Windows Server 2022에 두 번째 원격 데스크톱 사용자를 추가하는 방법

Windows Server는 추가 라이선스 없이 두 사람이 동시에 원격 데스크톱으로 작업할 수 있게 해 줍니다. 새 서버에는 Administrator 계정만 있어서, 누군가를 추가하기 전까지 두 번째 자리는 비어 있습니다. 이 가이드는 PowerShell로 두 번째 사용자를 만들고 원격 데스크톱 접근 권한을 줍니다. 세 번째 사람이 접속하려 할 때 무슨 일이 일어나는지도 다룹니다.

저희 Windows Server 2022 이미지에서 RDP 세션 두 개를 동시에 열고, 이어서 세 번째 로그인을 시도해 테스트했습니다. 모든 작업은 RDP로 접속해 관리자 권한 PowerShell에서 실행하세요(접속 방법). 예시 사용자 이름은 bob입니다.

1. 사용자 만들기

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString을 쓰면 비밀번호가 명령 기록에 남지 않습니다. 알아 둘 점이 두 가지 있습니다.

• 복잡성이 강제됩니다. qwerty12 같은 짧은 비밀번호는 "The value provided for the new password does not meet the length, complexity, or history requirements"라는 메시지와 함께 거부됩니다. 대소문자, 숫자, 기호를 섞은 긴 비밀번호를 쓰세요.
• 비밀번호는 기본적으로 42일 후 만료됩니다. 저희 이미지에서 net accounts는 Maximum password age (days): 42를 보여 주며, -PasswordNeverExpires 없이 만든 테스트 사용자는 42일 뒤 만료 날짜를 받았습니다. 만료를 켜 둔다면 캘린더에 알림을 넣어 두세요.

2. 원격 데스크톱 접근 권한 주기

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

새 서버에서는 이 그룹이 비어 있고, RDP 로그인은 관리자만 할 수 있습니다. 일반 사용자라면 이 그룹에 넣는 것만으로 충분합니다. bob이 소프트웨어 설치와 설정 변경도 해야 한다면 대신 Administrators에 추가하세요. 관리자는 언제든 RDP를 쓸 수 있습니다.

3. 새 사용자로 로그인하기

bob은 여러분과 같은 주소와 포트를 씁니다. NAT 요금제라면 대시보드에 표시된 개인 포트가 서버의 RDP로 연결됩니다. 원격 데스크톱 연결에서 옵션 표시(Show Options)를 누르고 사용자 이름에 bob을 입력하세요. 내 컴퓨터가 회사 도메인에 속해 있다면 .\bob이라고 입력해, Windows가 내 도메인이 아닌 서버에서 계정을 찾게 하세요.

첫 로그인은 Windows가 C:\Users\bob에 bob의 프로필을 만드는 동안 조금 더 걸립니다.

2026년 10월 24일 이후 저희 이미지로 설치한 서버는 비밀번호를 다섯 번 틀리면 모든 계정을 15분 동안 잠그며, 새 사용자도 예외가 아닙니다. bob이 비밀번호를 몇 번 잘못 입력하면 15분을 기다려야 합니다. 잠금과 이전 서버에서 설정하는 방법은 RDP 보안 가이드에 설명되어 있습니다.

4. 두 세션, 그리고 세 번째 사람이 보는 것

Administrator와 bob이 모두 접속한 상태에서, 테스트 서버의 quser는 활성 세션 두 개를 보여 주었습니다.

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

이어서 세 번째 사용자 carol이 접속했습니다. Windows는 세 번째 세션을 열지 않고 carol에게 두 사용자 중 누구를 연결 해제할지 고르라고 했습니다. carol이 고르지 않자 carol 자신의 연결이 끝났고, 나머지 두 세션은 그대로 이어졌습니다. 누군가를 골랐다면 그 사람이 연결 해제되었고, 그 사람의 프로그램은 다시 접속할 때까지 계속 실행되었을 것입니다.

즉, 일반 Windows Server에서는 두 명이 확실한 한계입니다. 더 많은 사람이 동시에 쓰려면 Remote Desktop Services 역할과, 서버 라이선스와 별도로 구매하는 RDS 클라이언트 액세스 라이선스가 필요합니다.

5. 누가 접속해 있는지 보고 로그아웃시키기

quser
logoff 3

quser는 모든 세션을 ID와 함께 보여 줍니다. Active는 지금 접속해 있다는 뜻이고, Disc는 로그아웃하지 않고 창을 닫아 프로그램이 아직 실행 중이라는 뜻입니다. logoff 뒤에 ID를 붙이면 그 세션이 끝나고, 저장하지 않은 내용은 사라집니다. 저희 서버에서는 logoff 3 직후 bob의 세션이 quser에서 사라졌습니다.

6. 사용자 삭제하기

Remove-LocalUser -Name "bob"

이 명령은 계정을 삭제하지만 프로필 폴더 C:\Users\bob은 남겨 둡니다. 파일이 필요 없다면 System Properties → Advanced → User Profiles에서 지우세요.

어떤 요금제를 고를까

Windows 자체가 아무도 로그인하지 않은 상태에서 약 1~1.3 GB의 RAM을 쓰고, 사람마다 자기 프로그램이 더해집니다. Windows-Small(4 vCPU, 4 GB, 50 GB, 월 $11)은 한 사람이 쓰고 가끔 두 번째 사람이 로그인하는 정도에 알맞습니다. 두 사람이 브라우저를 열고 동시에 작업한다면, 6 vCPU와 6 GB에 월 $19인 Windows-Medium이 더 여유롭습니다. 둘 다 NAT 요금제이고, 두 사용자 모두 같은 개인 포트로 접속합니다. 전용 IPv4가 있는 Windows Small-IP는 월 $28입니다.

이미지는 직접 보유한 라이선스로 쓰는 Windows Server 2022입니다(BYOL 작동 방식). 네 가지 요금제는 모두 Windows VPS 페이지에 있습니다.