−25%

no Windows com pagamento anual, até 31/10. Ver planos

EQVPS
Começar

Como adicionar um segundo usuário de Área de Trabalho Remota no Windows Server 2022

Crie outro usuário do Windows Server 2022 que possa entrar por RDP: os comandos do PowerShell, o grupo que libera o acesso, a expiração de senha de 42 dias que vale desligar e o que vimos quando duas pessoas estavam conectadas e uma terceira tentou entrar.

O Windows Server deixa duas pessoas trabalharem pela Área de Trabalho Remota ao mesmo tempo, sem licenças extras. Um servidor novo só tem a conta Administrator, então a segunda vaga fica parada até você adicionar alguém. Este guia cria um segundo usuário com PowerShell e dá a ele acesso à Área de Trabalho Remota. Também mostra o que acontece quando uma terceira pessoa tenta conectar.

Testamos na nossa imagem do Windows Server 2022, com duas sessões RDP abertas ao mesmo tempo e depois uma terceira tentativa de login. Rode tudo no PowerShell como Administrador via RDP (como conectar). O usuário de exemplo se chama bob.

1. Crie o usuário

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

O Read-Host -AsSecureString mantém a senha fora do histórico de comandos. Duas coisas sobre isso:

  • A complexidade é obrigatória. Uma senha curta como qwerty12 é recusada com "The value provided for the new password does not meet the length, complexity, or history requirements". Use uma senha longa com maiúsculas e minúsculas, números e um símbolo.
  • As senhas expiram em 42 dias por padrão. O net accounts na nossa imagem mostra Maximum password age (days): 42, e um usuário de teste criado sem -PasswordNeverExpires recebeu data de expiração 42 dias depois. Se deixar a expiração ligada, coloque um lembrete na agenda.

2. Dê acesso à Área de Trabalho Remota

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Num servidor novo esse grupo está vazio, e só administradores entram por RDP. Para um usuário comum, fazer parte do grupo basta. Se o bob também precisar instalar programas e mudar configurações, coloque-o em Administrators. Administradores sempre podem usar RDP.

3. Entre com o novo usuário

O bob usa o mesmo endereço e a mesma porta que você. Num plano NAT, é a porta pessoal mostrada no painel, que leva ao RDP do servidor. Na Conexão de Área de Trabalho Remota, clique em Mostrar Opções (Show Options) e digite bob como nome de usuário. Se o seu computador faz parte de um domínio da empresa, digite .\bob para o Windows procurar a conta no servidor e não no seu domínio.

O primeiro login demora um pouco mais, enquanto o Windows cria o perfil do bob em C:\Users\bob.

Servidores instalados a partir da nossa imagem desde 24 de outubro de 2026 bloqueiam qualquer conta por 15 minutos depois de cinco senhas erradas, e isso inclui usuários novos. Se o bob errar a senha algumas vezes, espera quinze minutos. O guia de segurança do RDP explica o bloqueio e como ativá-lo em servidores mais antigos.

4. Duas sessões, e o que uma terceira pessoa vê

Com Administrator e bob conectados, o quser no nosso servidor de teste mostrou duas sessões ativas:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Depois uma terceira usuária, carol, conectou. O Windows não abriu uma terceira sessão: pediu que carol escolhesse um dos dois usuários para desconectar. Como ela não escolheu, a própria conexão dela terminou e as outras duas sessões seguiram intactas. Se ela tivesse escolhido alguém, essa pessoa teria sido desconectada, e os programas dela continuariam rodando até ela voltar.

Então dois é um limite rígido num Windows Server comum. Para mais pessoas ao mesmo tempo, é preciso a função Remote Desktop Services e licenças de acesso de cliente RDS, compradas separadamente da licença do servidor.

5. Veja quem está conectado e desconecte alguém

quser
logoff 3

O quser lista cada sessão com o ID. Active quer dizer que alguém está conectado agora. Disc quer dizer que a pessoa fechou a janela sem sair, e os programas dela ainda estão rodando. logoff seguido de um ID encerra a sessão, e tudo que não foi salvo nela se perde. No nosso servidor, a sessão do bob sumiu do quser logo depois do logoff 3.

6. Remova o usuário

Remove-LocalUser -Name "bob"

Isso apaga a conta, mas não a pasta de perfil C:\Users\bob. Remova-a em System Properties → Advanced → User Profiles se não precisar dos arquivos.

Qual plano

O próprio Windows ocupa cerca de 1 a 1,3 GB de RAM antes de alguém entrar, e cada pessoa soma os próprios programas. O Windows-Small (4 vCPU, 4 GB, 50 GB, $11/mês) atende uma pessoa com um segundo login de vez em quando. Se duas pessoas vão trabalhar ao mesmo tempo com navegadores abertos, o Windows-Medium, com 6 vCPU e 6 GB por $19/mês, tem mais folga. Os dois são planos NAT, e os dois usuários conectam pela mesma porta pessoal. Com IPv4 próprio, o Windows Small-IP custa $28/mês.

A imagem é Windows Server 2022 com a sua própria licença (como funciona o BYOL). Os quatro planos estão na página de VPS Windows.

Perguntas frequentes

Quantas pessoas podem usar o servidor por RDP ao mesmo tempo?

Duas, sem licenças extras. No nosso teste, Administrator e um segundo usuário trabalharam lado a lado. Quando um terceiro conectou, o Windows não abriu uma nova sessão: pediu que ele escolhesse qual dos dois desconectar. Mais de dois ao mesmo tempo exige a função Remote Desktop Services e licenças de acesso de cliente RDS, compradas à parte.

O novo usuário precisa ser administrador?

Não. Fazer parte do grupo Remote Desktop Users basta para entrar por RDP. Só coloque o usuário em Administrators se ele realmente precisar instalar programas e mudar configurações do sistema.

Por que o New-LocalUser diz que a senha não atende aos requisitos?

O Windows Server exige senhas complexas por padrão. Uma senha curta só com letras e números, como qwerty12, é recusada. Use uma senha longa com maiúsculas, minúsculas, números e um símbolo.

A senha do novo usuário vai expirar?

Sim, a menos que você diga o contrário. Na nossa imagem as senhas locais expiram em 42 dias, e um usuário criado sem -PasswordNeverExpires recebeu data de expiração exatamente 42 dias depois. A senha do Administrator não expira.

Duas pessoas podem dividir uma conta?

Não ao mesmo tempo. O Windows mantém por padrão uma sessão por usuário, então uma segunda conexão com a mesma conta assume a sessão existente em vez de abrir outra. Dê a cada pessoa a própria conta.

Comentários

Nenhum comentário ainda. Seja o primeiro.

Deixe um comentário

Os comentários são moderados antes de aparecerem.