−25%

la planurile Windows anuale, până pe 31 oct. Vezi planurile

EQVPS
Începe

Cum adaugi un al doilea utilizator Remote Desktop în Windows Server 2022

Creează încă un utilizator Windows Server 2022 care se poate conecta prin RDP: comenzile PowerShell, grupul care dă acces, expirarea parolei la 42 de zile pe care merită s-o oprești și ce am văzut când două persoane erau conectate și a treia a încercat să intre.

Windows Server permite ca două persoane să lucreze prin Remote Desktop în același timp, fără licențe suplimentare. Un server nou are doar contul Administrator, așa că al doilea loc stă nefolosit până adaugi pe cineva. Acest ghid creează un al doilea utilizator cu PowerShell și îi dă acces la Remote Desktop. Arată și ce se întâmplă când o a treia persoană încearcă să se conecteze.

L-am testat pe imaginea noastră Windows Server 2022, cu două sesiuni RDP deschise simultan și apoi o a treia încercare de conectare. Rulează totul în PowerShell ca administrator prin RDP (cum te conectezi). Utilizatorul din exemplu se numește bob.

1. Creează utilizatorul

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString ține parola în afara istoricului de comenzi. Două lucruri de știut:

  • Complexitatea este obligatorie. O parolă scurtă precum qwerty12 este respinsă cu „The value provided for the new password does not meet the length, complexity, or history requirements”. Folosește o parolă lungă cu litere mari și mici, cifre și un simbol.
  • Parolele expiră implicit după 42 de zile. net accounts pe imaginea noastră arată Maximum password age (days): 42, iar un utilizator de test creat fără -PasswordNeverExpires a primit data de expirare peste 42 de zile. Dacă lași expirarea activă, pune-ți un memento în calendar.

2. Dă-i utilizatorului acces la Remote Desktop

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Pe un server nou acest grup e gol și doar administratorii se pot conecta prin RDP. Unui utilizator obișnuit îi ajunge să fie membru. Dacă bob trebuie să instaleze și programe și să schimbe setări, adaugă-l în schimb în Administrators. Administratorii pot folosi oricând RDP.

3. Conectează-te cu noul utilizator

Bob folosește aceeași adresă și același port ca tine. Pe un plan NAT, acesta e portul personal din panou, care duce la RDP pe server. În Conexiune Desktop la distanță, apasă Afișare opțiuni (Show Options) și introdu bob ca nume de utilizator. Dacă propriul calculator face parte dintr-un domeniu al firmei, scrie .\bob, ca Windows să caute contul pe server, nu în domeniul tău.

Prima conectare durează puțin mai mult, cât Windows creează profilul lui bob în C:\Users\bob.

Serverele instalate din imaginea noastră începând cu 24 octombrie 2026 blochează orice cont pentru 15 minute după cinci parole greșite, inclusiv pe cele ale utilizatorilor noi. Dacă bob greșește parola de câteva ori, așteaptă un sfert de oră. Ghidul de securizare RDP explică blocarea și cum o activezi pe serverele mai vechi.

4. Două sesiuni și ce vede o a treia persoană

Cu Administrator și bob conectați, quser pe serverul nostru de test a arătat două sesiuni active:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Apoi s-a conectat o a treia utilizatoare, carol. Windows nu a deschis o a treia sesiune, ci i-a cerut lui carol să aleagă pe care dintre cei doi utilizatori să-l deconecteze. Pentru că nu a ales, propria ei conexiune s-a încheiat, iar celelalte două sesiuni au continuat neatinse. Dacă ar fi ales pe cineva, acea persoană ar fi fost deconectată, iar programele ei ar fi rulat în continuare până la reconectare.

Deci două este o limită fermă pe un Windows Server obișnuit. Pentru mai multe persoane simultan e nevoie de rolul Remote Desktop Services și de licențe de acces client RDS, cumpărate separat de licența serverului.

5. Vezi cine e conectat și deconectează pe cineva

quser
logoff 3

quser listează fiecare sesiune cu ID-ul ei. Active înseamnă că cineva e conectat chiar acum. Disc înseamnă că a închis fereastra fără să se deconecteze, iar programele lui încă rulează. logoff urmat de un ID încheie acea sesiune, iar tot ce nu e salvat în ea se pierde. Pe serverul nostru, sesiunea lui bob a dispărut din quser imediat după logoff 3.

6. Șterge utilizatorul

Remove-LocalUser -Name "bob"

Comanda șterge contul, dar nu și dosarul de profil C:\Users\bob. Elimină-l din System Properties → Advanced → User Profiles dacă nu ai nevoie de fișiere.

Ce plan

Windows singur ocupă cam 1–1,3 GB de RAM înainte să se conecteze cineva, iar fiecare persoană adaugă propriile programe. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/lună) e bun pentru o persoană cu o a doua conectare ocazională. Dacă două persoane vor lucra simultan cu browsere deschise, Windows-Medium cu 6 vCPU și 6 GB pentru $19/lună are mai mult spațiu. Ambele sunt planuri NAT, iar ambii utilizatori se conectează prin același port personal. Cu IPv4 propriu, Windows Small-IP costă $28/lună.

Imaginea este Windows Server 2022 cu propria ta licență (cum funcționează BYOL). Toate cele patru planuri sunt pe pagina Windows VPS.

Întrebări frecvente

Câte persoane pot folosi serverul prin RDP în același timp?

Două, fără licențe suplimentare. În testul nostru, Administrator și un al doilea utilizator au lucrat în paralel. Când s-a conectat un al treilea, Windows nu a deschis o sesiune nouă, ci i-a cerut să aleagă pe care dintre cei doi să-l deconecteze. Mai mult de două simultan cer rolul Remote Desktop Services și licențe de acces client RDS, cumpărate separat.

Noul utilizator trebuie să fie administrator?

Nu. Apartenența la grupul Remote Desktop Users ajunge pentru conectarea prin RDP. Adaugă utilizatorul în Administrators doar dacă chiar trebuie să instaleze programe și să schimbe setări de sistem.

De ce spune New-LocalUser că parola nu îndeplinește cerințele?

Windows Server cere implicit parole complexe. O parolă scurtă doar din litere și cifre, de exemplu qwerty12, este respinsă. Folosește o parolă lungă cu litere mari și mici, cifre și un simbol.

Va expira parola noului utilizator?

Da, dacă nu spui altfel. Pe imaginea noastră parolele locale expiră după 42 de zile, iar un utilizator creat fără -PasswordNeverExpires a primit data de expirare exact peste 42 de zile. Parola lui Administrator nu expiră.

Pot două persoane să folosească același cont?

Nu în același timp. Windows păstrează implicit o singură sesiune pe utilizator, așa că o a doua conexiune cu același cont preia sesiunea existentă în loc să deschidă una nouă. Dă fiecăruia propriul cont.

Comentarii

Încă nu există comentarii. Fii primul.

Lasă un comentariu

Comentariile sunt moderate înainte să apară.