يسمح Windows Server لشخصين بالعمل عبر سطح المكتب البعيد في الوقت نفسه، دون تراخيص إضافية. الخادم الجديد ليس فيه إلا حساب Administrator، فيبقى المقعد الثاني فارغاً حتى تضيف أحداً. ينشئ هذا الدليل مستخدماً ثانياً بـ PowerShell ويمنحه الوصول إلى سطح المكتب البعيد. ويبيّن أيضاً ما يحدث حين يحاول شخص ثالث الاتصال.
جرّبنا ذلك على صورة Windows Server 2022 لدينا، مع جلستي RDP مفتوحتين معاً ثم محاولة دخول ثالثة. نفّذ كل شيء في PowerShell بصلاحيات المسؤول عبر RDP (كيف تتصل). اسم المستخدم في المثال هو bob.
1. أنشئ المستخدم
$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires
يُبقي Read-Host -AsSecureString كلمة المرور خارج سجل الأوامر. وهناك أمران ينبغي معرفتهما:
- التعقيد إلزامي. كلمة مرور قصيرة مثل
qwerty12تُرفض برسالة "The value provided for the new password does not meet the length, complexity, or history requirements". استخدم كلمة مرور طويلة فيها حروف كبيرة وصغيرة وأرقام ورمز. - تنتهي كلمات المرور افتراضياً بعد 42 يوماً. يُظهر
net accountsعلى صورتناMaximum password age (days): 42، والمستخدم التجريبي الذي أُنشئ دون-PasswordNeverExpiresحصل على تاريخ انتهاء بعد 42 يوماً. إذا أبقيت الانتهاء مفعّلاً فضع تذكيراً في تقويمك.
2. امنح المستخدم الوصول إلى سطح المكتب البعيد
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"
على الخادم الجديد تكون هذه المجموعة فارغة، ولا يستطيع الدخول عبر RDP إلا المسؤولون. وتكفي العضوية فيها للمستخدم العادي. وإذا كان bob يحتاج أيضاً إلى تثبيت البرامج وتغيير الإعدادات، فأضفه بدلاً من ذلك إلى Administrators. فالمسؤولون يستطيعون استخدام RDP دائماً.
3. ادخل باسم المستخدم الجديد
يستخدم bob العنوان والمنفذ نفسيهما اللذين تستخدمهما. في خطة NAT هذا هو المنفذ الخاص الظاهر في لوحة التحكم، وهو يقود إلى RDP على الخادم. في اتصال سطح المكتب البعيد اضغط إظهار الخيارات (Show Options) واكتب bob اسماً للمستخدم. وإذا كان حاسوبك ضمن نطاق شركة، فاكتب .\bob كي يبحث Windows عن الحساب على الخادم لا في نطاقك.
يستغرق الدخول الأول وقتاً أطول قليلاً بينما ينشئ Windows ملف تعريف bob في C:\Users\bob.
الخوادم المثبتة من صورتنا منذ 24 أكتوبر 2026 تقفل أي حساب لمدة 15 دقيقة بعد خمس كلمات مرور خاطئة، ويشمل ذلك المستخدمين الجدد. إذا أخطأ bob في كتابة كلمة المرور بضع مرات فسينتظر ربع ساعة. يشرح دليل حماية RDP هذا القفل وكيفية ضبطه على الخوادم الأقدم.
4. جلستان، وما يراه الشخص الثالث
مع اتصال Administrator وbob معاً، أظهر quser على خادم الاختبار لدينا جلستين نشطتين:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
administrator rdp-tcp#0 2 Active 1 10/24/2026 9:34 PM
bob rdp-tcp#1 3 Active . 10/24/2026 9:35 PM
ثم اتصلت مستخدمة ثالثة هي carol. لم يفتح Windows جلسة ثالثة، بل طلب من carol أن تختار أحد المستخدمَين لقطع اتصاله. وحين لم تختر، انتهى اتصالها هي، واستمرت الجلستان الأخريان دون أن تتأثرا. ولو اختارت أحدهما لانقطع اتصاله، وظلت برامجه تعمل حتى يتصل مجدداً.
إذن فالاثنان حدّ صارم في Windows Server العادي. ولأكثر من ذلك في الوقت نفسه تحتاج إلى دور Remote Desktop Services وتراخيص وصول عميل RDS تُشترى منفصلة عن ترخيص الخادم.
5. اعرف من المتصل وأخرِج أحداً
quser
logoff 3
يعرض quser كل جلسة مع معرّفها. Active تعني أن أحداً متصل الآن. وDisc تعني أنه أغلق النافذة دون تسجيل الخروج وأن برامجه ما زالت تعمل. والأمر logoff متبوعاً بمعرّف ينهي تلك الجلسة، ويضيع كل ما لم يُحفظ فيها. على خادمنا اختفت جلسة bob من quser مباشرة بعد logoff 3.
6. احذف المستخدم
Remove-LocalUser -Name "bob"
يحذف هذا الحساب لكنه لا يحذف مجلد ملف التعريف C:\Users\bob. احذفه من System Properties → Advanced → User Profiles إذا لم تكن بحاجة إلى ملفاته.
أي خطة تختار
يستهلك Windows وحده نحو 1 إلى 1.3 GB من الذاكرة قبل أن يدخل أحد، ويضيف كل شخص برامجه فوق ذلك. خطة Windows-Small (4 vCPU، 4 GB، 50 GB، $11 شهرياً) تناسب شخصاً واحداً مع دخول ثانٍ من حين لآخر. وإذا سيعمل شخصان في الوقت نفسه والمتصفحات مفتوحة، فإن Windows-Medium بـ 6 vCPU و6 GB مقابل $19 شهرياً فيها متسع أكبر. كلتاهما خطة NAT، ويتصل المستخدمان كلاهما عبر المنفذ الخاص نفسه. ومع IPv4 خاص تكلف Windows Small-IP $28 شهرياً.
الصورة هي Windows Server 2022 بترخيصك الخاص (كيف يعمل BYOL). والخطط الأربع كلها في صفحة Windows VPS.
التعليقات
لا تعليقات بعد. كن الأول.