Windows Server به دو نفر اجازه می‌دهد همزمان با Remote Desktop کار کنند، بدون مجوز اضافه. سرور تازه فقط حساب Administrator را دارد، پس صندلی دوم تا وقتی کسی را اضافه نکنید خالی می‌ماند. این راهنما با PowerShell کاربر دومی می‌سازد و به او دسترسی Remote Desktop می‌دهد. همچنین نشان می‌دهد وقتی نفر سوم بخواهد وصل شود چه اتفاقی می‌افتد.
این را روی ایمیج Windows Server 2022 خودمان آزمودیم، با دو نشست RDP همزمان باز و سپس تلاش سوم برای ورود. همه‌چیز را از راه RDP در PowerShell با دسترسی مدیر اجرا کنید (نحوهٔ اتصال). نام کاربر در مثال bob است.
1. کاربر را بسازید
$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires
Read-Host -AsSecureString رمز را بیرون از تاریخچهٔ فرمان‌ها نگه میدارد. دو نکته دربارهٔ آن:
- پیچیدگی اجباری است. رمز کوتاهی مثل
qwerty12با پیام "The value provided for the new password does not meet the length, complexity, or history requirements" رد میشود. رمزی طولانی با حروف بزرگ و کوچک، عدد و یک نماد بگذارید. - رمزها بهطور پیشفرض بعد از 42 روز منقضی میشوند.
net accountsروی ایمیج ماMaximum password age (days): 42را نشان می‌دهد و کاربر آزمایشی‌ای که بدون-PasswordNeverExpiresساخته شد، تاریخ انقضای 42 روز بعد گرفت. اگر انقضا را روشن می‌گذارید، یک یادآور در تقویم بگذارید.
2. به کاربر دسترسی Remote Desktop بدهید
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"
روی سرور تازه این گروه خالی است و فقط مدیرها میتوانند با RDP وارد شوند. برای کاربر معمولی عضویت کافی است. اگر bob باید نرمافزار هم نصب کند و تنظیمات را تغییر دهد، به‌جایش او را به Administrators اضافه کنید. مدیرها همیشه میتوانند از RDP استفاده کنند.
3. با کاربر جدید وارد شوید
bob همان آدرس و پورتی را به کار می‌برد که شما. در پلن NAT، این همان پورت اختصاصی داشبورد است که به RDP روی سرور می‌رسد. در Remote Desktop Connection روی Show Options کلیک کنید و bob را به‌عنوان نام کاربری بنویسید. اگر کامپیوتر خودتان عضو دامنهٔ یک شرکت است، .\bob بنویسید تا Windows حساب را روی سرور جست‌وجو کند، نه در دامنهٔ شما.
ورود اول کمی طولانی‌تر است، چون Windows پروفایل bob را در C:\Users\bob می‌سازد.
سرورهایی که از 24 اکتبر 2026 به بعد از ایمیج ما نصب شده‌اند، هر حسابی را پس از پنج رمز اشتباه 15 دقیقه قفل می‌کنند و کاربران جدید هم مستثنا نیستند. اگر bob چند بار رمز را اشتباه بزند، یک ربع صبر می‌کند. راهنمای امنیت RDP این قفل و شیوهٔ تنظیمش روی سرورهای قدیمی‌تر را توضیح می‌دهد.
4. دو نشست، و آنچه نفر سوم می‌بیند
وقتی Administrator و bob هر دو وصل بودند، quser روی سرور آزمایشی ما دو نشست فعال نشان داد:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
administrator rdp-tcp#0 2 Active 1 10/24/2026 9:34 PM
bob rdp-tcp#1 3 Active . 10/24/2026 9:35 PM
بعد کاربر سومی به نام carol وصل شد. Windows نشست سوم باز نکرد و از carol خواست یکی از دو کاربر را برای قطع اتصال انتخاب کند. وقتی انتخابی نکرد، اتصال خود او تمام شد و دو نشست دیگر دست‌نخورده ادامه دادند. اگر کسی را انتخاب کرده بود، اتصال آن فرد قطع می‌شد و برنامه‌هایش تا اتصال دوباره در حال اجرا می‌ماند.
پس دو نفر سقف قطعی یک Windows Server معمولی است. برای نفرات بیشتر بهطور همزمان، به نقش Remote Desktop Services و مجوزهای دسترسی کلاینت RDS نیاز دارید که جدا از مجوز سرور خریده میشوند.
5. ببینید چه کسی وصل است و کسی را خارج کنید
quser
logoff 3
quser همهٔ نشست‌ها را با شناسه‌شان فهرست می‌کند. Active یعنی کسی همین حالا وصل است. Disc یعنی پنجره را بدون خروج بسته و برنامه‌هایش هنوز در حال اجراست. logoff همراه با یک شناسه آن نشست را می‌بندد و هر چیز ذخیره‌نشده‌ای در آن از دست می‌رود. روی سرور ما نشست bob بلافاصله بعد از logoff 3 از quser ناپدید شد.
6. کاربر را حذف کنید
Remove-LocalUser -Name "bob"
این فرمان حساب را حذف می‌کند، اما پوشهٔ پروفایل C:\Users\bob را نه. اگر به فایل‌ها نیاز ندارید، آن را از System Properties → Advanced → User Profiles پاک کنید.
کدام پلن
خود Windows پیش از اینکه کسی وارد شود حدود 1 تا 1.3 GB رم مصرف می‌کند و هر نفر برنامه‌های خودش را هم اضافه می‌کند. Windows-Small (4 vCPU، 4 GB، 50 GB، ماهی $11) برای یک نفر با ورود گاه‌به‌گاه نفر دوم مناسب است. اگر دو نفر با مرورگرهای باز همزمان کار خواهند کرد، Windows-Medium با 6 vCPU و 6 GB و ماهی $19 جای بیشتری دارد. هر دو پلن NAT هستند و هر دو کاربر از همان پورت اختصاصی وصل میشوند. با IPv4 اختصاصی، Windows Small-IP ماهی $28 است.
ایمیج، Windows Server 2022 با مجوز خود شماست (BYOL چطور کار می‌کند). هر چهار پلن در صفحهٔ Windows VPS هستند.
نظرات
هنوز نظری نیست. اولین نفر باشید.