−25%

auf Windows bei Jahreszahlung, bis 31.10. Zu den Tarifen

EQVPS
Loslegen

Einen zweiten Remotedesktop-Benutzer unter Windows Server 2022 anlegen

Einen weiteren Windows-Server-2022-Benutzer anlegen, der sich per RDP anmelden kann: die PowerShell-Befehle, die Gruppe, die den Zugang gibt, der 42-Tage-Ablauf des Passworts, den Sie abschalten sollten, und was wir sahen, als zwei Personen verbunden waren und eine dritte dazukommen wollte.

Windows Server lässt zwei Personen gleichzeitig per Remotedesktop arbeiten, ohne zusätzliche Lizenzen. Ein frischer Server hat nur das Konto Administrator, der zweite Platz bleibt also leer, bis Sie jemanden hinzufügen. Diese Anleitung legt mit PowerShell einen zweiten Benutzer an und gibt ihm Remotedesktop-Zugang. Außerdem zeigt sie, was passiert, wenn sich eine dritte Person verbinden will.

Wir haben es auf unserem Windows-Server-2022-Image getestet, mit zwei gleichzeitig offenen RDP-Sitzungen und danach einem dritten Anmeldeversuch. Führen Sie alles in PowerShell als Administrator über RDP aus (so verbinden Sie sich). Der Beispielbenutzer heißt bob.

1. Den Benutzer anlegen

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString hält das Passwort aus Ihrem Befehlsverlauf heraus. Zwei Dinge dazu:

  • Komplexität wird erzwungen. Ein kurzes Passwort wie qwerty12 wird mit „The value provided for the new password does not meet the length, complexity, or history requirements“ abgelehnt. Verwenden Sie ein langes Passwort mit Groß- und Kleinbuchstaben, Ziffern und einem Sonderzeichen.
  • Passwörter laufen standardmäßig nach 42 Tagen ab. net accounts zeigt auf unserem Image Maximum password age (days): 42, und ein Testbenutzer ohne -PasswordNeverExpires bekam ein Ablaufdatum 42 Tage später. Wenn Sie den Ablauf aktiv lassen, tragen Sie sich eine Erinnerung in den Kalender ein.

2. Dem Benutzer Remotedesktop-Zugang geben

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Auf einem frischen Server ist diese Gruppe leer, und nur Administratoren können sich per RDP anmelden. Für einen normalen Benutzer reicht die Mitgliedschaft. Soll bob auch Software installieren und Einstellungen ändern dürfen, fügen Sie ihn stattdessen zu Administrators hinzu. Administratoren können immer per RDP arbeiten.

3. Als neuer Benutzer anmelden

Bob nutzt dieselbe Adresse und denselben Port wie Sie. Bei einem NAT-Tarif ist das der persönliche Port aus Ihrem Dashboard, der zu RDP auf dem Server führt. Klicken Sie in der Remotedesktopverbindung auf Optionen einblenden (Show Options) und geben Sie bob als Benutzernamen ein. Gehört Ihr eigener Computer zu einer Firmendomäne, tippen Sie .\bob, damit Windows das Konto auf dem Server sucht und nicht in Ihrer Domäne.

Die erste Anmeldung dauert etwas länger, weil Windows bobs Profil in C:\Users\bob anlegt.

Server, die seit dem 24. Oktober 2026 aus unserem Image installiert wurden, sperren jedes Konto für 15 Minuten nach fünf falschen Passwörtern, auch neue Benutzer. Vertippt sich bob ein paar Mal, wartet er eine Viertelstunde. Die Anleitung zur RDP-Absicherung erklärt die Sperre und wie Sie sie auf älteren Servern einrichten.

4. Zwei Sitzungen und was eine dritte Person sieht

Mit Administrator und bob gleichzeitig verbunden, zeigte quser auf unserem Testserver zwei aktive Sitzungen:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Dann verband sich eine dritte Benutzerin, carol. Windows öffnete keine dritte Sitzung, sondern ließ carol einen der beiden Benutzer zum Trennen auswählen. Als sie nichts wählte, endete ihre eigene Verbindung, und die anderen beiden Sitzungen liefen unberührt weiter. Hätte sie jemanden gewählt, wäre diese Person getrennt worden, ihre Programme hätten aber bis zur nächsten Verbindung weitergelaufen.

Zwei ist also eine harte Grenze bei einem normalen Windows Server. Für mehr Personen gleichzeitig brauchen Sie die Rolle Remote Desktop Services und RDS-Clientzugriffslizenzen, die getrennt von der Serverlizenz gekauft werden.

5. Sehen, wer verbunden ist, und jemanden abmelden

quser
logoff 3

quser listet jede Sitzung mit ihrer ID. Active heißt, dass gerade jemand verbunden ist. Disc heißt, dass jemand das Fenster geschlossen hat, ohne sich abzumelden, und seine Programme noch laufen. logoff mit einer ID beendet diese Sitzung, und alles Ungespeicherte darin geht verloren. Auf unserem Server verschwand bobs Sitzung direkt nach logoff 3 aus quser.

6. Den Benutzer entfernen

Remove-LocalUser -Name "bob"

Das löscht das Konto, aber nicht den Profilordner C:\Users\bob. Entfernen Sie ihn unter System Properties → Advanced → User Profiles, wenn Sie die Dateien nicht brauchen.

Welcher Tarif

Windows selbst belegt etwa 1 bis 1,3 GB RAM, bevor sich jemand anmeldet, und jede Person bringt ihre eigenen Programme dazu. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/Monat) passt für eine Person mit gelegentlicher zweiter Anmeldung. Arbeiten zwei Personen gleichzeitig mit offenen Browsern, hat Windows-Medium mit 6 vCPU und 6 GB für $19/Monat mehr Luft. Beides sind NAT-Tarife, und beide Benutzer verbinden sich über denselben persönlichen Port. Mit eigener IPv4 kostet Windows Small-IP $28/Monat.

Das Image ist Windows Server 2022 mit Ihrer eigenen Lizenz (so funktioniert BYOL). Alle vier Tarife finden Sie auf der Windows-VPS-Seite.

FAQ

Wie viele Personen können den Server gleichzeitig per RDP nutzen?

Zwei, ohne zusätzliche Lizenzen. In unserem Test arbeiteten Administrator und ein zweiter Benutzer nebeneinander. Als sich ein dritter verband, öffnete Windows keine neue Sitzung, sondern ließ ihn wählen, wen von beiden er trennen will. Mehr als zwei gleichzeitig erfordern die Rolle Remote Desktop Services und RDS-Clientzugriffslizenzen, die separat gekauft werden.

Muss der neue Benutzer Administrator sein?

Nein. Die Mitgliedschaft in der Gruppe Remote Desktop Users reicht für die Anmeldung per RDP. Fügen Sie den Benutzer nur dann zu Administrators hinzu, wenn er wirklich Software installieren und Systemeinstellungen ändern muss.

Warum meldet New-LocalUser, dass das Passwort die Anforderungen nicht erfüllt?

Windows Server verlangt standardmäßig komplexe Passwörter. Ein kurzes Passwort nur aus Buchstaben und Ziffern wie qwerty12 wird abgelehnt. Verwenden Sie ein langes Passwort mit Groß- und Kleinbuchstaben, Ziffern und einem Sonderzeichen.

Läuft das Passwort des neuen Benutzers ab?

Ja, wenn Sie nichts anderes angeben. Auf unserem Image laufen lokale Passwörter nach 42 Tagen ab, und ein ohne -PasswordNeverExpires angelegter Benutzer bekam ein Ablaufdatum genau 42 Tage später. Das Passwort von Administrator läuft nicht ab.

Können zwei Personen ein Konto teilen?

Nicht gleichzeitig. Windows hält standardmäßig eine Sitzung pro Benutzer, eine zweite Verbindung mit demselben Konto übernimmt also die bestehende Sitzung, statt eine neue zu öffnen. Geben Sie jeder Person ein eigenes Konto.

Kommentare

Noch keine Kommentare. Sei der Erste.

Kommentar hinterlassen

Kommentare werden vor der Anzeige moderiert.