应创建标准用户账户，该账户无法安装软件、修改系统设置或访问其他用户文件；通过系统设置图形界面操作：打开“系统设置→用户与群组”，解锁后点击“+”，在“新账户”中选“标准用户”，填写信息并完成即可。
您需要为家庭成员、同事或访客创建一个无法安装软件、不能修改系统设置、也无法访问其他用户文件的独立登录环境，这种账户必须严格限制权限，避免误操作影响整台Mac的稳定性和安全性。
通过系统设置图形界面创建标准用户账户
这是最直观、最安全的方式，适合所有不熟悉命令行的用户，全程在可视化界面中完成，无需记忆任何指令。
1、点击屏幕左上角的苹果菜单（），选择“系统设置”。
2、在左侧边栏中滚动到底部，点击“用户与群组”。
3、点击左下角的锁形图标 ?，输入当前管理员账户的密码解锁设置——【若跳过此步，+号按钮将不可点击】。
4、点击左下角的加号（+）按钮，打开新建用户窗口。
5、在“新账户”下拉菜单中，务必选择标准用户——选错成“管理员”或“仅限共享”会导致权限失控或功能缺失。
6、填写全名（如“张小雨”），系统会自动生成账户名称（如zhangxiaoyu），您可手动修改，但【一旦创建完成，账户名称将永久锁定，无法更改】。
7、输入密码并确认，再填入一句密码提示（例如“妈妈生日”），点击“完成”即生效。
验证该账户是否真正受限
创建完成后，立即验证权限边界，防止因系统缓存或配置延迟导致误判。
→ 注销当前管理员账户，或在登录界面直接选择新创建的标准用户名登录。
→ 尝试打开“系统设置”→“用户与群组”，会发现左下角锁图标始终锁定，且无“+”按钮；尝试点击“隐私与安全性”→“完全磁盘访问”，提示“需要管理员权限”。
→ 在访达中进入“前往”→“前往文件夹”，输入/Users/，只能看到自己的主文件夹和Shared文件夹，无法进入其他用户的目录——这是标准账户的核心隔离机制。
终端命令方式（仅限高级用户）
适用于批量部署或脚本化管理场景，绕过GUI，直接写入系统数据库，但操作不可逆，出错需手动修复。
方法一：使用dscl基础命令创建
1、打开“应用程序→实用工具→终端”。
2、执行创建用户条目：sudo dscl . -create /Users/limiaomiao（将limiaomiao替换为您想要的账户名）。
3、设置真实姓名：sudo dscl . -create /Users/limiaomiao RealName "李苗苗"。
4、指定唯一用户ID（必须在501–599之间，避开系统保留ID）：sudo dscl . -create /Users/limiaomiao UniqueID 503。
5、设定主目录路径：sudo dscl . -create /Users/limiaomiao NFSHomeDirectory /Users/limiaomiao。
6、设置登录Shell：sudo dscl . -create /Users/limiaomiao UserShell /bin/zsh。
7、设置密码：sudo dscl . -passwd /Users/limiaomiao（回车后按提示输入两次密码）。
8、关键一步：不将其加入admin组——【跳过sudo dseditgroup -o edit -t group -a limiaomiao admin，否则自动升级为管理员】。
9、手动创建家目录并赋权：sudo createhomedir -c -u limiaomiao。
