윈도우11 관리자계정 활성화·추가·이름변경 방법｜Administrator 권한 설정부터 삭제까지
윈도우11에서 프로그램을 설치하거나 시스템 파일을 수정하려고 할 때 관리자 권한이 필요합니다, 액세스가 거부되었습니다와 같은 메시지가 표시되는 경우가 있습니다.
이때 먼저 알아둘 부분은 일반 사용자 계정을 관리자 그룹으로 변경하는 것과 Windows에 내장된 Administrator 계정을 활성화하는 것은 서로 다른 작업이라는 점입니다.
윈도우 관리자계정은 시스템 설정 변경, 프로그램 설치, 사용자 관리 등 높은 권한이 필요한 작업을 수행할 수 있습니다. 다만 일상적인 PC 사용까지 항상 최고 권한 계정을 사용할 필요는 없으며, 필요한 경우에만 관리자 권한을 사용하는 편이 보안상 안전합니다.
net user Administrator /active:yesnet user Administrator /active:no참고 : 관리자권한으로 실행 사라짐 없는경우 활성화 방법
윈도우 권한부족 파일이동 삭제 안됨 – 읽기쓰기 권한 관리자계정 추가
윈도우11 관리자계정과 Administrator 차이
윈도우에서 흔히 말하는 관리자 계정에는 크게 두 가지 개념이 섞여 있습니다.
| 구분 | 설명 | 권장 용도 |
|---|---|---|
| Administrators 그룹 사용자 | 일반 사용자 계정에 관리자 권한을 부여한 형태 | 일반적인 개인 PC 관리 |
| Administrator | Windows에 기본 생성되는 내장 관리자 계정 | 복구·점검·권한 문제 해결 |
| 표준 사용자 | 시스템 전체에 영향을 주는 변경 권한을 제한한 계정 | 일반적인 PC 사용 |
Microsoft 역시 관리자 계정은 시스템 전체에 영향을 줄 수 있으므로 필요 이상으로 많이 만들지 않고, 평상시에는 표준 사용자 계정을 사용하는 것을 권장하고 있습니다.
Microsoft 공식 안내 : Windows에서 사용자 계정 관리
윈도우11 Administrator 관리자계정 활성화
Windows를 새로 설치했을 때 만들어지는 사용자 계정이 이미 관리자 그룹에 포함되어 있더라도 내장 Administrator 계정은 일반적으로 비활성화된 상태로 유지됩니다.
권한 문제 해결이나 시스템 점검 때문에 내장 Administrator 계정이 필요한 경우에는 관리자 권한 명령 프롬프트 또는 Windows 터미널에서 활성화할 수 있습니다.
명령 프롬프트를 관리자 권한으로 실행
- 시작 메뉴에서 터미널, 명령 프롬프트 또는 CMD를 검색합니다.
- 검색 결과를 마우스 오른쪽 버튼으로 클릭합니다.
- 관리자 권한으로 실행을 선택합니다.
- 사용자 계정 컨트롤(UAC)이 나타나면 예를 선택합니다.
이후 다음 명령어를 입력합니다.
net user Administrator /active:yes정상적으로 처리되면 영문 Windows에서는 The command completed successfully., 한국어 Windows에서는 이에 해당하는 명령 완료 메시지가 표시됩니다.
기존에 종종 안내되는
user Administrator /active:yes는 잘못된 명령어입니다.반드시 앞에 net을 포함한
net user Administrator /active:yes 형식으로 입력해야 합니다.
Microsoft 공식 명령어 구문은 net user 명령어 문서에서 확인할 수 있습니다.
Administrator 계정 활성화 상태 확인
net user Administrator계정 정보가 표시되면 Account active / 계정 활성 상태 항목을 확인합니다.
또는 현재 PC에 등록된 로컬 사용자 목록을 먼저 확인할 수도 있습니다.
net user작업 후 Administrator 다시 비활성화
파일 권한 수정이나 복구 작업 때문에 Administrator 계정을 일시적으로 활성화했다면 작업을 마친 뒤 다시 비활성화하는 편이 좋습니다.
net user Administrator /active:no일반 사용자를 관리자계정으로 변경하는 가장 쉬운 방법
단순히 현재 사용하는 계정에 프로그램 설치나 시스템 설정 변경 권한을 추가하려는 목적이라면 굳이 내장 Administrator 계정을 활성화할 필요가 없습니다.
Windows 11에서는 설정 → 계정 → 기타 사용자에서 계정 유형을 변경하는 방법이 가장 이해하기 쉽습니다.
- Windows + I를 눌러 설정을 실행합니다.
- 계정을 선택합니다.
- 기타 사용자로 이동합니다.
- 변경할 사용자 계정을 선택합니다.
- 계정 유형 변경을 선택합니다.
- 관리자를 선택하고 확인을 누릅니다.
명령어로 사용자를 Administrators 그룹에 추가
명령 프롬프트를 이용한다면 다음 형식으로 일반 사용자 계정을 관리자 그룹에 추가할 수 있습니다.
net localgroup Administrators "사용자이름" /add예를 들어 사용자 이름이 Yellow라면 다음과 같습니다.
net localgroup Administrators "Yellow" /addPC에 등록된 로컬 그룹 이름을 먼저 확인하고 싶다면 다음 명령을 사용합니다.
net localgroup관리자계정을 표준 사용자로 변경
관리자 권한이 더 이상 필요하지 않다면 동일한 계정 유형 변경 메뉴에서 표준 사용자로 변경할 수 있습니다.
명령어를 사용한다면 Administrators 그룹에서 해당 사용자를 제거하는 방식으로 변경할 수 있습니다.
net localgroup Administrators "사용자이름" /deletePC에서 관리자 권한을 가진 계정을 전부 표준 사용자로 변경하면 이후 프로그램 설치나 시스템 복구가 어려워질 수 있습니다. 최소한 하나의 정상적인 관리자 계정은 유지하는 편이 안전합니다.
control userpasswords2로 사용자계정 이름·권한 변경
Windows 11에서도 기존 사용자 계정 관리 창이 필요한 경우 control userpasswords2 또는 netplwiz 명령을 사용할 수 있습니다.
- Windows + R을 눌러 실행 창을 엽니다.
control userpasswords2를 입력합니다.- 확인을 눌러 사용자 계정 창을 실행합니다.
control userpasswords2같은 사용자 계정 관리 창은 다음 명령으로도 실행할 수 있습니다.
netplwiz
변경할 계정을 선택한 뒤 속성으로 들어가면 로컬 사용자 이름이나 그룹 등록 정보를 확인할 수 있습니다.
로컬 계정의 사용자 이름을 변경할 때 활용할 수 있습니다.
다만 Microsoft 계정으로 Windows에 로그인하고 있다면 로컬 사용자 이름과 Microsoft 계정의 표시 이름이 서로 다를 수 있으므로 단순히 이 메뉴만 변경한다고 Microsoft 계정 전체 이름이 바뀌는 것은 아닙니다.
윈도우 관리자계정 암호 설정
Administrator 계정을 활성화했다면 보안을 위해 암호를 설정하는 것을 권장합니다.
관리자 권한 터미널에서 다음 명령을 입력하면 화면에 암호를 직접 노출하지 않고 새 암호를 지정할 수 있습니다.
net user Administrator *새 암호를 두 번 입력하면 적용됩니다. 입력 과정에서는 화면에 문자가 표시되지 않을 수 있지만 정상적인 동작입니다.
특히 Administrator처럼 높은 권한을 가진 계정은 암호 없이 계속 활성화해 두기보다 강한 암호를 사용하거나 작업이 끝난 뒤 계정을 다시 비활성화하는 편이 좋습니다.
윈도우 사용자계정 그룹 종류
사용자 계정의 그룹 등록 메뉴를 확인하면 Administrators와 Users 외에도 여러 로컬 그룹이 표시될 수 있습니다.
설치된 Windows 에디션과 Hyper-V, IIS 등 선택 기능의 설치 여부에 따라 표시되는 그룹은 달라질 수 있기 때문에 Windows 11에는 정확히 19개 그룹만 존재한다고 보는 것보다는 현재 PC에 표시되는 그룹을 기준으로 판단하는 것이 정확합니다.
| 그룹 | 주요 용도 |
|---|---|
| Administrators | 시스템 전체 관리 권한 |
| Users | 일반 사용자 권한 |
| Guests | 제한된 게스트 권한 |
| Backup Operators | 백업·복원 관련 권한 |
| Network Configuration Operators | 일부 네트워크 구성 관리 |
| Remote Desktop Users | 원격 데스크톱 로그인 |
| Performance Monitor Users | 성능 모니터링 |
| Performance Log Users | 성능 로그 관리 |
| Event Log Readers | 이벤트 로그 읽기 |
| Hyper-V Administrators | Hyper-V 가상화 관리 |
| IIS_IUSRS | IIS 웹 서버 관련 서비스 계정 |
| Distributed COM Users | DCOM 구성 요소 접근 |
| Cryptographic Operators | 암호화 관련 작업 |
| Remote Management Users | 원격 관리 기능 |
| Access Control Assistance Operators | 권한·인증 속성 조회 |
| Device Owners | Windows 내부 장치 소유자 그룹 |
| Replicator | 복제 관련 기능 |
| System Managed Accounts Group | 시스템 관리 계정 |
| Power Users | 호환성 목적으로 남아 있는 권한 그룹 |
관리자계정 이외의 그룹을 일반 사용자에게 임의로 추가하면 예상치 못한 보안 권한이 생길 수 있으므로 기능을 정확히 알고 있을 때만 변경하는 것이 좋습니다.
gpedit.msc로 Administrator 계정 활성화 및 이름 변경
Windows 11 Pro, Enterprise, Education과 같이 로컬 그룹 정책 편집기를 지원하는 에디션에서는 명령어 외에도 정책 설정을 이용해 내장 Administrator 계정의 상태를 변경할 수 있습니다.
Microsoft 공식 기준으로 Windows Home 에디션에는
gpedit.msc 로컬 그룹 정책 편집기가 기본 제공되지 않습니다.Home 사용자라면 Administrator 활성화 목적만으로 비공식 스크립트나 파일을 설치하기보다는
net user 명령 또는 Windows 설정의 계정 관리 기능을 사용하는 편이 안전합니다.
로컬 그룹 정책 편집기에 대한 자세한 내용은 Microsoft Windows 시스템 구성 도구 안내에서 확인할 수 있습니다.
관련글 : 윈도우 홈 로컬그룹 정책편집기 실행 설치방법 – Gpedit.msc
Windows + R을 누른 뒤 다음 명령을 입력합니다.
gpedit.msc
다음 경로로 이동합니다.
오른쪽 목록에서 계정: Administrator 계정 상태를 찾아 더블클릭합니다.
필요한 경우 사용으로 변경하면 내장 Administrator 계정을 활성화할 수 있습니다.
Administrator 계정 이름 변경
같은 보안 옵션 목록에서 계정: Administrator 계정 이름 바꾸기를 선택하면 기본 Administrator 이름을 원하는 이름으로 변경할 수 있습니다.
다만 관리자 이름을 변경한다고 해서 계정 자체의 고유 SID가 바뀌는 것은 아니므로, 이름 변경만으로 보안을 완전히 해결할 수 있다고 보기는 어렵습니다.
윈도우11 관리자계정 활성화 오류 해결
시스템 오류 5가 발생했습니다
System error 5 has occurred / 액세스가 거부되었습니다가 표시된다면 대부분 명령 프롬프트가 관리자 권한으로 실행되지 않은 경우입니다.
현재 창을 닫은 뒤 시작 메뉴에서 터미널 또는 명령 프롬프트를 찾아 관리자 권한으로 실행한 후 다시 시도합니다.
/ACTIVE 옵션 값이 잘못됐다고 나오는 경우
/active: 뒤에는 공백 없이 yes 또는 no를 입력해야 합니다.
net user Administrator /active:yes다음처럼 콜론 뒤에 공백을 넣으면 환경에 따라 잘못된 값 오류가 발생할 수 있습니다.
net user Administrator /active: yesgpedit.msc를 찾을 수 없습니다
Windows 11 Home이라면 정상적인 상황일 가능성이 높습니다. Home 에디션에는 로컬 그룹 정책 편집기가 기본 포함되지 않기 때문에 이 글의 net user 명령어 방식을 사용하면 됩니다.
회사 PC에서 관리자 권한 변경이 안되는 경우
회사나 학교에서 관리하는 PC는 Microsoft Entra ID, Active Directory, Intune 또는 조직의 그룹 정책에 의해 로컬 관리자 권한이 제한될 수 있습니다.
이런 환경에서는 개인 PC처럼 강제로 계정 권한을 변경하기보다 회사 IT 관리자에게 권한 부여 여부를 확인해야 합니다.
관리자계정이 필요한 상황과 필요 없는 상황
| 상황 | 추천 방법 |
|---|---|
| 프로그램 설치가 안됨 | 현재 계정의 관리자 권한 확인 |
| 일반 사용자를 관리자로 변경 | 설정 → 계정 → 기타 사용자 |
| Administrator 계정이 안 보임 | net user Administrator /active:yes |
| 파일 삭제·이동 권한만 없음 | 파일·폴더 소유권과 NTFS 권한부터 확인 |
| 회사 PC 관리자 권한 없음 | 조직 IT 관리자 정책 확인 |
| gpedit.msc 실행 안됨 | Windows Home 여부 확인 |
특히 파일 하나가 삭제되지 않는다고 해서 무조건 Administrator 계정으로 로그인해야 하는 것은 아닙니다. 파일 소유권, 보안 권한, 실행 중인 프로세스 때문에 삭제가 막혀 있는 경우도 많기 때문에 관련 증상이라면 윈도우 권한부족 파일이동 삭제 안됨 해결방법도 함께 확인하는 것이 좋습니다.
윈도우11 관리자계정 FAQ
Administrator 계정을 항상 켜놓아도 되나요?
가능하지만 권장하지 않습니다. 관리자 권한이 필요할 때만 사용하고 평소에는 일반 관리자 계정 또는 표준 사용자 계정을 사용하는 편이 안전합니다. 복구 목적으로 활성화했다면 작업 후 net user Administrator /active:no로 다시 비활성화할 수 있습니다.
관리자계정과 관리자 권한으로 실행은 같은 기능인가요?
다릅니다. 관리자계정은 사용자 계정 자체가 Administrators 그룹에 포함된 상태를 의미하고, 관리자 권한으로 실행은 특정 프로그램에 상승된 권한을 부여해 실행하는 작업입니다.
Windows 11 Home에서도 Administrator를 활성화할 수 있나요?
가능합니다. Home에서는 gpedit.msc가 기본 제공되지 않지만 관리자 권한 명령 프롬프트에서 net user Administrator /active:yes 명령을 사용할 수 있습니다.
관리자 권한으로 실행했는데도 파일 삭제가 안되는 이유는?
관리자 권한만의 문제가 아닐 수 있습니다. 파일 소유권이 다른 계정에 있거나, TrustedInstaller 권한이 적용되어 있거나, 다른 프로그램이 파일을 사용 중인 경우에도 삭제가 제한될 수 있습니다.
Administrator 계정 이름을 변경하면 더 안전한가요?
계정 이름을 추측하기 어렵게 만드는 데 일부 도움은 될 수 있지만 완전한 보안 대책은 아닙니다. 강한 암호 사용, 불필요한 계정 비활성화, 관리자 수 제한과 함께 사용하는 것이 좋습니다.
관리자계정을 삭제해도 되나요?
일반적으로 내장 Administrator 계정은 삭제 대상으로 보기보다 비활성화해서 유지하는 편이 좋습니다. 새로 만든 일반 관리자 계정은 다른 정상적인 관리자 계정이 존재하는지 확인한 뒤 삭제해야 합니다.
Administrator 관리자계정 명령어 정리
| 기능 | 명령어 |
|---|---|
| Administrator 활성화 | net user Administrator /active:yes |
| Administrator 비활성화 | net user Administrator /active:no |
| Administrator 정보 확인 | net user Administrator |
| 사용자 목록 확인 | net user |
| Administrator 암호 변경 | net user Administrator * |
| 관리자 그룹 추가 | net localgroup Administrators "사용자이름" /add |
| 관리자 그룹 제거 | net localgroup Administrators "사용자이름" /delete |
| 로컬 그룹 목록 확인 | net localgroup |
윈도우11에서 단순히 프로그램 설치 권한이 필요한 경우라면 우선 현재 사용자 계정을 관리자 계정으로 변경하는 방법을 사용하고, 내장 Administrator 계정은 일반적인 방법으로 해결되지 않는 권한 문제나 시스템 복구가 필요한 경우에 제한적으로 사용하는 것이 좋습니다.
