−25%

untuk Windows tahunan, hingga 31 Okt. Lihat paket

EQVPS
Mulai

Cara menambah pengguna Remote Desktop kedua di Windows Server 2022

Buat satu lagi pengguna Windows Server 2022 yang bisa login lewat RDP: perintah PowerShell, grup yang memberi akses, kedaluwarsa kata sandi 42 hari yang sebaiknya dimatikan, dan apa yang kami lihat saat dua orang sudah terhubung lalu orang ketiga mencoba masuk.

Windows Server membolehkan dua orang bekerja lewat Remote Desktop secara bersamaan, tanpa lisensi tambahan. Server baru hanya punya akun Administrator, jadi kursi kedua menganggur sampai Anda menambahkan seseorang. Panduan ini membuat pengguna kedua dengan PowerShell dan memberinya akses Remote Desktop. Panduan ini juga menunjukkan apa yang terjadi saat orang ketiga mencoba terhubung.

Kami mengujinya di image Windows Server 2022 kami, dengan dua sesi RDP terbuka bersamaan lalu satu percobaan login ketiga. Jalankan semuanya di PowerShell sebagai Administrator lewat RDP (cara terhubung). Pengguna contoh bernama bob.

1. Buat pengguna

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString menjaga kata sandi tetap di luar riwayat perintah. Ada dua hal yang perlu diketahui:

  • Kompleksitas diwajibkan. Kata sandi pendek seperti qwerty12 ditolak dengan pesan "The value provided for the new password does not meet the length, complexity, or history requirements". Gunakan kata sandi panjang dengan huruf besar dan kecil, angka, serta simbol.
  • Kata sandi kedaluwarsa setelah 42 hari secara bawaan. Di image kami, net accounts menampilkan Maximum password age (days): 42, dan pengguna uji yang dibuat tanpa -PasswordNeverExpires mendapat tanggal kedaluwarsa 42 hari kemudian. Jika Anda membiarkan kedaluwarsa aktif, pasang pengingat di kalender.

2. Beri pengguna akses Remote Desktop

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Di server baru, grup ini kosong dan hanya administrator yang bisa login lewat RDP. Untuk pengguna biasa, keanggotaan sudah cukup. Jika bob juga perlu memasang perangkat lunak dan mengubah pengaturan, tambahkan ia ke Administrators sebagai gantinya. Administrator selalu bisa memakai RDP.

3. Login sebagai pengguna baru

Bob memakai alamat dan port yang sama dengan Anda. Di paket NAT, itu adalah port pribadi yang tampil di dasbor, yang mengarah ke RDP di server. Di Remote Desktop Connection, klik Show Options lalu isi bob sebagai nama pengguna. Jika komputer Anda tergabung dalam domain perusahaan, ketik .\bob agar Windows mencari akun di server, bukan di domain Anda.

Login pertama sedikit lebih lama karena Windows membuat profil bob di C:\Users\bob.

Server yang dipasang dari image kami sejak 24 Oktober 2026 mengunci akun apa pun selama 15 menit setelah lima kata sandi salah, termasuk akun pengguna baru. Jika bob beberapa kali salah mengetik kata sandi, ia harus menunggu seperempat jam. Panduan keamanan RDP menjelaskan penguncian ini dan cara mengaturnya di server yang lebih lama.

4. Dua sesi, dan apa yang dilihat orang ketiga

Dengan Administrator dan bob sama-sama terhubung, quser di server uji kami menampilkan dua sesi aktif:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Lalu pengguna ketiga, carol, terhubung. Windows tidak membuka sesi ketiga, tetapi meminta carol memilih salah satu dari dua pengguna untuk diputus. Karena ia tidak memilih, koneksinya sendiri berakhir dan dua sesi lainnya tetap berjalan tanpa terganggu. Seandainya ia memilih seseorang, orang itu akan terputus, dan programnya tetap berjalan sampai ia terhubung lagi.

Jadi dua adalah batas tetap pada Windows Server biasa. Untuk lebih banyak orang sekaligus, Anda perlu peran Remote Desktop Services dan lisensi akses klien RDS, yang dibeli terpisah dari lisensi server.

5. Lihat siapa yang terhubung dan keluarkan seseorang

quser
logoff 3

quser menampilkan setiap sesi beserta ID-nya. Active berarti seseorang sedang terhubung saat ini. Disc berarti ia menutup jendela tanpa keluar, dan programnya masih berjalan. logoff diikuti ID mengakhiri sesi itu, dan semua yang belum disimpan di dalamnya hilang. Di server kami, sesi bob hilang dari quser tepat setelah logoff 3.

6. Hapus pengguna

Remove-LocalUser -Name "bob"

Perintah ini menghapus akun, tetapi tidak menghapus folder profil C:\Users\bob. Hapus folder itu di System Properties → Advanced → User Profiles jika Anda tidak membutuhkan berkasnya.

Paket mana

Windows sendiri memakai sekitar 1 hingga 1,3 GB RAM sebelum ada yang login, dan setiap orang menambahkan programnya sendiri. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/bulan) cocok untuk satu orang dengan login orang kedua sesekali. Jika dua orang akan bekerja bersamaan dengan peramban terbuka, Windows-Medium dengan 6 vCPU dan 6 GB seharga $19/bulan punya ruang lebih lega. Keduanya paket NAT, dan kedua pengguna terhubung lewat port pribadi yang sama. Dengan IPv4 sendiri, Windows Small-IP seharga $28/bulan.

Image-nya adalah Windows Server 2022 dengan lisensi milik Anda sendiri (cara kerja BYOL). Keempat paket ada di halaman Windows VPS.

FAQ

Berapa orang yang bisa memakai server lewat RDP bersamaan?

Dua, tanpa lisensi tambahan. Dalam uji kami, Administrator dan pengguna kedua bekerja berdampingan. Saat pengguna ketiga terhubung, Windows tidak membuka sesi baru, melainkan memintanya memilih siapa di antara keduanya yang diputus. Lebih dari dua sekaligus memerlukan peran Remote Desktop Services dan lisensi akses klien RDS yang dibeli terpisah.

Apakah pengguna baru harus administrator?

Tidak. Menjadi anggota grup Remote Desktop Users sudah cukup untuk login lewat RDP. Tambahkan pengguna ke Administrators hanya jika ia benar-benar perlu memasang perangkat lunak dan mengubah pengaturan sistem.

Mengapa New-LocalUser bilang kata sandi tidak memenuhi syarat?

Windows Server secara bawaan mewajibkan kata sandi yang kompleks. Kata sandi pendek yang hanya berisi huruf dan angka, seperti qwerty12, ditolak. Gunakan kata sandi panjang dengan huruf besar, huruf kecil, angka, dan simbol.

Apakah kata sandi pengguna baru akan kedaluwarsa?

Ya, kecuali Anda menentukan lain. Di image kami kata sandi lokal kedaluwarsa setelah 42 hari, dan pengguna yang dibuat tanpa -PasswordNeverExpires mendapat tanggal kedaluwarsa tepat 42 hari kemudian. Kata sandi Administrator tidak kedaluwarsa.

Bisakah dua orang berbagi satu akun?

Tidak bersamaan. Secara bawaan Windows menyimpan satu sesi per pengguna, jadi koneksi kedua dengan akun yang sama mengambil alih sesi yang ada alih-alih membuka sesi baru. Beri setiap orang akunnya sendiri.

Komentar

Belum ada komentar. Jadilah yang pertama.

Tinggalkan komentar

Komentar dimoderasi sebelum muncul.