Ajouter un second utilisateur Bureau à distance sous Windows Server 2022

Windows Server permet à deux personnes de travailler en Bureau à distance en même temps, sans licence supplémentaire. Un serveur neuf n'a que le compte Administrator, donc la seconde place reste vide tant que vous n'ajoutez personne. Ce guide crée un second utilisateur avec PowerShell et lui donne l'accès au Bureau à distance. Il montre aussi ce qui se passe quand une troisième personne essaie de se connecter.

Nous l'avons testé sur notre image Windows Server 2022, avec deux sessions RDP ouvertes en même temps, puis une troisième tentative de connexion. Lancez tout dans PowerShell en tant qu'administrateur via RDP (comment se connecter). L'utilisateur d'exemple s'appelle bob.

1. Créer l'utilisateur

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString garde le mot de passe hors de l'historique des commandes. Deux choses à savoir :

• La complexité est imposée. Un mot de passe court comme qwerty12 est refusé avec « The value provided for the new password does not meet the length, complexity, or history requirements ». Utilisez un mot de passe long avec majuscules, minuscules, chiffres et un symbole.
• Les mots de passe expirent après 42 jours par défaut. net accounts sur notre image affiche Maximum password age (days): 42, et un utilisateur de test créé sans -PasswordNeverExpires a reçu une date d'expiration 42 jours plus tard. Si vous gardez l'expiration, mettez un rappel dans votre agenda.

2. Donner l'accès au Bureau à distance

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Sur un serveur neuf, ce groupe est vide et seuls les administrateurs peuvent se connecter en RDP. L'appartenance au groupe suffit pour un utilisateur normal. Si bob doit aussi installer des logiciels et modifier des réglages, ajoutez-le plutôt à Administrators. Les administrateurs peuvent toujours utiliser le RDP.

3. Se connecter avec le nouvel utilisateur

Bob utilise la même adresse et le même port que vous. Sur une offre NAT, c'est le port personnel affiché dans votre tableau de bord, qui mène au RDP du serveur. Dans Connexion Bureau à distance, cliquez sur Afficher les options (Show Options) et saisissez bob comme nom d'utilisateur. Si votre ordinateur fait partie d'un domaine d'entreprise, tapez .\bob pour que Windows cherche le compte sur le serveur et non dans votre domaine.

La première connexion prend un peu plus de temps, le temps que Windows crée le profil de bob dans C:\Users\bob.

Les serveurs installés depuis notre image depuis le 24 octobre 2026 verrouillent tout compte pendant 15 minutes après cinq mots de passe erronés, y compris les nouveaux utilisateurs. Si bob se trompe plusieurs fois, il attend un quart d'heure. Le guide de sécurisation du RDP explique ce verrouillage et comment l'activer sur les serveurs plus anciens.

4. Deux sessions, et ce que voit une troisième personne

Avec Administrator et bob connectés, quser sur notre serveur de test affichait deux sessions actives :

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Puis une troisième utilisatrice, carol, s'est connectée. Windows n'a pas ouvert de troisième session : il lui a demandé de choisir lequel des deux utilisateurs déconnecter. Comme elle n'a rien choisi, sa propre connexion s'est terminée et les deux autres sessions ont continué sans être touchées. Si elle en avait choisi un, cette personne aurait été déconnectée, et ses programmes auraient continué à tourner jusqu'à sa reconnexion.

Deux est donc une limite ferme sur un Windows Server standard. Pour plus de personnes en même temps, il faut le rôle Remote Desktop Services et des licences d'accès client RDS, achetées séparément de la licence du serveur.

5. Voir qui est connecté et déconnecter quelqu'un

quser
logoff 3

quser liste chaque session avec son ID. Active signifie que quelqu'un est connecté en ce moment. Disc signifie que la personne a fermé la fenêtre sans se déconnecter et que ses programmes tournent encore. logoff suivi d'un ID met fin à cette session, et tout ce qui n'est pas enregistré est perdu. Sur notre serveur, la session de bob a disparu de quser juste après logoff 3.

6. Supprimer l'utilisateur

Remove-LocalUser -Name "bob"

Cela supprime le compte, mais pas le dossier de profil C:\Users\bob. Supprimez-le dans System Properties → Advanced → User Profiles si vous n'avez pas besoin des fichiers.

Quelle offre

Windows lui-même occupe environ 1 à 1,3 Go de RAM avant toute connexion, et chaque personne ajoute ses propres programmes. Windows-Small (4 vCPU, 4 Go, 50 Go, $11/mois) convient à une personne avec une seconde connexion de temps en temps. Si deux personnes travaillent en même temps avec des navigateurs ouverts, Windows-Medium avec 6 vCPU et 6 Go pour $19/mois offre plus de marge. Ce sont deux offres NAT, et les deux utilisateurs se connectent par le même port personnel. Avec sa propre IPv4, Windows Small-IP coûte $28/mois.

L'image est Windows Server 2022 avec votre propre licence (comment fonctionne le BYOL). Les quatre offres sont sur la page VPS Windows.