−25%

за Windows при годишно плащане, до 31.10. Към плановете

EQVPS
Започни

Как да добавите втори потребител на Отдалечен работен плот в Windows Server 2022

Създайте още един потребител в Windows Server 2022, който може да влиза през RDP: командите в PowerShell, групата, която дава достъп, 42-дневното изтичане на паролата, което си струва да изключите, и какво видяхме, когато двама бяха свързани, а трети опита да влезе.

Windows Server позволява на двама души да работят едновременно през Отдалечен работен плот, без допълнителни лицензи. Новият сървър има само акаунта Administrator, така че второто място стои празно, докато не добавите някого. Това ръководство създава втори потребител с PowerShell и му дава достъп до Отдалечения работен плот. Показва и какво става, когато трети човек опита да се свърже.

Тествахме го на нашия образ с Windows Server 2022: две RDP сесии, отворени едновременно, а после трети опит за вход. Изпълнявайте всичко в PowerShell като администратор през RDP (как да се свържете). Потребителят в примера се казва bob.

1. Създайте потребителя

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString държи паролата извън историята на командите. Две неща, които трябва да знаете:

  • Сложността е задължителна. Кратка парола като qwerty12 се отхвърля със съобщението „The value provided for the new password does not meet the length, complexity, or history requirements“. Използвайте дълга парола с главни и малки букви, цифри и символ.
  • По подразбиране паролите изтичат след 42 дни. net accounts на нашия образ показва Maximum password age (days): 42, а тестов потребител, създаден без -PasswordNeverExpires, получи срок след 42 дни. Ако оставите изтичането, сложете си напомняне в календара.

2. Дайте на потребителя достъп до Отдалечен работен плот

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

На нов сървър тази група е празна и през RDP могат да влизат само администратори. За обикновен потребител членството стига. Ако bob трябва и да инсталира програми и да променя настройки, добавете го вместо това в Administrators. Администраторите винаги могат да ползват RDP.

3. Влезте като новия потребител

Bob ползва същия адрес и порт като вас. При план с NAT това е личният порт от панела, който води до RDP на сървъра. В Връзка с отдалечен работен плот натиснете Показване на опциите (Show Options) и въведете bob като потребителско име. Ако компютърът ви е в домейн на фирма, напишете .\bob, за да търси Windows акаунта на сървъра, а не във вашия домейн.

Първото влизане отнема малко повече време, докато Windows създаде профила на bob в C:\Users\bob.

Сървърите, инсталирани от нашия образ от 24 октомври 2026 г., заключват всеки акаунт за 15 минути след пет грешни пароли, включително на нови потребители. Ако bob сбърка паролата няколко пъти, чака четвърт час. Ръководството за защита на RDP обяснява заключването и как да го включите на по-стари сървъри.

4. Две сесии и какво вижда трети човек

Когато и Administrator, и bob бяха свързани, quser на тестовия ни сървър показа две активни сесии:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

После се свърза трета потребителка, carol. Windows не отвори трета сесия, а помоли carol да избере кого от двамата потребители да прекъсне. Когато тя не избра, нейната собствена връзка приключи, а другите две сесии продължиха недокоснати. Ако беше избрала някого, той щеше да бъде прекъснат, а програмите му щяха да работят, докато не се свърже отново.

Така че двама е твърд лимит при стандартен Windows Server. За повече хора едновременно трябват ролята Remote Desktop Services и клиентски лицензи за достъп RDS, които се купуват отделно от лиценза на сървъра.

5. Вижте кой е свързан и изпишете някого

quser
logoff 3

quser изброява всяка сесия с нейния ID. Active означава, че някой е свързан в момента. Disc означава, че е затворил прозореца, без да се изпише, и програмите му още работят. logoff с ID прекратява тази сесия и всичко незапазено в нея се губи. На нашия сървър сесията на bob изчезна от quser веднага след logoff 3.

6. Премахнете потребителя

Remove-LocalUser -Name "bob"

Това изтрива акаунта, но не и папката на профила C:\Users\bob. Премахнете я от System Properties → Advanced → User Profiles, ако файловете не ви трябват.

Кой план

Самият Windows заема около 1–1,3 GB RAM, преди някой да влезе, а всеки човек добавя своите програми отгоре. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/мес.) е подходящ за един човек с рядко второ влизане. Ако двама ще работят едновременно с отворени браузъри, Windows-Medium с 6 vCPU и 6 GB за $19/мес. има повече резерв. И двата са планове с NAT, а двамата потребители се свързват през един и същ личен порт. Със собствен IPv4 Windows Small-IP струва $28/мес.

Образът е Windows Server 2022 с ваш собствен лиценз (как работи BYOL). И четирите плана са на страницата Windows VPS.

Въпроси

Колко души могат едновременно да ползват сървъра през RDP?

Двама, без допълнителни лицензи. В нашия тест Administrator и втори потребител работеха едновременно. Когато се свърза трети, Windows не отвори нова сесия, а го накара да избере кого от двамата да прекъсне. Повече от двама наведнъж изисква ролята Remote Desktop Services и клиентски лицензи за достъп RDS, които се купуват отделно.

Трябва ли новият потребител да е администратор?

Не. За влизане през RDP стига членство в групата Remote Desktop Users. Добавяйте потребителя в Administrators само ако наистина трябва да инсталира програми и да променя системни настройки.

Защо New-LocalUser казва, че паролата не отговаря на изискванията?

Windows Server по подразбиране изисква сложни пароли. Кратка парола само от букви и цифри, например qwerty12, се отхвърля. Използвайте дълга парола с главни и малки букви, цифри и символ.

Ще изтече ли паролата на новия потребител?

Да, освен ако не посочите друго. На нашия образ локалните пароли изтичат след 42 дни, а потребител, създаден без -PasswordNeverExpires, получи срок точно след 42 дни. Паролата на Administrator не изтича.

Могат ли двама души да ползват един акаунт?

Не едновременно. По подразбиране Windows държи една сесия на потребител, така че втора връзка със същия акаунт поема съществуващата сесия, вместо да отвори нова. Дайте на всеки собствен акаунт.

Коментари

Още няма коментари. Бъди първият.

Остави коментар

Коментарите се модерират преди да се появят.