−25%

на річну оплату Windows, до 31.10. До тарифів

EQVPS
Почати

Як додати другого користувача віддаленого робочого стола у Windows Server 2022

Створюємо ще одного користувача Windows Server 2022, який може входити через RDP: команди PowerShell, група, що дає доступ, 42-денний термін пароля, який варто вимкнути, і що ми побачили, коли двоє були підключені, а третій спробував увійти.

Windows Server дозволяє двом людям одночасно працювати через віддалений робочий стіл без додаткових ліцензій. На свіжому сервері є лише обліковий запис Administrator, тож друге місце порожнє, доки ви когось не додасте. Цей посібник створює другого користувача через PowerShell і дає йому доступ до віддаленого робочого стола. А ще показує, що відбувається, коли намагається підключитися третій.

Ми перевірили все на нашому образі Windows Server 2022: дві RDP-сесії одночасно, а потім спроба входу третього. Виконуйте все в PowerShell від імені адміністратора через RDP (як підключитися). Користувач у прикладі називається bob.

1. Створіть користувача

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString не залишає пароль в історії команд. Дві речі, які варто знати:

  • Складність пароля перевіряється. Короткий пароль на кшталт qwerty12 відхиляється з повідомленням «The value provided for the new password does not meet the length, complexity, or history requirements». Використовуйте довгий пароль із літерами різного регістру, цифрами й символом.
  • За замовчуванням паролі спливають через 42 дні. net accounts на нашому образі показує Maximum password age (days): 42, і тестовий користувач, створений без -PasswordNeverExpires, отримав термін рівно через 42 дні. Якщо залишаєте термін, поставте нагадування в календар.

2. Дайте користувачу доступ до віддаленого робочого стола

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

На свіжому сервері ця група порожня, і через RDP можуть входити лише адміністратори. Звичайному користувачу досить членства в ній. Якщо bob має ще ставити програми й змінювати налаштування, додайте його до Administrators. Адміністратори завжди можуть входити через RDP.

3. Увійдіть під новим користувачем

Bob підключається за тією самою адресою і портом, що й ви. На тарифі з NAT це персональний порт із кабінету, який веде на RDP сервера. У «Підключенні до віддаленого робочого стола» натисніть Показати параметри (Show Options) і вкажіть ім'я користувача bob. Якщо ваш комп'ютер входить до домену компанії, наберіть .\bob, щоб Windows шукала обліковий запис на сервері, а не у вашому домені.

Перший вхід триває трохи довше: Windows створює профіль bob у C:\Users\bob.

Сервери, встановлені з нашого образу з 24 жовтня 2026 року, блокують будь-який обліковий запис на 15 хвилин після п'яти неправильних паролів, і нові користувачі не виняток. Якщо bob кілька разів помилиться з паролем, йому доведеться почекати чверть години. У посібнику із захисту RDP пояснено блокування і як увімкнути його на старіших серверах.

4. Дві сесії і що бачить третій

Коли були підключені і Administrator, і bob, quser на нашому тестовому сервері показав дві активні сесії:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Потім підключилася третя користувачка, carol. Windows не відкрила третю сесію, а запропонувала carol вибрати, кого з двох відключити. Коли вона нічого не вибрала, її власне підключення завершилося, а дві інші сесії працювали далі, ніби нічого не сталося. Якби вона когось вибрала, ту людину відключило б, а її програми працювали б до повторного підключення.

Тож два — жорстка межа для звичайного Windows Server. Щоб одночасно працювало більше людей, потрібні роль Remote Desktop Services і клієнтські ліцензії RDS, які купуються окремо від ліцензії сервера.

5. Подивіться, хто підключений, і завершіть чужу сесію

quser
logoff 3

quser показує всі сесії з їхніми ID. Active означає, що людина підключена просто зараз. Disc означає, що вона закрила вікно, не виходячи із системи, і її програми досі працюють. logoff з ID завершує сесію, і все незбережене в ній зникає. На нашому сервері сесія bob зникла з quser одразу після logoff 3.

6. Видаліть користувача

Remove-LocalUser -Name "bob"

Команда видаляє обліковий запис, але не теку профілю C:\Users\bob. Якщо файли не потрібні, видаліть її в System Properties → Advanced → User Profiles.

Який тариф

Сама Windows займає близько 1–1,3 ГБ пам'яті, поки ніхто не ввійшов, а кожна людина додає зверху свої програми. Windows-Small (4 vCPU, 4 ГБ, 50 ГБ, $11/міс) підійде одній людині з рідкими входами другої. Якщо двоє працюватимуть одночасно з відкритими браузерами, у Windows-Medium з 6 vCPU і 6 ГБ за $19/міс більше запасу. Обидва тарифи з NAT, і обидва користувачі підключаються через той самий персональний порт. З власним IPv4 Windows Small-IP коштує $28/міс.

Образ — Windows Server 2022 з вашою власною ліцензією (як працює BYOL). Усі чотири тарифи — на сторінці Windows VPS.

Часті питання

Скільки людей можуть одночасно працювати на сервері через RDP?

Двоє, без додаткових ліцензій. У нашому тесті Administrator і другий користувач працювали одночасно. Коли підключився третій, Windows не відкрила нову сесію, а запропонувала йому вибрати, кого з двох відключити. Більше двох одночасно — це роль Remote Desktop Services і клієнтські ліцензії RDS, які купуються окремо.

Новий користувач обов'язково має бути адміністратором?

Ні. Для входу через RDP досить членства в групі Remote Desktop Users. До Administrators додавайте користувача, лише якщо йому справді потрібно ставити програми й змінювати налаштування системи.

Чому New-LocalUser пише, що пароль не відповідає вимогам?

Windows Server за замовчуванням вимагає складні паролі. Короткий пароль лише з літер і цифр, наприклад qwerty12, відхиляється. Використовуйте довгий пароль із великими й малими літерами, цифрами та символом.

Чи спливе термін пароля в нового користувача?

Так, якщо не вказати інше. На нашому образі локальні паролі спливають через 42 дні, і користувач, створений без -PasswordNeverExpires, отримав термін рівно через 42 дні. Пароль Administrator не спливає.

Чи можуть двоє користуватися одним обліковим записом?

Не одночасно. За замовчуванням Windows тримає одну сесію на користувача, тож друге підключення під тим самим обліковим записом забирає наявну сесію, а не відкриває нову. Дайте кожному власний обліковий запис.

Коментарі

Поки немає коментарів. Будьте першим.

Залишити коментар

Коментарі проходять модерацію перед публікацією.