−25%

su Windows con pagamento annuale, fino al 31/10. Vai ai piani

EQVPS
Inizia

Come aggiungere un secondo utente Desktop remoto su Windows Server 2022

Crea un altro utente di Windows Server 2022 che possa accedere via RDP: i comandi PowerShell, il gruppo che dà l'accesso, la scadenza della password a 42 giorni da disattivare e cosa abbiamo visto quando due persone erano collegate e una terza ha provato a entrare.

Windows Server permette a due persone di lavorare in Desktop remoto contemporaneamente, senza licenze aggiuntive. Un server nuovo ha solo l'account Administrator, quindi il secondo posto resta inutilizzato finché non aggiungi qualcuno. Questa guida crea un secondo utente con PowerShell e gli dà l'accesso a Desktop remoto. Mostra anche cosa succede quando una terza persona prova a collegarsi.

L'abbiamo testato sulla nostra immagine Windows Server 2022, con due sessioni RDP aperte insieme e poi un terzo tentativo di accesso. Esegui tutto in PowerShell come amministratore via RDP (come collegarsi). L'utente di esempio si chiama bob.

1. Crea l'utente

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString tiene la password fuori dalla cronologia dei comandi. Due cose da sapere:

  • La complessità è obbligatoria. Una password corta come qwerty12 viene rifiutata con "The value provided for the new password does not meet the length, complexity, or history requirements". Usa una password lunga con maiuscole e minuscole, cifre e un simbolo.
  • Le password scadono dopo 42 giorni per impostazione predefinita. net accounts sulla nostra immagine mostra Maximum password age (days): 42, e un utente di prova creato senza -PasswordNeverExpires ha ricevuto una scadenza 42 giorni dopo. Se lasci attiva la scadenza, metti un promemoria in calendario.

2. Dai all'utente l'accesso a Desktop remoto

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Su un server nuovo questo gruppo è vuoto e solo gli amministratori possono accedere via RDP. A un utente normale basta farne parte. Se bob deve anche installare software e cambiare impostazioni, aggiungilo invece ad Administrators. Gli amministratori possono sempre usare RDP.

3. Accedi con il nuovo utente

Bob usa lo stesso indirizzo e la stessa porta che usi tu. Su un piano NAT è la porta personale mostrata nel pannello, che porta all'RDP del server. In Connessione Desktop remoto fai clic su Mostra opzioni (Show Options) e inserisci bob come nome utente. Se il tuo computer fa parte di un dominio aziendale, scrivi .\bob così Windows cerca l'account sul server e non nel tuo dominio.

Il primo accesso richiede un po' di più, mentre Windows crea il profilo di bob in C:\Users\bob.

I server installati dalla nostra immagine dal 24 ottobre 2026 bloccano qualsiasi account per 15 minuti dopo cinque password sbagliate, compresi i nuovi utenti. Se bob sbaglia la password alcune volte, aspetta un quarto d'ora. La guida alla sicurezza di RDP spiega il blocco e come attivarlo sui server più vecchi.

4. Due sessioni, e cosa vede una terza persona

Con Administrator e bob collegati, quser sul nostro server di prova mostrava due sessioni attive:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Poi si è collegata una terza utente, carol. Windows non ha aperto una terza sessione: ha chiesto a carol di scegliere quale dei due utenti disconnettere. Poiché non ha scelto, la sua connessione è terminata e le altre due sessioni sono andate avanti senza problemi. Se avesse scelto qualcuno, quella persona sarebbe stata disconnessa e i suoi programmi avrebbero continuato a girare fino al nuovo collegamento.

Quindi due è un limite rigido su un Windows Server standard. Per più persone insieme servono il ruolo Remote Desktop Services e le licenze di accesso client RDS, acquistate separatamente dalla licenza del server.

5. Vedi chi è collegato e disconnetti qualcuno

quser
logoff 3

quser elenca ogni sessione con il suo ID. Active significa che qualcuno è collegato in questo momento. Disc significa che ha chiuso la finestra senza uscire e i suoi programmi sono ancora in esecuzione. logoff seguito da un ID chiude quella sessione, e tutto ciò che non è salvato va perso. Sul nostro server la sessione di bob è sparita da quser subito dopo logoff 3.

6. Rimuovi l'utente

Remove-LocalUser -Name "bob"

Questo elimina l'account, ma non la cartella del profilo C:\Users\bob. Rimuovila da System Properties → Advanced → User Profiles se non ti servono i file.

Quale piano

Windows da solo occupa circa 1–1,3 GB di RAM prima che qualcuno acceda, e ogni persona aggiunge i propri programmi. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/mese) va bene per una persona con un secondo accesso occasionale. Se due persone lavoreranno insieme con i browser aperti, Windows-Medium con 6 vCPU e 6 GB a $19/mese ha più margine. Sono entrambi piani NAT, ed entrambi gli utenti si collegano dalla stessa porta personale. Con IPv4 propria, Windows Small-IP costa $28/mese.

L'immagine è Windows Server 2022 con la tua licenza (come funziona il BYOL). Tutti e quattro i piani sono nella pagina VPS Windows.

FAQ

Quante persone possono usare il server via RDP contemporaneamente?

Due, senza licenze aggiuntive. Nel nostro test Administrator e un secondo utente hanno lavorato insieme. Quando si è collegato un terzo, Windows non ha aperto una nuova sessione: gli ha chiesto quale dei due disconnettere. Più di due insieme richiedono il ruolo Remote Desktop Services e licenze di accesso client RDS, acquistate a parte.

Il nuovo utente deve essere amministratore?

No. L'appartenenza al gruppo Remote Desktop Users basta per accedere via RDP. Aggiungi l'utente ad Administrators solo se deve davvero installare software e cambiare le impostazioni di sistema.

Perché New-LocalUser dice che la password non soddisfa i requisiti?

Windows Server richiede password complesse per impostazione predefinita. Una password corta fatta solo di lettere e cifre, come qwerty12, viene rifiutata. Usa una password lunga con maiuscole, minuscole, cifre e un simbolo.

La password del nuovo utente scadrà?

Sì, a meno che tu non dica diversamente. Sulla nostra immagine le password locali scadono dopo 42 giorni, e un utente creato senza -PasswordNeverExpires ha ricevuto una scadenza esattamente 42 giorni dopo. La password di Administrator non scade.

Due persone possono condividere un account?

Non contemporaneamente. Windows tiene di default una sessione per utente, quindi una seconda connessione con lo stesso account prende la sessione esistente invece di aprirne una nuova. Dai a ciascuno il proprio account.

Commenti

Ancora nessun commento. Sii il primo.

Lascia un commento

I commenti sono moderati prima di comparire.