보았습니다. GUI 설정 화면을 여러 단계 거치지 않고도 명령어 한 줄로 처리할 수 있다는 점이 큰 장점입니다. 도움이 되었기를 바랍니다!