在macos上添加管理员账户需通过“系统设置→用户与群组”创建新账户并选择“管理员”类型，或右键已有标准用户→“高级选项”中将账户类型改为管理员；管理员权限由类型直接决定，不可单独勾选，且须避免自动登录与密码共享。
在 macOS 上添加用户账号并设置管理员权限，核心是通过“用户与群组”系统偏好设置完成账户创建与类型指定。管理员权限不是单独勾选的选项，而是由账户类型直接决定——只有将账户类型设为“管理员”，该用户才拥有安装软件、修改系统设置、管理其他用户等完整权限。
添加新用户并指定为管理员
这是最常用也最直接的方式。操作过程清晰、无需终端命令，适合家庭或小型办公场景：
- 点击左上角苹果菜单 → “系统设置”，进入左侧边栏的“用户与群组”
- 点击左下角锁形图标，输入当前管理员密码解锁设置
- 点按左下角“+”号按钮，打开新建用户窗口
- 在“新账户”下拉菜单中，选择“管理员”（不要选“标准”或“仅限共享”）
- 填写全名（如“张伟”）、账户名称（系统自动生成，可手动调整为英文短名如 zhangwei）、密码及密码提示
- 点击“创建用户”，新管理员即刻生效
将已有标准用户升级为管理员
如果某位家庭成员或同事已用标准账户登录一段时间，后续需要赋予更高权限，可随时调整其账户类型：
- 在“用户与群组”中，解锁后选中目标用户（确保不是当前登录的账户，否则无法修改）
- 右键该用户，或点击右侧“…”，选择“高级选项”
- 在弹出窗口中找到“账户类型”，从“标准用户”改为“管理员”
- 点击“好”保存，该用户下次登录即拥有管理员权限
注意事项与安全提醒
管理员权限影响系统安全边界，以下几点需特别留意：
- 一个 Mac 可以有多个管理员，但不建议为多人共用同一管理员账户；每个管理员应有独立账户
- 切勿开启管理员账户的“自动登录”，否则重启后他人可直接获得高权限
- 管理员密码不可共享——若需临时授权某项操作（如帮孩子安装学习软件），可现场输入密码，而非交出凭证
- 标准用户执行需权限的操作（如修改网络设置）时，系统会弹出验证框，要求输入任意管理员账户的密码，这是 macOS 的默认提权机制
验证管理员权限是否生效
新建或升级完成后，可快速确认权限状态：
- 切换至该用户登录，打开“系统设置 → 用户与群组”，应能点击“+”添加新用户、修改他人密码
- 尝试双击安装 .pkg 文件，不应被拦截，也不会提示“需要管理员权限”
- 在访达中进入“前往 → 前往文件夹”，输入 /Library/Preferences，应可正常浏览和编辑系统级配置文件夹
