Hoeveel mensen kunnen de server tegelijk via RDP gebruiken?

Twee, zonder extra licenties. In onze test werkten Administrator en een tweede gebruiker naast elkaar. Toen een derde verbond, opende Windows geen nieuwe sessie, maar vroeg het welke van de twee moest worden losgekoppeld. Meer dan twee tegelijk vraagt de rol Remote Desktop Services en RDS-clienttoegangslicenties, die apart worden gekocht.

Moet de nieuwe gebruiker beheerder zijn?

Nee. Lid zijn van de groep Remote Desktop Users is genoeg om via RDP in te loggen. Voeg de gebruiker alleen toe aan Administrators als hij echt software moet installeren en systeeminstellingen moet wijzigen.

Waarom zegt New-LocalUser dat het wachtwoord niet aan de eisen voldoet?

Windows Server vereist standaard complexe wachtwoorden. Een kort wachtwoord met alleen letters en cijfers, zoals qwerty12, wordt geweigerd. Gebruik een lang wachtwoord met hoofdletters, kleine letters, cijfers en een symbool.

Verloopt het wachtwoord van de nieuwe gebruiker?

Ja, tenzij je iets anders opgeeft. Op onze image verlopen lokale wachtwoorden na 42 dagen, en een gebruiker die zonder -PasswordNeverExpires werd aangemaakt kreeg een vervaldatum van precies 42 dagen later. Het wachtwoord van Administrator verloopt niet.

Kunnen twee mensen één account delen?

Niet tegelijk. Windows houdt standaard één sessie per gebruiker, dus een tweede verbinding met hetzelfde account neemt de bestaande sessie over in plaats van een nieuwe te openen. Geef iedereen een eigen account.

Extern bureaublad-gebruiker toevoegen op Windows

Maak nog een Windows Server 2022-gebruiker aan die via RDP kan inloggen: de PowerShell-commando's, de groep die toegang geeft, de wachtwoordverloop van 42 dagen die je beter uitzet, en wat we zagen toen twee mensen verbonden waren en een derde erbij wilde.

Windows Server laat twee mensen tegelijk via Extern bureaublad werken, zonder extra licenties. Een verse server heeft alleen het account Administrator, dus de tweede plek blijft leeg tot je iemand toevoegt. Deze handleiding maakt met PowerShell een tweede gebruiker aan en geeft die toegang tot Extern bureaublad. Ook zie je wat er gebeurt als een derde persoon probeert te verbinden.

We hebben het getest op onze Windows Server 2022-image, met twee RDP-sessies tegelijk open en daarna een derde inlogpoging. Voer alles uit in PowerShell als administrator via RDP (zo verbind je). De voorbeeldgebruiker heet bob.

1. Maak de gebruiker aan

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString houdt het wachtwoord uit je commandogeschiedenis. Twee dingen om te weten:

Complexiteit is verplicht. Een kort wachtwoord als qwerty12 wordt geweigerd met "The value provided for the new password does not meet the length, complexity, or history requirements". Gebruik een lang wachtwoord met hoofd- en kleine letters, cijfers en een symbool.
Wachtwoorden verlopen standaard na 42 dagen. net accounts toont op onze image Maximum password age (days): 42, en een testgebruiker zonder -PasswordNeverExpires kreeg een vervaldatum 42 dagen later. Laat je het verloop aan, zet dan een herinnering in je agenda.

2. Geef de gebruiker toegang tot Extern bureaublad

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Op een verse server is deze groep leeg en kunnen alleen beheerders via RDP inloggen. Voor een gewone gebruiker is lidmaatschap genoeg. Moet bob ook software installeren en instellingen wijzigen, voeg hem dan in plaats daarvan toe aan Administrators. Beheerders kunnen altijd RDP gebruiken.

3. Log in als de nieuwe gebruiker

Bob gebruikt hetzelfde adres en dezelfde poort als jij. Op een NAT-pakket is dat de persoonlijke poort uit je dashboard, die naar RDP op de server leidt. Klik in Verbinding met extern bureaublad op Opties weergeven (Show Options) en vul bob in als gebruikersnaam. Hoort je eigen computer bij een bedrijfsdomein, typ dan .\bob, zodat Windows het account op de server zoekt en niet in je domein.

De eerste login duurt iets langer, omdat Windows het profiel van bob aanmaakt in C:\Users\bob.

Servers die sinds 24 oktober 2026 vanaf onze image zijn geïnstalleerd, vergrendelen elk account 15 minuten na vijf foute wachtwoorden, ook nieuwe gebruikers. Typt bob zijn wachtwoord een paar keer verkeerd, dan wacht hij een kwartier. De handleiding voor RDP-beveiliging legt de vergrendeling uit en hoe je die op oudere servers instelt.

4. Twee sessies, en wat een derde persoon ziet

Met Administrator en bob allebei verbonden toonde quser op onze testserver twee actieve sessies:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Daarna verbond een derde gebruiker, carol. Windows opende geen derde sessie, maar vroeg carol een van de twee gebruikers te kiezen om los te koppelen. Toen ze niets koos, eindigde haar eigen verbinding en liepen de andere twee sessies ongestoord door. Had ze iemand gekozen, dan was die persoon losgekoppeld, en zijn programma's waren blijven draaien tot hij opnieuw verbond.

Twee is dus een harde grens op een gewone Windows Server. Voor meer mensen tegelijk heb je de rol Remote Desktop Services en RDS-clienttoegangslicenties nodig, die los van de serverlicentie worden gekocht.

5. Zie wie er verbonden is en meld iemand af

quser
logoff 3

quser toont elke sessie met haar ID. Active betekent dat iemand nu verbonden is. Disc betekent dat iemand het venster sloot zonder af te melden en dat zijn programma's nog draaien. logoff met een ID beëindigt die sessie, en alles wat niet is opgeslagen gaat verloren. Op onze server verdween de sessie van bob uit quser meteen na logoff 3.

6. Verwijder de gebruiker

Remove-LocalUser -Name "bob"

Dit verwijdert het account, maar niet de profielmap C:\Users\bob. Verwijder die via System Properties → Advanced → User Profiles als je de bestanden niet nodig hebt.

Welk pakket

Windows zelf neemt ongeveer 1 tot 1,3 GB RAM voordat iemand inlogt, en iedereen brengt zijn eigen programma's mee. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/maand) is prima voor één persoon met af en toe een tweede login. Gaan twee mensen tegelijk werken met browsers open, dan heeft Windows-Medium met 6 vCPU en 6 GB voor $19/maand meer ruimte. Beide zijn NAT-pakketten, en beide gebruikers verbinden via dezelfde persoonlijke poort. Met een eigen IPv4 kost Windows Small-IP $28/maand.

De image is Windows Server 2022 met je eigen licentie (zo werkt BYOL). Alle vier pakketten staan op de Windows VPS-pagina.

Een tweede Extern bureaublad-gebruiker toevoegen op Windows Server 2022