−25%

በWindows ዓመታዊ ክፍያ ላይ፣ እስከ ኦክቶበር 31። ዕቅዶችን ይመልከቱ

EQVPS
ጀምር

በWindows Server 2022 ላይ ሁለተኛ የRemote Desktop ተጠቃሚ እንዴት እንደሚጨመር

በRDP መግባት የሚችል ሌላ የWindows Server 2022 ተጠቃሚ ይፍጠሩ፦ የPowerShell ትዕዛዞች፣ መዳረሻ የሚሰጠው ቡድን፣ ቢያጠፉት የሚሻለው የ42 ቀን የይለፍ ቃል ማብቂያ፣ እና ሁለት ሰዎች ተገናኝተው ሦስተኛው ለመግባት ሲሞክር ያየነው።

Windows Server ሁለት ሰዎች በአንድ ጊዜ በRemote Desktop እንዲሰሩ ይፈቅዳል፣ ያለ ተጨማሪ ፍቃድ። አዲስ አገልጋይ የAdministrator መለያ ብቻ ስላለው፣ ሰው እስኪጨምሩ ድረስ ሁለተኛው ቦታ ባዶ ይቆያል። ይህ መመሪያ በPowerShell ሁለተኛ ተጠቃሚ ይፈጥራል እና የRemote Desktop መዳረሻ ይሰጠዋል። ሦስተኛ ሰው ለመገናኘት ሲሞክር ምን እንደሚሆንም ያሳያል።

በWindows Server 2022 ምስላችን ላይ ሞክረነዋል፣ ሁለት የRDP ክፍለ ጊዜዎችን በአንድ ጊዜ ከፍተን ከዚያ ሦስተኛ የመግቢያ ሙከራ አድርገን። ሁሉንም በRDP በኩል በአስተዳዳሪ PowerShell ያሂዱ (እንዴት እንደሚገናኙ)። የምሳሌው ተጠቃሚ ስም bob ነው።

1. ተጠቃሚውን ይፍጠሩ

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString የይለፍ ቃሉን ከትዕዛዝ ታሪክ ውጭ ያደርገዋል። ስለዚህ ሁለት ነገሮች፦

  • ውስብስብነት ግዴታ ነው። እንደ qwerty12 ያለ አጭር የይለፍ ቃል በ"The value provided for the new password does not meet the length, complexity, or history requirements" መልእክት ይከለከላል። ትላልቅና ትናንሽ ፊደላት፣ ቁጥሮች እና ምልክት ያለው ረጅም የይለፍ ቃል ይጠቀሙ።
  • የይለፍ ቃሎች በነባሪነት ከ42 ቀን በኋላ ያልፋሉ። በምስላችን ላይ net accounts Maximum password age (days): 42 ያሳያል፣ ያለ -PasswordNeverExpires የተፈጠረ የሙከራ ተጠቃሚም ከ42 ቀን በኋላ የሚያበቃ ቀን አገኘ። ማብቂያውን ከተዉት በቀን መቁጠሪያዎ ላይ ማስታወሻ ያስቀምጡ።

2. ለተጠቃሚው የRemote Desktop መዳረሻ ይስጡ

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

በአዲስ አገልጋይ ላይ ይህ ቡድን ባዶ ነው፣ በRDP መግባት የሚችሉትም አስተዳዳሪዎች ብቻ ናቸው። ለመደበኛ ተጠቃሚ አባልነቱ ብቻ ይበቃል። bob ሶፍትዌር መጫን እና ቅንብሮችን መቀየርም ካለበት በምትኩ ወደ Administrators ያክሉት። አስተዳዳሪዎች ሁልጊዜ RDP መጠቀም ይችላሉ።

3. በአዲሱ ተጠቃሚ ይግቡ

bob እርስዎ የሚጠቀሙበትን ተመሳሳይ አድራሻ እና ወደብ ይጠቀማል። በNAT ጥቅል ላይ ይህ በዳሽቦርድዎ የሚታየው የግል ወደብ ነው፣ ወደ አገልጋዩ RDP ይወስዳል። በRemote Desktop Connection ውስጥ Show Optionsን ይጫኑ እና የተጠቃሚ ስም ላይ bob ያስገቡ። ኮምፒውተርዎ የኩባንያ ዶሜይን አባል ከሆነ፣ Windows መለያውን በዶሜይንዎ ሳይሆን በአገልጋዩ ላይ እንዲፈልግ .\bob ይተይቡ።

የመጀመሪያው መግቢያ Windows የbobን መገለጫ በC:\Users\bob ሲፈጥር ትንሽ ይረዝማል።

ከ24 ኦክቶበር 2026 ጀምሮ ከምስላችን የተጫኑ አገልጋዮች ከአምስት የተሳሳቱ የይለፍ ቃሎች በኋላ ማንኛውንም መለያ ለ15 ደቂቃ ይቆልፋሉ፣ አዳዲስ ተጠቃሚዎችም ይጨምራሉ። bob የይለፍ ቃሉን ጥቂት ጊዜ ቢሳሳት ሩብ ሰዓት ይጠብቃል። የRDP ደህንነት መመሪያ መቆለፊያውን እና በቆዩ አገልጋዮች ላይ እንዴት እንደሚያዘጋጁት ያብራራል።

4. ሁለት ክፍለ ጊዜዎች፣ እና ሦስተኛው ሰው የሚያየው

Administrator እና bob ሁለቱም ሲገናኙ በሙከራ አገልጋያችን ላይ quser ሁለት ንቁ ክፍለ ጊዜዎችን አሳየ፦

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

ከዚያ ሦስተኛ ተጠቃሚ፣ carol፣ ተገናኘች። Windows ሦስተኛ ክፍለ ጊዜ አልከፈተም፣ ይልቁንም carol ከሁለቱ ተጠቃሚዎች አንዱን እንድታቋርጥ እንድትመርጥ ጠየቃት። ምንም ሳትመርጥ ስትቀር የራሷ ግንኙነት ተቋረጠ፣ ሌሎቹ ሁለት ክፍለ ጊዜዎችም ሳይነኩ ቀጠሉ። አንዱን መርጣ ቢሆን ኖሮ ያ ሰው ይቋረጥ ነበር፣ ፕሮግራሞቹም እንደገና እስኪገናኝ ድረስ መስራታቸውን ይቀጥሉ ነበር።

ስለዚህ በመደበኛ Windows Server ላይ ሁለት ጽኑ ገደብ ነው። ለተጨማሪ ሰዎች በአንድ ጊዜ የRemote Desktop Services ሚና እና ከአገልጋዩ ፍቃድ ለብቻ የሚገዙ የRDS የደንበኛ መዳረሻ ፍቃዶች ያስፈልጋሉ።

5. ማን እንደተገናኘ ይመልከቱ እና አንድን ሰው ያስወጡ

quser
logoff 3

quser እያንዳንዱን ክፍለ ጊዜ ከመለያ ቁጥሩ ጋር ይዘረዝራል። Active አሁን የተገናኘ ሰው አለ ማለት ነው። Disc ሳይወጣ መስኮቱን ዘግቷል፣ ፕሮግራሞቹም አሁንም እየሰሩ ናቸው ማለት ነው። logoff ከመለያ ቁጥር ጋር ያንን ክፍለ ጊዜ ያቋርጣል፣ በውስጡ ያልተቀመጠ ሁሉ ይጠፋል። በአገልጋያችን ላይ የbob ክፍለ ጊዜ ከlogoff 3 በኋላ ወዲያውኑ ከquser ጠፋ።

6. ተጠቃሚውን ያስወግዱ

Remove-LocalUser -Name "bob"

ይህ መለያውን ይሰርዛል፣ ነገር ግን የመገለጫ አቃፊውን C:\Users\bob አይሰርዝም። ፋይሎቹ ካላስፈለጉዎት በSystem Properties → Advanced → User Profiles ስር ያስወግዱት።

የትኛው ጥቅል

Windows ራሱ ማንም ከመግባቱ በፊት 1 እስከ 1.3 GB ገደማ RAM ይይዛል፣ እያንዳንዱ ሰው ደግሞ የራሱን ፕሮግራሞች ይጨምራል። Windows-Small (4 vCPU፣ 4 GB፣ 50 GB፣ በወር $11) አንድ ሰው እና አልፎ አልፎ የሚገባ ሁለተኛ ሰው ላለበት ይስማማል። ሁለት ሰዎች አሳሾችን ከፍተው በአንድ ጊዜ የሚሰሩ ከሆነ 6 vCPU እና 6 GB ያለው በወር $19 የሆነው Windows-Medium የበለጠ ቦታ አለው። ሁለቱም የNAT ጥቅሎች ናቸው፣ ሁለቱም ተጠቃሚዎች በአንድ የግል ወደብ ይገናኛሉ። የራሱ IPv4 ያለው Windows Small-IP በወር $28 ነው።

ምስሉ በራስዎ ፍቃድ የሚጠቀሙበት Windows Server 2022 ነው (BYOL እንዴት እንደሚሰራ)። አራቱም ጥቅሎች በWindows VPS ገጽ ላይ ናቸው።

FAQ

በአንድ ጊዜ ስንት ሰዎች አገልጋዩን በRDP መጠቀም ይችላሉ?

ሁለት፣ ያለ ተጨማሪ ፍቃድ። በሙከራችን Administrator እና ሁለተኛ ተጠቃሚ ጎን ለጎን ሰሩ። ሦስተኛ ተጠቃሚ ሲገናኝ Windows አዲስ ክፍለ ጊዜ አልከፈተም፣ ይልቁንም ከሁለቱ ማንን እንደሚያቋርጥ እንዲመርጥ ጠየቀው። በአንድ ጊዜ ከሁለት በላይ የRemote Desktop Services ሚና እና ለብቻ የሚገዙ የRDS የደንበኛ መዳረሻ ፍቃዶችን ይፈልጋል።

አዲሱ ተጠቃሚ አስተዳዳሪ መሆን አለበት?

አይደለም። በRDP ለመግባት የRemote Desktop Users ቡድን አባልነት ይበቃል። ተጠቃሚውን ወደ Administrators የሚያክሉት ሶፍትዌር መጫን እና የስርዓት ቅንብሮችን መቀየር በእርግጥ ሲያስፈልገው ብቻ ነው።

New-LocalUser የይለፍ ቃሉ መስፈርቶቹን አያሟላም የሚለው ለምንድን ነው?

Windows Server በነባሪነት ውስብስብ የይለፍ ቃሎችን ይጠይቃል። እንደ qwerty12 ያለ ፊደላትና ቁጥሮች ብቻ ያለው አጭር የይለፍ ቃል ይከለከላል። ትላልቅና ትናንሽ ፊደላት፣ ቁጥሮች እና ምልክት ያለው ረጅም የይለፍ ቃል ይጠቀሙ።

የአዲሱ ተጠቃሚ የይለፍ ቃል ጊዜው ያልፋል?

አዎ፣ ሌላ ካልገለጹ በስተቀር። በምስላችን ላይ የአካባቢ የይለፍ ቃሎች ከ42 ቀን በኋላ ያልፋሉ፣ ያለ -PasswordNeverExpires የተፈጠረ ተጠቃሚም በትክክል ከ42 ቀን በኋላ የሚያበቃ ቀን አገኘ። የAdministrator የይለፍ ቃል አያልፍም።

ሁለት ሰዎች አንድ መለያ መጋራት ይችላሉ?

በአንድ ጊዜ አይችሉም። Windows በነባሪነት ለእያንዳንዱ ተጠቃሚ አንድ ክፍለ ጊዜ ይይዛል፣ ስለዚህ በዚያው መለያ የሚደረግ ሁለተኛ ግንኙነት አዲስ ከመክፈት ይልቅ ያለውን ክፍለ ጊዜ ይወስዳል። ለእያንዳንዱ ሰው የራሱን መለያ ይስጡ።

አስተያየቶች

እስካሁን አስተያየቶች የሉም። መጀመሪያ ይሁኑ።

አስተያየት ይተዉ

አስተያየቶች ከመታየታቸው በፊት ይጣራሉ።