ใช้เซิร์ฟเวอร์ผ่าน RDP พร้อมกันได้กี่คน?

สองคน โดยไม่ต้องมีไลเซนส์เพิ่ม ในการทดสอบของเรา Administrator และผู้ใช้คนที่สองทำงานพร้อมกันได้ เมื่อผู้ใช้คนที่สามเชื่อมต่อ Windows ไม่ได้เปิดเซสชันใหม่ แต่ให้เขาเลือกว่าจะตัดการเชื่อมต่อของคนไหนในสองคน ถ้ามากกว่าสองคนพร้อมกันต้องใช้บทบาท Remote Desktop Services และไลเซนส์การเข้าถึงไคลเอนต์ RDS ที่ซื้อแยกต่างหาก

ผู้ใช้ใหม่ต้องเป็นผู้ดูแลระบบไหม?

ไม่ต้อง การเป็นสมาชิกกลุ่ม Remote Desktop Users ก็พอสำหรับการล็อกอินผ่าน RDP เพิ่มผู้ใช้เข้า Administrators เฉพาะเมื่อเขาจำเป็นต้องติดตั้งซอฟต์แวร์และเปลี่ยนการตั้งค่าระบบจริง ๆ

ทำไม New-LocalUser บอกว่ารหัสผ่านไม่ตรงตามข้อกำหนด?

Windows Server กำหนดให้ใช้รหัสผ่านที่ซับซ้อนเป็นค่าเริ่มต้น รหัสผ่านสั้น ๆ ที่มีแค่ตัวอักษรกับตัวเลข เช่น qwerty12 จะถูกปฏิเสธ ใช้รหัสผ่านยาวที่มีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์

รหัสผ่านของผู้ใช้ใหม่จะหมดอายุไหม?

หมดอายุ ถ้าคุณไม่ได้กำหนดเป็นอย่างอื่น บนอิมเมจของเรา รหัสผ่านภายในเครื่องหมดอายุหลัง 42 วัน และผู้ใช้ที่สร้างโดยไม่มี -PasswordNeverExpires ได้วันหมดอายุตรง 42 วันพอดี ส่วนรหัสผ่านของ Administrator ไม่หมดอายุ

สองคนใช้บัญชีเดียวกันได้ไหม?

พร้อมกันไม่ได้ ค่าเริ่มต้นของ Windows เก็บหนึ่งเซสชันต่อผู้ใช้หนึ่งคน การเชื่อมต่อครั้งที่สองด้วยบัญชีเดียวกันจึงยึดเซสชันเดิมแทนที่จะเปิดใหม่ ให้แต่ละคนมีบัญชีของตัวเอง

เพิ่มผู้ใช้ Remote Desktop บน Windows Server

สร้างผู้ใช้ Windows Server 2022 อีกคนที่ล็อกอินผ่าน RDP ได้: คำสั่ง PowerShell กลุ่มที่ให้สิทธิ์เข้าถึง การหมดอายุรหัสผ่าน 42 วันที่ควรปิด และสิ่งที่เราเห็นเมื่อมีสองคนเชื่อมต่ออยู่แล้วคนที่สามพยายามเข้ามา

Windows Server ให้ สองคน ทำงานผ่าน Remote Desktop พร้อมกันได้โดยไม่ต้องมีไลเซนส์เพิ่ม เซิร์ฟเวอร์ใหม่มีแค่บัญชี Administrator ที่นั่งที่สองจึงว่างอยู่จนกว่าคุณจะเพิ่มใครสักคน คู่มือนี้สร้างผู้ใช้คนที่สองด้วย PowerShell และให้สิทธิ์เข้าใช้ Remote Desktop และยังแสดงว่าจะเกิดอะไรขึ้นเมื่อคนที่สามพยายามเชื่อมต่อ

เราทดสอบบนอิมเมจ Windows Server 2022 ของเรา โดยเปิดเซสชัน RDP สองเซสชันพร้อมกัน แล้วลองล็อกอินเป็นคนที่สาม รันทุกอย่างใน PowerShell แบบผู้ดูแลระบบ ผ่าน RDP (วิธีเชื่อมต่อ) ผู้ใช้ในตัวอย่างชื่อ bob

1. สร้างผู้ใช้

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString ทำให้รหัสผ่านไม่ไปอยู่ในประวัติคำสั่ง มีสองเรื่องที่ควรรู้:

บังคับความซับซ้อน รหัสผ่านสั้น ๆ อย่าง qwerty12 จะถูกปฏิเสธพร้อมข้อความ "The value provided for the new password does not meet the length, complexity, or history requirements" ใช้รหัสผ่านยาวที่มีตัวพิมพ์ใหญ่และเล็ก ตัวเลข และสัญลักษณ์
รหัสผ่านหมดอายุหลัง 42 วันเป็นค่าเริ่มต้น บนอิมเมจของเรา net accounts แสดง Maximum password age (days): 42 และผู้ใช้ทดสอบที่สร้างโดยไม่มี -PasswordNeverExpires ได้วันหมดอายุอีก 42 วันข้างหน้า ถ้าคุณเปิดการหมดอายุไว้ ให้ตั้งเตือนในปฏิทิน

2. ให้สิทธิ์ Remote Desktop แก่ผู้ใช้

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

บนเซิร์ฟเวอร์ใหม่ กลุ่มนี้ว่างอยู่ และมีแค่ผู้ดูแลระบบที่ล็อกอินผ่าน RDP ได้ สำหรับผู้ใช้ทั่วไป การเป็นสมาชิกกลุ่มนี้ก็พอ ถ้า bob ต้องติดตั้งซอฟต์แวร์และเปลี่ยนการตั้งค่าด้วย ให้เพิ่มเขาเข้า Administrators แทน ผู้ดูแลระบบใช้ RDP ได้เสมอ

3. ล็อกอินด้วยผู้ใช้ใหม่

bob ใช้ที่อยู่และพอร์ตเดียวกับคุณ ในแพ็กเกจ NAT นั่นคือพอร์ตส่วนตัวที่แสดงในแดชบอร์ด ซึ่งพาไปยัง RDP บนเซิร์ฟเวอร์ ใน Remote Desktop Connection ให้คลิก Show Options แล้วใส่ bob เป็นชื่อผู้ใช้ ถ้าคอมพิวเตอร์ของคุณอยู่ในโดเมนของบริษัท ให้พิมพ์ .\bob เพื่อให้ Windows หาบัญชีบนเซิร์ฟเวอร์แทนที่จะหาในโดเมนของคุณ

การล็อกอินครั้งแรกใช้เวลานานขึ้นเล็กน้อย เพราะ Windows ต้องสร้างโปรไฟล์ของ bob ใน C:\Users\bob

เซิร์ฟเวอร์ที่ติดตั้งจากอิมเมจของเราตั้งแต่วันที่ 24 ตุลาคม 2026 จะล็อกบัญชีใดก็ตามเป็นเวลา 15 นาทีหลังใส่รหัสผ่านผิดห้าครั้ง รวมถึงผู้ใช้ใหม่ด้วย ถ้า bob พิมพ์รหัสผ่านผิดสองสามครั้ง เขาต้องรอสิบห้านาที คู่มือความปลอดภัย RDP อธิบายการล็อกนี้และวิธีตั้งค่าบนเซิร์ฟเวอร์รุ่นเก่า

4. สองเซสชัน และสิ่งที่คนที่สามเห็น

เมื่อ Administrator และ bob เชื่อมต่ออยู่ทั้งคู่ quser บนเซิร์ฟเวอร์ทดสอบของเราแสดงเซสชันที่ใช้งานอยู่สองเซสชัน:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

จากนั้นผู้ใช้คนที่สามชื่อ carol เชื่อมต่อเข้ามา Windows ไม่ได้เปิดเซสชันที่สาม แต่ขอให้ carol เลือกผู้ใช้หนึ่งในสองคนเพื่อตัดการเชื่อมต่อ เมื่อเธอไม่ได้เลือก การเชื่อมต่อของเธอเองก็สิ้นสุดลง และอีกสองเซสชันยังทำงานต่อโดยไม่ได้รับผลกระทบ ถ้าเธอเลือกใครสักคน คนนั้นจะถูกตัดการเชื่อมต่อ และโปรแกรมของเขาจะยังทำงานต่อจนกว่าเขาจะเชื่อมต่อใหม่

ดังนั้นสองคนจึงเป็นขีดจำกัดตายตัวของ Windows Server ทั่วไป ถ้าต้องการให้หลายคนกว่านั้นใช้พร้อมกัน ต้องมีบทบาท Remote Desktop Services และไลเซนส์การเข้าถึงไคลเอนต์ RDS ซึ่งซื้อแยกจากไลเซนส์เซิร์ฟเวอร์

5. ดูว่าใครเชื่อมต่ออยู่ และให้ใครสักคนออกจากระบบ

quser
logoff 3

quser แสดงทุกเซสชันพร้อม ID Active หมายถึงมีคนเชื่อมต่ออยู่ตอนนี้ Disc หมายถึงเขาปิดหน้าต่างไปโดยไม่ออกจากระบบ และโปรแกรมของเขายังทำงานอยู่ logoff ตามด้วย ID จะจบเซสชันนั้น และทุกอย่างที่ยังไม่ได้บันทึกจะหายไป บนเซิร์ฟเวอร์ของเรา เซสชันของ bob หายไปจาก quser ทันทีหลัง logoff 3

6. ลบผู้ใช้

Remove-LocalUser -Name "bob"

คำสั่งนี้ลบบัญชี แต่ไม่ลบโฟลเดอร์โปรไฟล์ C:\Users\bob ถ้าไม่ต้องการไฟล์เหล่านั้น ให้ลบได้ที่ System Properties → Advanced → User Profiles

เลือกแพ็กเกจไหน

ตัว Windows เองใช้ RAM ราว 1 ถึง 1.3 GB ก่อนที่ใครจะล็อกอิน และแต่ละคนจะเพิ่มโปรแกรมของตัวเองเข้าไปอีก Windows-Small (4 vCPU, 4 GB, 50 GB, $11/เดือน) เหมาะกับการใช้คนเดียวโดยมีคนที่สองล็อกอินเป็นครั้งคราว ถ้าสองคนจะทำงานพร้อมกันโดยเปิดเบราว์เซอร์ไว้ Windows-Medium ที่มี 6 vCPU และ 6 GB ราคา $19/เดือน มีพื้นที่เหลือมากกว่า ทั้งสองเป็นแพ็กเกจ NAT และผู้ใช้ทั้งสองคนเชื่อมต่อผ่านพอร์ตส่วนตัวเดียวกัน ถ้าต้องการ IPv4 ของตัวเอง Windows Small-IP ราคา $28/เดือน

อิมเมจคือ Windows Server 2022 ที่ใช้ไลเซนส์ของคุณเอง (BYOL ทำงานอย่างไร) แพ็กเกจทั้งสี่อยู่ในหน้า Windows VPS

วิธีเพิ่มผู้ใช้ Remote Desktop คนที่สองบน Windows Server 2022