Windows Server lässt zwei Personen gleichzeitig per Remotedesktop arbeiten, ohne zusätzliche Lizenzen. Ein frischer Server hat nur das Konto Administrator, der zweite Platz bleibt also leer, bis Sie jemanden hinzufügen. Diese Anleitung legt mit PowerShell einen zweiten Benutzer an und gibt ihm Remotedesktop-Zugang. Außerdem zeigt sie, was passiert, wenn sich eine dritte Person verbinden will.
Wir haben es auf unserem Windows-Server-2022-Image getestet, mit zwei gleichzeitig offenen RDP-Sitzungen und danach einem dritten Anmeldeversuch. Führen Sie alles in PowerShell als Administrator über RDP aus (so verbinden Sie sich). Der Beispielbenutzer heißt bob.
1. Den Benutzer anlegen
$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires
Read-Host -AsSecureString hält das Passwort aus Ihrem Befehlsverlauf heraus. Zwei Dinge dazu:
- Komplexität wird erzwungen. Ein kurzes Passwort wie
qwerty12wird mit „The value provided for the new password does not meet the length, complexity, or history requirements“ abgelehnt. Verwenden Sie ein langes Passwort mit Groß- und Kleinbuchstaben, Ziffern und einem Sonderzeichen. - Passwörter laufen standardmäßig nach 42 Tagen ab.
net accountszeigt auf unserem ImageMaximum password age (days): 42, und ein Testbenutzer ohne-PasswordNeverExpiresbekam ein Ablaufdatum 42 Tage später. Wenn Sie den Ablauf aktiv lassen, tragen Sie sich eine Erinnerung in den Kalender ein.
2. Dem Benutzer Remotedesktop-Zugang geben
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"
Auf einem frischen Server ist diese Gruppe leer, und nur Administratoren können sich per RDP anmelden. Für einen normalen Benutzer reicht die Mitgliedschaft. Soll bob auch Software installieren und Einstellungen ändern dürfen, fügen Sie ihn stattdessen zu Administrators hinzu. Administratoren können immer per RDP arbeiten.
3. Als neuer Benutzer anmelden
Bob nutzt dieselbe Adresse und denselben Port wie Sie. Bei einem NAT-Tarif ist das der persönliche Port aus Ihrem Dashboard, der zu RDP auf dem Server führt. Klicken Sie in der Remotedesktopverbindung auf Optionen einblenden (Show Options) und geben Sie bob als Benutzernamen ein. Gehört Ihr eigener Computer zu einer Firmendomäne, tippen Sie .\bob, damit Windows das Konto auf dem Server sucht und nicht in Ihrer Domäne.
Die erste Anmeldung dauert etwas länger, weil Windows bobs Profil in C:\Users\bob anlegt.
Server, die seit dem 24. Oktober 2026 aus unserem Image installiert wurden, sperren jedes Konto für 15 Minuten nach fünf falschen Passwörtern, auch neue Benutzer. Vertippt sich bob ein paar Mal, wartet er eine Viertelstunde. Die Anleitung zur RDP-Absicherung erklärt die Sperre und wie Sie sie auf älteren Servern einrichten.
4. Zwei Sitzungen und was eine dritte Person sieht
Mit Administrator und bob gleichzeitig verbunden, zeigte quser auf unserem Testserver zwei aktive Sitzungen:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
administrator rdp-tcp#0 2 Active 1 10/24/2026 9:34 PM
bob rdp-tcp#1 3 Active . 10/24/2026 9:35 PM
Dann verband sich eine dritte Benutzerin, carol. Windows öffnete keine dritte Sitzung, sondern ließ carol einen der beiden Benutzer zum Trennen auswählen. Als sie nichts wählte, endete ihre eigene Verbindung, und die anderen beiden Sitzungen liefen unberührt weiter. Hätte sie jemanden gewählt, wäre diese Person getrennt worden, ihre Programme hätten aber bis zur nächsten Verbindung weitergelaufen.
Zwei ist also eine harte Grenze bei einem normalen Windows Server. Für mehr Personen gleichzeitig brauchen Sie die Rolle Remote Desktop Services und RDS-Clientzugriffslizenzen, die getrennt von der Serverlizenz gekauft werden.
5. Sehen, wer verbunden ist, und jemanden abmelden
quser
logoff 3
quser listet jede Sitzung mit ihrer ID. Active heißt, dass gerade jemand verbunden ist. Disc heißt, dass jemand das Fenster geschlossen hat, ohne sich abzumelden, und seine Programme noch laufen. logoff mit einer ID beendet diese Sitzung, und alles Ungespeicherte darin geht verloren. Auf unserem Server verschwand bobs Sitzung direkt nach logoff 3 aus quser.
6. Den Benutzer entfernen
Remove-LocalUser -Name "bob"
Das löscht das Konto, aber nicht den Profilordner C:\Users\bob. Entfernen Sie ihn unter System Properties → Advanced → User Profiles, wenn Sie die Dateien nicht brauchen.
Welcher Tarif
Windows selbst belegt etwa 1 bis 1,3 GB RAM, bevor sich jemand anmeldet, und jede Person bringt ihre eigenen Programme dazu. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/Monat) passt für eine Person mit gelegentlicher zweiter Anmeldung. Arbeiten zwei Personen gleichzeitig mit offenen Browsern, hat Windows-Medium mit 6 vCPU und 6 GB für $19/Monat mehr Luft. Beides sind NAT-Tarife, und beide Benutzer verbinden sich über denselben persönlichen Port. Mit eigener IPv4 kostet Windows Small-IP $28/Monat.
Das Image ist Windows Server 2022 mit Ihrer eigenen Lizenz (so funktioniert BYOL). Alle vier Tarife finden Sie auf der Windows-VPS-Seite.
Kommentare
Noch keine Kommentare. Sei der Erste.