Windows Server מאפשר לשני אנשים לעבוד בשולחן עבודה מרוחק בו-זמנית, בלי רישיונות נוספים. לשרת חדש יש רק את החשבון Administrator, כך שהמקום השני עומד ריק עד שתוסיפו מישהו. המדריך הזה יוצר משתמש שני ב-PowerShell ונותן לו גישה לשולחן העבודה המרוחק. הוא גם מראה מה קורה כשאדם שלישי מנסה להתחבר.
בדקנו את זה באימג' ה-Windows Server 2022 שלנו, עם שני סשנים של RDP פתוחים במקביל ואחר כך ניסיון כניסה שלישי. הריצו הכול ב-PowerShell כמנהל דרך RDP (איך מתחברים). המשתמש בדוגמה נקרא bob.
1. צרו את המשתמש
$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires
Read-Host -AsSecureString משאיר את הסיסמה מחוץ להיסטוריית הפקודות. שני דברים שכדאי לדעת:
- מורכבות היא חובה. סיסמה קצרה כמו
qwerty12נדחית עם ההודעה "The value provided for the new password does not meet the length, complexity, or history requirements". השתמשו בסיסמה ארוכה עם אותיות גדולות וקטנות, ספרות וסימן. - סיסמאות פגות כברירת מחדל אחרי 42 יום.
net accountsבאימג' שלנו מציגMaximum password age (days): 42, ומשתמש בדיקה שנוצר בלי-PasswordNeverExpiresקיבל תאריך תפוגה 42 יום קדימה. אם אתם משאירים את התפוגה, שימו תזכורת ביומן.
2. תנו למשתמש גישה לשולחן עבודה מרוחק
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"
בשרת חדש הקבוצה הזו ריקה, ורק מנהלים יכולים להתחבר ב-RDP. למשתמש רגיל מספיקה החברות בה. אם bob צריך גם להתקין תוכנות ולשנות הגדרות, הוסיפו אותו במקום זאת ל-Administrators. מנהלים תמיד יכולים להשתמש ב-RDP.
3. התחברו כמשתמש החדש
bob משתמש באותה כתובת ובאותו פורט כמוכם. בחבילת NAT זה הפורט האישי שמוצג בלוח הבקרה, שמוביל ל-RDP בשרת. בחיבור לשולחן עבודה מרוחק לחצו על הצג אפשרויות (Show Options) והקלידו bob כשם המשתמש. אם המחשב שלכם שייך לדומיין של חברה, הקלידו .\bob כדי ש-Windows יחפש את החשבון בשרת ולא בדומיין שלכם.
הכניסה הראשונה לוקחת קצת יותר זמן, כי Windows יוצר את הפרופיל של bob ב-C:\Users\bob.
שרתים שהותקנו מהאימג' שלנו מאז 24 באוקטובר 2026 נועלים כל חשבון ל-15 דקות אחרי חמש סיסמאות שגויות, כולל משתמשים חדשים. אם bob יטעה בסיסמה כמה פעמים, הוא יחכה רבע שעה. מדריך אבטחת RDP מסביר את הנעילה ואיך מגדירים אותה בשרתים ישנים יותר.
4. שני סשנים, ומה רואה האדם השלישי
כש-Administrator ו-bob היו מחוברים שניהם, quser בשרת הבדיקה שלנו הציג שני סשנים פעילים:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
administrator rdp-tcp#0 2 Active 1 10/24/2026 9:34 PM
bob rdp-tcp#1 3 Active . 10/24/2026 9:35 PM
אחר כך התחברה משתמשת שלישית, carol. Windows לא פתח סשן שלישי, אלא ביקש מ-carol לבחור אחד משני המשתמשים לניתוק. כשהיא לא בחרה, החיבור שלה עצמה הסתיים, ושני הסשנים האחרים המשיכו בלי שום שינוי. אילו בחרה במישהו, האדם הזה היה מנותק, והתוכנות שלו היו ממשיכות לרוץ עד שיתחבר שוב.
כלומר, שניים זו מגבלה קשיחה ב-Windows Server רגיל. ליותר אנשים בו-זמנית צריך את התפקיד Remote Desktop Services ורישיונות גישת לקוח RDS, שנרכשים בנפרד מרישיון השרת.
5. ראו מי מחובר והוציאו מישהו
quser
logoff 3
quser מציג כל סשן עם המזהה שלו. Active אומר שמישהו מחובר ברגע זה. Disc אומר שהוא סגר את החלון בלי להתנתק, והתוכנות שלו עדיין רצות. logoff עם מזהה מסיים את הסשן, וכל מה שלא נשמר בו הולך לאיבוד. בשרת שלנו הסשן של bob נעלם מ-quser מייד אחרי logoff 3.
6. מחקו את המשתמש
Remove-LocalUser -Name "bob"
הפקודה מוחקת את החשבון, אבל לא את תיקיית הפרופיל C:\Users\bob. מחקו אותה ב-System Properties → Advanced → User Profiles אם אינכם צריכים את הקבצים.
איזו חבילה
Windows עצמו תופס כ-1 עד 1.3 GB זיכרון לפני שמישהו מתחבר, וכל אדם מוסיף מעל זה את התוכנות שלו. Windows-Small (4 vCPU, 4 GB, 50 GB, $11 לחודש) מתאימה לאדם אחד עם כניסה שנייה מדי פעם. אם שני אנשים יעבדו בו-זמנית עם דפדפנים פתוחים, ל-Windows-Medium עם 6 vCPU ו-6 GB ב-$19 לחודש יש יותר מרווח. שתיהן חבילות NAT, ושני המשתמשים מתחברים דרך אותו פורט אישי. עם IPv4 משלה, Windows Small-IP עולה $28 לחודש.
האימג' הוא Windows Server 2022 עם הרישיון שלכם (איך BYOL עובד). כל ארבע החבילות נמצאות בדף Windows VPS.
תגובות
אין עדיין תגובות. היו הראשונים.