Как добавить второго пользователя удалённого рабочего стола в Windows Server 2022

Windows Server позволяет двум людям одновременно работать через удалённый рабочий стол без дополнительных лицензий. На свежем сервере есть только учётная запись Administrator, так что второе место пустует, пока вы кого-нибудь не добавите. Это руководство создаёт второго пользователя через PowerShell и даёт ему доступ к удалённому рабочему столу. А ещё показывает, что происходит, когда пытается подключиться третий.

Мы проверили всё на нашем образе Windows Server 2022: две RDP-сессии одновременно, а потом попытка входа третьего. Выполняйте всё в PowerShell от имени администратора через RDP (как подключиться). Пользователь в примере называется bob.

1. Создайте пользователя

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString не оставляет пароль в истории команд. Две вещи, которые стоит знать:

• Сложность пароля проверяется. Короткий пароль вроде qwerty12 отклоняется с сообщением «The value provided for the new password does not meet the length, complexity, or history requirements». Используйте длинный пароль с буквами разного регистра, цифрами и символом.
• По умолчанию пароли истекают через 42 дня. net accounts на нашем образе показывает Maximum password age (days): 42, и тестовый пользователь, созданный без -PasswordNeverExpires, получил срок ровно через 42 дня. Если оставляете срок, поставьте напоминание в календарь.

2. Дайте пользователю доступ к удалённому рабочему столу

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

На свежем сервере эта группа пуста, и по RDP могут входить только администраторы. Обычному пользователю достаточно членства в ней. Если bob должен ещё ставить программы и менять настройки, добавьте его в Administrators. Администраторы всегда могут входить по RDP.

3. Войдите под новым пользователем

Bob подключается по тому же адресу и порту, что и вы. На тарифе с NAT это персональный порт из кабинета, который ведёт на RDP сервера. В «Подключении к удалённому рабочему столу» нажмите Показать параметры (Show Options) и укажите имя пользователя bob. Если ваш компьютер входит в домен компании, наберите .\bob, чтобы Windows искала учётную запись на сервере, а не в вашем домене.

Первый вход длится чуть дольше: Windows создаёт профиль bob в C:\Users\bob.

Серверы, установленные из нашего образа с 24 октября 2026 года, блокируют любую учётную запись на 15 минут после пяти неверных паролей, и новые пользователи не исключение. Если bob несколько раз ошибётся с паролем, ему придётся подождать четверть часа. В руководстве по защите RDP объясняется блокировка и как включить её на старых серверах.

4. Две сессии и что видит третий

Когда были подключены и Administrator, и bob, quser на нашем тестовом сервере показал две активные сессии:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Потом подключилась третья пользовательница, carol. Windows не открыла третью сессию, а предложила carol выбрать, кого из двоих отключить. Когда она ничего не выбрала, её собственное подключение завершилось, а две другие сессии продолжили работать как ни в чём не бывало. Если бы она выбрала кого-то, того человека отключило бы, а его программы продолжали бы работать до повторного подключения.

Так что два — жёсткий предел для обычного Windows Server. Чтобы одновременно работало больше людей, нужны роль Remote Desktop Services и клиентские лицензии RDS, которые покупаются отдельно от лицензии сервера.

5. Посмотрите, кто подключён, и завершите чужую сессию

quser
logoff 3

quser показывает все сессии с их ID. Active значит, что человек подключён прямо сейчас. Disc значит, что он закрыл окно, не выходя из системы, и его программы всё ещё работают. logoff с ID завершает сессию, и всё несохранённое в ней пропадает. На нашем сервере сессия bob исчезла из quser сразу после logoff 3.

6. Удалите пользователя

Remove-LocalUser -Name "bob"

Команда удаляет учётную запись, но не папку профиля C:\Users\bob. Если файлы не нужны, удалите её в System Properties → Advanced → User Profiles.

Какой тариф

Сама Windows занимает около 1–1,3 ГБ памяти, пока никто не вошёл, а каждый человек добавляет сверху свои программы. Windows-Small (4 vCPU, 4 ГБ, 50 ГБ, $11/мес) подойдёт одному человеку с редкими входами второго. Если двое будут работать одновременно с открытыми браузерами, у Windows-Medium с 6 vCPU и 6 ГБ за $19/мес больше запаса. Оба тарифа с NAT, и оба пользователя подключаются через один и тот же персональный порт. С собственным IPv4 Windows Small-IP стоит $28/мес.

Образ — Windows Server 2022 с вашей собственной лицензией (как работает BYOL). Все четыре тарифа — на странице Windows VPS.