Windows Server ორ ადამიანს აძლევს ერთდროულად დისტანციური სამუშაო მაგიდით მუშაობის საშუალებას, დამატებითი ლიცენზიების გარეშე. ახალ სერვერზე მხოლოდ Administrator ანგარიშია, ამიტომ მეორე ადგილი ცარიელია, სანამ ვინმეს არ დაამატებთ. ეს სახელმძღვანელო PowerShell-ით ქმნის მეორე მომხმარებელს და აძლევს მას დისტანციურ სამუშაო მაგიდაზე წვდომას. ასევე აჩვენებს, რა ხდება, როცა მესამე ადამიანი ცდილობს დაკავშირებას.
ეს ჩვენს Windows Server 2022 იმიჯზე შევამოწმეთ: ორი RDP სესია ერთდროულად ღია, შემდეგ კი მესამე შესვლის მცდელობა. ყველაფერი შეასრულეთ PowerShell-ში ადმინისტრატორის უფლებებით RDP-ით (როგორ დავუკავშირდეთ). მაგალითის მომხმარებელს bob ჰქვია.
1. შექმენით მომხმარებელი
$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires
Read-Host -AsSecureString პაროლს ბრძანებების ისტორიაში არ ტოვებს. ორი რამ, რაც უნდა იცოდეთ:
- სირთულე სავალდებულოა. მოკლე პაროლი, მაგალითად
qwerty12, უარყოფილია შეტყობინებით „The value provided for the new password does not meet the length, complexity, or history requirements“. გამოიყენეთ გრძელი პაროლი დიდი და პატარა ასოებით, ციფრებითა და სიმბოლოთი. - ნაგულისხმევად პაროლებს 42 დღეში გასდით ვადა. ჩვენს იმიჯზე
net accountsაჩვენებსMaximum password age (days): 42-ს, და-PasswordNeverExpires-ის გარეშე შექმნილმა სატესტო მომხმარებელმა ვადა 42 დღის შემდეგ მიიღო. თუ ვადას ჩართულს ტოვებთ, კალენდარში შეხსენება ჩაწერეთ.
2. მიეცით მომხმარებელს დისტანციურ სამუშაო მაგიდაზე წვდომა
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"
ახალ სერვერზე ეს ჯგუფი ცარიელია და RDP-ით მხოლოდ ადმინისტრატორებს შეუძლიათ შესვლა. ჩვეულებრივ მომხმარებელს წევრობა ეყოფა. თუ bob-ს პროგრამების დაყენება და პარამეტრების შეცვლაც სჭირდება, ამის ნაცვლად დაამატეთ Administrators-ში. ადმინისტრატორებს RDP ყოველთვის შეუძლიათ.
3. შედით ახალი მომხმარებლით
Bob იმავე მისამართსა და პორტს იყენებს, რასაც თქვენ. NAT ტარიფზე ეს არის პანელში ნაჩვენები პირადი პორტი, რომელიც სერვერის RDP-ზე მიდის. დისტანციური სამუშაო მაგიდის კავშირში დააჭირეთ პარამეტრების ჩვენებას (Show Options) და მომხმარებლის სახელად შეიყვანეთ bob. თუ თქვენი კომპიუტერი კომპანიის დომენშია, აკრიფეთ .\bob, რომ Windows-მა ანგარიში სერვერზე ეძებოს და არა თქვენს დომენში.
პირველ შესვლას ცოტა მეტი დრო სჭირდება, სანამ Windows bob-ის პროფილს C:\Users\bob-ში ქმნის.
ჩვენი იმიჯიდან 2026 წლის 24 ოქტომბრიდან დაყენებული სერვერები ნებისმიერ ანგარიშს ხუთი არასწორი პაროლის შემდეგ 15 წუთით ბლოკავს, ახალ მომხმარებლებსაც. თუ bob პაროლს რამდენჯერმე შეეშლება, თხუთმეტ წუთს დაელოდება. RDP-ის დაცვის სახელმძღვანელო ხსნის დაბლოკვას და როგორ ჩართოთ ის ძველ სერვერებზე.
4. ორი სესია და რას ხედავს მესამე ადამიანი
როცა Administrator და bob ორივე დაკავშირებული იყვნენ, quser-მა ჩვენს სატესტო სერვერზე ორი აქტიური სესია აჩვენა:
USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME
administrator rdp-tcp#0 2 Active 1 10/24/2026 9:34 PM
bob rdp-tcp#1 3 Active . 10/24/2026 9:35 PM
შემდეგ მესამე მომხმარებელი, carol დაუკავშირდა. Windows-მა მესამე სესია არ გახსნა, არამედ carol-ს სთხოვა, აერჩია ორი მომხმარებლიდან რომელი გაეთიშა. როცა მან არაფერი აირჩია, მისი საკუთარი კავშირი დასრულდა, დანარჩენი ორი სესია კი ხელუხლებლად გაგრძელდა. ვინმე რომ აერჩია, ის ადამიანი გაითიშებოდა, მისი პროგრამები კი ხელახლა დაკავშირებამდე იმუშავებდა.
ასე რომ, ჩვეულებრივ Windows Server-ზე ორი მკაცრი ზღვარია. მეტი ადამიანისთვის ერთდროულად საჭიროა Remote Desktop Services როლი და RDS კლიენტის წვდომის ლიცენზიები, რომლებიც სერვერის ლიცენზიისგან ცალკე იყიდება.
5. ნახეთ, ვინ არის დაკავშირებული, და გამოიყვანეთ ვინმე
quser
logoff 3
quser ყველა სესიას მისი ID-ით აჩვენებს. Active ნიშნავს, რომ ვიღაც ახლა არის დაკავშირებული. Disc ნიშნავს, რომ ფანჯარა სესიიდან გაუსვლელად დახურა და მისი პროგრამები ჯერ კიდევ მუშაობს. logoff ID-ით ამ სესიას ასრულებს და მასში შეუნახავი ყველაფერი იკარგება. ჩვენს სერვერზე bob-ის სესია quser-დან logoff 3-ის შემდეგ მაშინვე გაქრა.
6. წაშალეთ მომხმარებელი
Remove-LocalUser -Name "bob"
ეს ანგარიშს შლის, მაგრამ არა პროფილის საქაღალდეს C:\Users\bob. თუ ფაილები არ გჭირდებათ, წაშალეთ ის System Properties → Advanced → User Profiles-ში.
რომელი ტარიფი
თავად Windows-ს, სანამ ვინმე შევა, დაახლოებით 1–1,3 GB RAM უკავია, თითოეული ადამიანი კი ზემოდან საკუთარ პროგრამებს უმატებს. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/თვე) კარგია ერთი ადამიანისთვის მეორის იშვიათი შესვლით. თუ ორი ადამიანი ერთდროულად ღია ბრაუზერებით იმუშავებს, Windows-Medium-ს 6 vCPU-ით და 6 GB-ით $19/თვე მეტი მარაგი აქვს. ორივე NAT ტარიფია და ორივე მომხმარებელი ერთი და იმავე პირადი პორტით უკავშირდება. საკუთარი IPv4-ით Windows Small-IP $28/თვე ღირს.
იმიჯი არის Windows Server 2022 თქვენი საკუთარი ლიცენზიით (როგორ მუშაობს BYOL). ოთხივე ტარიფი Windows VPS-ის გვერდზეა.
კომენტარები
ჯერ არ არის კომენტარები. იყავით პირველი.