Πώς να προσθέσετε δεύτερο χρήστη Απομακρυσμένης επιφάνειας εργασίας στα Windows Server 2022

Τα Windows Server επιτρέπουν σε δύο άτομα να δουλεύουν με Απομακρυσμένη επιφάνεια εργασίας ταυτόχρονα, χωρίς επιπλέον άδειες. Ένας νέος server έχει μόνο τον λογαριασμό Administrator, οπότε η δεύτερη θέση μένει αχρησιμοποίητη μέχρι να προσθέσετε κάποιον. Αυτός ο οδηγός δημιουργεί δεύτερο χρήστη με PowerShell και του δίνει πρόσβαση στην Απομακρυσμένη επιφάνεια εργασίας. Δείχνει επίσης τι συμβαίνει όταν ένα τρίτο άτομο προσπαθεί να συνδεθεί.

Το δοκιμάσαμε στο image μας με Windows Server 2022, με δύο συνεδρίες RDP ανοιχτές ταυτόχρονα και μετά μια τρίτη απόπειρα σύνδεσης. Εκτελέστε τα πάντα σε PowerShell ως διαχειριστής μέσω RDP (πώς να συνδεθείτε). Ο χρήστης του παραδείγματος λέγεται bob.

1. Δημιουργήστε τον χρήστη

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Το Read-Host -AsSecureString κρατά τον κωδικό έξω από το ιστορικό εντολών. Δύο πράγματα που πρέπει να ξέρετε:

• Η πολυπλοκότητα είναι υποχρεωτική. Ένας σύντομος κωδικός όπως το qwerty12 απορρίπτεται με το μήνυμα «The value provided for the new password does not meet the length, complexity, or history requirements». Χρησιμοποιήστε μακρύ κωδικό με κεφαλαία και πεζά, ψηφία και ένα σύμβολο.
• Οι κωδικοί λήγουν από προεπιλογή μετά από 42 ημέρες. Το net accounts στο image μας δείχνει Maximum password age (days): 42, και ένας δοκιμαστικός χρήστης χωρίς -PasswordNeverExpires πήρε ημερομηνία λήξης 42 ημέρες μετά. Αν αφήσετε τη λήξη ενεργή, βάλτε μια υπενθύμιση στο ημερολόγιο.

2. Δώστε στον χρήστη πρόσβαση στην Απομακρυσμένη επιφάνεια εργασίας

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Σε νέο server αυτή η ομάδα είναι άδεια και μόνο οι διαχειριστές μπορούν να συνδεθούν με RDP. Για έναν απλό χρήστη αρκεί η συμμετοχή. Αν ο bob πρέπει επίσης να εγκαθιστά λογισμικό και να αλλάζει ρυθμίσεις, προσθέστε τον αντί γι' αυτό στους Administrators. Οι διαχειριστές μπορούν πάντα να χρησιμοποιούν RDP.

3. Συνδεθείτε ως ο νέος χρήστης

Ο bob χρησιμοποιεί την ίδια διεύθυνση και θύρα με εσάς. Σε πακέτο NAT, αυτή είναι η προσωπική θύρα που βλέπετε στον πίνακα ελέγχου και οδηγεί στο RDP του server. Στη Σύνδεση απομακρυσμένης επιφάνειας εργασίας πατήστε Εμφάνιση επιλογών (Show Options) και γράψτε bob ως όνομα χρήστη. Αν ο υπολογιστής σας ανήκει σε εταιρικό τομέα, γράψτε .\bob, ώστε τα Windows να ψάξουν τον λογαριασμό στον server και όχι στον τομέα σας.

Η πρώτη σύνδεση διαρκεί λίγο περισσότερο, όσο τα Windows δημιουργούν το προφίλ του bob στο C:\Users\bob.

Οι servers που εγκαταστάθηκαν από το image μας από τις 24 Οκτωβρίου 2026 κλειδώνουν κάθε λογαριασμό για 15 λεπτά μετά από πέντε λάθος κωδικούς, και αυτό ισχύει και για νέους χρήστες. Αν ο bob πληκτρολογήσει λάθος μερικές φορές, περιμένει ένα τέταρτο. Ο οδηγός ασφάλειας RDP εξηγεί το κλείδωμα και πώς να το ρυθμίσετε σε παλαιότερους servers.

4. Δύο συνεδρίες, και τι βλέπει ένα τρίτο άτομο

Με τον Administrator και τον bob συνδεδεμένους, το quser στον δοκιμαστικό μας server έδειξε δύο ενεργές συνεδρίες:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Μετά συνδέθηκε μια τρίτη χρήστρια, η carol. Τα Windows δεν άνοιξαν τρίτη συνεδρία, αλλά ζήτησαν από την carol να διαλέξει ποιον από τους δύο χρήστες να αποσυνδέσει. Όταν δεν διάλεξε, η δική της σύνδεση έκλεισε και οι άλλες δύο συνεδρίες συνέχισαν ανεπηρέαστες. Αν είχε διαλέξει κάποιον, εκείνος θα αποσυνδεόταν και τα προγράμματά του θα συνέχιζαν να τρέχουν μέχρι να συνδεθεί ξανά.

Άρα τα δύο άτομα είναι σταθερό όριο σε ένα τυπικό Windows Server. Για περισσότερους ταυτόχρονα χρειάζεστε τον ρόλο Remote Desktop Services και άδειες πρόσβασης πελάτη RDS, που αγοράζονται χωριστά από την άδεια του server.

5. Δείτε ποιος είναι συνδεδεμένος και αποσυνδέστε κάποιον

quser
logoff 3

Το quser δείχνει κάθε συνεδρία με το ID της. Active σημαίνει ότι κάποιος είναι συνδεδεμένος αυτή τη στιγμή. Disc σημαίνει ότι έκλεισε το παράθυρο χωρίς αποσύνδεση και τα προγράμματά του τρέχουν ακόμη. Το logoff με ένα ID τερματίζει τη συνεδρία, και ό,τι δεν έχει αποθηκευτεί χάνεται. Στον server μας η συνεδρία του bob εξαφανίστηκε από το quser αμέσως μετά το logoff 3.

6. Αφαιρέστε τον χρήστη

Remove-LocalUser -Name "bob"

Αυτό διαγράφει τον λογαριασμό, αλλά όχι τον φάκελο προφίλ C:\Users\bob. Αφαιρέστε τον από το System Properties → Advanced → User Profiles αν δεν χρειάζεστε τα αρχεία.

Ποιο πακέτο

Τα ίδια τα Windows καταλαμβάνουν περίπου 1 έως 1,3 GB RAM πριν συνδεθεί κανείς, και κάθε άτομο προσθέτει τα δικά του προγράμματα. Το Windows-Small (4 vCPU, 4 GB, 50 GB, $11/μήνα) είναι εντάξει για ένα άτομο με περιστασιακή δεύτερη σύνδεση. Αν δύο άτομα θα δουλεύουν ταυτόχρονα με ανοιχτούς browsers, το Windows-Medium με 6 vCPU και 6 GB για $19/μήνα έχει περισσότερο περιθώριο. Και τα δύο είναι πακέτα NAT, και οι δύο χρήστες συνδέονται από την ίδια προσωπική θύρα. Με δική του IPv4, το Windows Small-IP κοστίζει $28/μήνα.

Το image είναι Windows Server 2022 με τη δική σας άδεια (πώς λειτουργεί το BYOL). Και τα τέσσερα πακέτα βρίσκονται στη σελίδα Windows VPS.