Jak dodać drugiego użytkownika Pulpitu zdalnego w Windows Server 2022

Windows Server pozwala dwóm osobom pracować jednocześnie przez Pulpit zdalny, bez dodatkowych licencji. Świeży serwer ma tylko konto Administrator, więc drugie miejsce stoi puste, dopóki kogoś nie dodasz. Ten poradnik tworzy drugiego użytkownika w PowerShell i daje mu dostęp do Pulpitu zdalnego. Pokazuje też, co się dzieje, gdy próbuje połączyć się trzecia osoba.

Przetestowaliśmy to na naszym obrazie Windows Server 2022: dwie sesje RDP otwarte jednocześnie, a potem trzecia próba logowania. Wszystko wykonuj w PowerShell jako administrator przez RDP (jak się połączyć). Użytkownik w przykładzie nazywa się bob.

1. Utwórz użytkownika

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString nie zostawia hasła w historii poleceń. Dwie rzeczy, o których warto wiedzieć:

• Złożoność jest wymuszana. Krótkie hasło w rodzaju qwerty12 jest odrzucane z komunikatem „The value provided for the new password does not meet the length, complexity, or history requirements”. Użyj długiego hasła z literami różnej wielkości, cyframi i symbolem.
• Hasła domyślnie wygasają po 42 dniach. net accounts na naszym obrazie pokazuje Maximum password age (days): 42, a testowy użytkownik utworzony bez -PasswordNeverExpires dostał datę wygaśnięcia za 42 dni. Jeśli zostawiasz wygasanie, wpisz sobie przypomnienie do kalendarza.

2. Daj użytkownikowi dostęp do Pulpitu zdalnego

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Na świeżym serwerze ta grupa jest pusta i przez RDP mogą logować się tylko administratorzy. Zwykłemu użytkownikowi wystarczy członkostwo. Jeśli bob ma też instalować programy i zmieniać ustawienia, dodaj go zamiast tego do Administrators. Administratorzy zawsze mogą korzystać z RDP.

3. Zaloguj się jako nowy użytkownik

Bob używa tego samego adresu i portu co ty. Na planie z NAT to osobisty port z panelu, który prowadzi do RDP na serwerze. W Podłączaniu pulpitu zdalnego kliknij Pokaż opcje (Show Options) i wpisz bob jako nazwę użytkownika. Jeśli twój komputer należy do domeny firmowej, wpisz .\bob, żeby Windows szukał konta na serwerze, a nie w twojej domenie.

Pierwsze logowanie trwa nieco dłużej, bo Windows tworzy profil boba w C:\Users\bob.

Serwery zainstalowane z naszego obrazu od 24 października 2026 roku blokują każde konto na 15 minut po pięciu błędnych hasłach, również konta nowych użytkowników. Jeśli bob kilka razy pomyli hasło, poczeka kwadrans. Poradnik zabezpieczania RDP wyjaśnia blokadę i jak włączyć ją na starszych serwerach.

4. Dwie sesje i co widzi trzecia osoba

Gdy połączeni byli i Administrator, i bob, quser na naszym serwerze testowym pokazał dwie aktywne sesje:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Potem połączyła się trzecia użytkowniczka, carol. Windows nie otworzył trzeciej sesji, tylko poprosił carol, by wybrała, którego z dwóch użytkowników rozłączyć. Gdy nic nie wybrała, jej własne połączenie się zakończyło, a dwie pozostałe sesje działały dalej nietknięte. Gdyby kogoś wybrała, ta osoba zostałaby rozłączona, a jej programy działałyby do ponownego połączenia.

Dwie osoby to więc twardy limit zwykłego Windows Server. Więcej osób naraz wymaga roli Remote Desktop Services i licencji dostępu klienta RDS, kupowanych osobno od licencji serwera.

5. Sprawdź, kto jest połączony, i wyloguj kogoś

quser
logoff 3

quser wypisuje każdą sesję z jej ID. Active oznacza, że ktoś jest teraz połączony. Disc oznacza, że ktoś zamknął okno bez wylogowania, a jego programy wciąż działają. logoff z ID kończy tę sesję, a wszystko niezapisane w niej przepada. Na naszym serwerze sesja boba zniknęła z quser zaraz po logoff 3.

6. Usuń użytkownika

Remove-LocalUser -Name "bob"

To usuwa konto, ale nie folder profilu C:\Users\bob. Usuń go w System Properties → Advanced → User Profiles, jeśli nie potrzebujesz plików.

Jaki plan

Sam Windows zajmuje około 1–1,3 GB RAM, zanim ktokolwiek się zaloguje, a każda osoba dokłada swoje programy. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/mies.) wystarczy jednej osobie z okazjonalnym drugim logowaniem. Jeśli dwie osoby będą pracować jednocześnie z otwartymi przeglądarkami, Windows-Medium z 6 vCPU i 6 GB za $19/mies. ma większy zapas. Oba plany są z NAT i obaj użytkownicy łączą się przez ten sam osobisty port. Z własnym IPv4 Windows Small-IP kosztuje $28/mies.

Obraz to Windows Server 2022 z twoją własną licencją (jak działa BYOL). Wszystkie cztery plany są na stronie Windows VPS.