¿Cuántas personas pueden usar el servidor por RDP a la vez?

Dos, sin licencias adicionales. En nuestra prueba, Administrator y un segundo usuario trabajaron a la vez. Cuando se conectó un tercero, Windows no abrió una nueva sesión: le pidió que eligiera a cuál de los dos desconectar. Más de dos a la vez requiere el rol Remote Desktop Services y licencias de acceso de cliente RDS, que se compran aparte.

¿El nuevo usuario tiene que ser administrador?

No. Pertenecer al grupo Remote Desktop Users basta para entrar por RDP. Añade el usuario a Administrators solo si de verdad necesita instalar programas y cambiar ajustes del sistema.

¿Por qué New-LocalUser dice que la contraseña no cumple los requisitos?

Windows Server exige contraseñas complejas por defecto. Una contraseña corta solo de letras y números, como qwerty12, se rechaza. Usa una contraseña larga con mayúsculas, minúsculas, números y un símbolo.

¿Caducará la contraseña del nuevo usuario?

Sí, salvo que indiques lo contrario. En nuestra imagen las contraseñas locales caducan a los 42 días, y un usuario creado sin -PasswordNeverExpires recibió una fecha de caducidad exactamente 42 días después. La contraseña de Administrator no caduca.

¿Pueden dos personas compartir una cuenta?

No a la vez. Windows mantiene por defecto una sesión por usuario, así que una segunda conexión con la misma cuenta se queda con la sesión existente en lugar de abrir otra. Da a cada persona su propia cuenta.

Añadir un usuario de Escritorio remoto en Windows

Crea otro usuario de Windows Server 2022 que pueda entrar por RDP: los comandos de PowerShell, el grupo que da acceso, la caducidad de la contraseña a los 42 días que conviene desactivar y lo que vimos cuando había dos personas conectadas y una tercera intentó entrar.

Windows Server permite que dos personas trabajen por Escritorio remoto a la vez, sin licencias adicionales. Un servidor nuevo solo tiene la cuenta Administrator, así que el segundo puesto queda sin usar hasta que añades a alguien. Esta guía crea un segundo usuario con PowerShell y le da acceso al Escritorio remoto. También muestra qué pasa cuando una tercera persona intenta conectarse.

Lo probamos en nuestra imagen de Windows Server 2022, con dos sesiones RDP abiertas a la vez y después un tercer intento de inicio de sesión. Ejecuta todo en PowerShell como administrador a través de RDP (cómo conectarte). El usuario de ejemplo se llama bob.

1. Crea el usuario

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString deja la contraseña fuera del historial de comandos. Dos cosas a tener en cuenta:

La complejidad es obligatoria. Una contraseña corta como qwerty12 se rechaza con «The value provided for the new password does not meet the length, complexity, or history requirements». Usa una contraseña larga con mayúsculas y minúsculas, números y un símbolo.
Las contraseñas caducan a los 42 días por defecto. net accounts en nuestra imagen muestra Maximum password age (days): 42, y un usuario de prueba creado sin -PasswordNeverExpires recibió una fecha de caducidad 42 días después. Si dejas la caducidad activa, ponte un recordatorio en el calendario.

2. Dale acceso al Escritorio remoto

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

En un servidor nuevo este grupo está vacío y solo los administradores pueden entrar por RDP. A un usuario normal le basta con pertenecer a él. Si bob también debe instalar programas y cambiar ajustes, añádelo a Administrators en su lugar. Los administradores siempre pueden usar RDP.

3. Entra con el nuevo usuario

Bob usa la misma dirección y el mismo puerto que tú. En un plan NAT, es el puerto personal que aparece en tu panel, que lleva al RDP del servidor. En Conexión a Escritorio remoto, haz clic en Mostrar opciones (Show Options) y escribe bob como nombre de usuario. Si tu ordenador pertenece a un dominio de empresa, escribe .\bob para que Windows busque la cuenta en el servidor y no en tu dominio.

El primer inicio de sesión tarda un poco más mientras Windows crea el perfil de bob en C:\Users\bob.

Los servidores instalados desde nuestra imagen desde el 24 de octubre de 2026 bloquean cualquier cuenta durante 15 minutos tras cinco contraseñas incorrectas, y eso incluye a los usuarios nuevos. Si bob se equivoca varias veces, espera un cuarto de hora. La guía de seguridad de RDP explica el bloqueo y cómo activarlo en servidores más antiguos.

4. Dos sesiones, y lo que ve una tercera persona

Con Administrator y bob conectados, quser en nuestro servidor de prueba mostró dos sesiones activas:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Después se conectó una tercera usuaria, carol. Windows no abrió una tercera sesión: le pidió a carol que eligiera a cuál de los dos usuarios desconectar. Como no eligió, su propia conexión terminó y las otras dos sesiones siguieron intactas. Si hubiera elegido a alguien, esa persona se habría desconectado y sus programas habrían seguido en marcha hasta que volviera a conectarse.

Así que dos es un límite estricto en un Windows Server normal. Para más personas a la vez hacen falta el rol Remote Desktop Services y licencias de acceso de cliente RDS, que se compran aparte de la licencia del servidor.

5. Mira quién está conectado y cierra la sesión de alguien

quser
logoff 3

quser lista cada sesión con su ID. Active significa que alguien está conectado ahora mismo. Disc significa que cerró la ventana sin cerrar sesión y sus programas siguen en marcha. logoff seguido de un ID termina esa sesión, y se pierde todo lo que no esté guardado. En nuestro servidor, la sesión de bob desapareció de quser justo después de logoff 3.

6. Elimina el usuario

Remove-LocalUser -Name "bob"

Esto borra la cuenta, pero no la carpeta de perfil C:\Users\bob. Elimínala en System Properties → Advanced → User Profiles si no necesitas los archivos.

Qué plan elegir

Windows por sí solo ocupa entre 1 y 1,3 GB de RAM antes de que nadie inicie sesión, y cada persona suma sus propios programas. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/mes) va bien para una persona con algún inicio de sesión ocasional de otra. Si dos personas van a trabajar a la vez con navegadores abiertos, Windows-Medium, con 6 vCPU y 6 GB por $19/mes, da más margen. Ambos son planes NAT, y los dos usuarios se conectan por el mismo puerto personal. Con IPv4 propia, Windows Small-IP cuesta $28/mes.

La imagen es Windows Server 2022 con tu propia licencia (cómo funciona BYOL). Los cuatro planes están en la página de VPS Windows.

Cómo añadir un segundo usuario de Escritorio remoto en Windows Server 2022