−25%

Windows کی سالانہ ادائیگی پر، 31 اکتوبر تک۔ پلانز دیکھیں

EQVPS
شروع کریں

Windows Server 2022 میں دوسرا ریموٹ ڈیسک ٹاپ یوزر کیسے شامل کریں

ایک اور Windows Server 2022 یوزر بنائیں جو RDP سے لاگ اِن کر سکے: PowerShell کمانڈز، رسائی دینے والا گروپ، 42 دن میں پاس ورڈ کی میعاد ختم ہونا جسے بند کرنا بہتر ہے، اور جب دو لوگ جڑے تھے اور تیسرے نے آنے کی کوشش کی تو ہم نے کیا دیکھا۔

Windows Server دو لوگوں کو ایک ساتھ ریموٹ ڈیسک ٹاپ پر کام کرنے دیتا ہے، بغیر اضافی لائسنس کے۔ نئے سرور پر صرف Administrator اکاؤنٹ ہوتا ہے، اس لیے جب تک آپ کسی کو شامل نہ کریں دوسری نشست خالی رہتی ہے۔ یہ گائیڈ PowerShell سے دوسرا یوزر بناتی ہے اور اسے ریموٹ ڈیسک ٹاپ تک رسائی دیتی ہے۔ یہ بھی دکھاتی ہے کہ جب تیسرا شخص جڑنے کی کوشش کرے تو کیا ہوتا ہے۔

ہم نے اسے اپنے Windows Server 2022 امیج پر آزمایا، دو RDP سیشن ایک ساتھ کھلے رکھ کر اور پھر تیسری لاگ اِن کوشش کر کے۔ سب کچھ RDP کے ذریعے ایڈمنسٹریٹر کے طور پر PowerShell میں چلائیں (کیسے جڑیں)۔ مثال والے یوزر کا نام bob ہے۔

1. یوزر بنائیں

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString پاس ورڈ کو کمانڈ ہسٹری سے باہر رکھتا ہے۔ اس بارے میں دو باتیں:

  • پیچیدگی لازمی ہے۔ qwerty12 جیسا چھوٹا پاس ورڈ اس پیغام کے ساتھ رد ہوتا ہے: "The value provided for the new password does not meet the length, complexity, or history requirements"۔ بڑے اور چھوٹے حروف، ہندسوں اور ایک علامت والا لمبا پاس ورڈ رکھیں۔
  • ڈیفالٹ میں پاس ورڈ 42 دن بعد ختم ہو جاتے ہیں۔ ہمارے امیج پر net accounts یہ دکھاتا ہے: Maximum password age (days): 42، اور -PasswordNeverExpires کے بغیر بنے ٹیسٹ یوزر کو 42 دن بعد کی میعاد ملی۔ اگر میعاد کو چلنے دیتے ہیں تو کیلنڈر میں یاد دہانی لگا لیں۔

2. یوزر کو ریموٹ ڈیسک ٹاپ کی رسائی دیں

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

نئے سرور پر یہ گروپ خالی ہوتا ہے، اور RDP سے صرف ایڈمنسٹریٹر لاگ اِن کر سکتے ہیں۔ عام یوزر کے لیے رکنیت کافی ہے۔ اگر bob کو سافٹ ویئر انسٹال کرنا اور سیٹنگز بدلنی بھی ہیں تو اس کی بجائے اسے Administrators میں شامل کریں۔ ایڈمنسٹریٹر ہمیشہ RDP استعمال کر سکتے ہیں۔

3. نئے یوزر سے لاگ اِن کریں

bob وہی پتا اور پورٹ استعمال کرتا ہے جو آپ کرتے ہیں۔ NAT پلان پر یہ ڈیش بورڈ میں دکھایا گیا ذاتی پورٹ ہے، جو سرور کے RDP تک لے جاتا ہے۔ ریموٹ ڈیسک ٹاپ کنکشن میں Show Options پر کلک کریں اور یوزر نیم میں bob لکھیں۔ اگر آپ کا کمپیوٹر کسی کمپنی کے ڈومین میں ہے تو .\bob لکھیں، تاکہ Windows اکاؤنٹ آپ کے ڈومین کی بجائے سرور پر تلاش کرے۔

پہلا لاگ اِن تھوڑا زیادہ وقت لیتا ہے، کیونکہ Windows، bob کا پروفائل C:\Users\bob میں بناتا ہے۔

24 اکتوبر 2026 سے ہمارے امیج سے انسٹال ہونے والے سرور پانچ غلط پاس ورڈز کے بعد ہر اکاؤنٹ کو 15 منٹ کے لیے لاک کر دیتے ہیں، نئے یوزر بھی اس میں شامل ہیں۔ اگر bob چند بار پاس ورڈ غلط لکھ دے تو اسے پندرہ منٹ انتظار کرنا ہو گا۔ RDP سیکیورٹی گائیڈ اس لاک اور پرانے سرورز پر اسے لگانے کا طریقہ بتاتی ہے۔

4. دو سیشن، اور تیسرا شخص کیا دیکھتا ہے

جب Administrator اور bob دونوں جڑے تھے تو ہمارے ٹیسٹ سرور پر quser نے دو فعال سیشن دکھائے:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

پھر ایک تیسری یوزر carol جڑی۔ Windows نے تیسرا سیشن نہیں کھولا، بلکہ carol سے کہا کہ دونوں میں سے کسی ایک یوزر کو منقطع کرنے کے لیے چنے۔ جب اس نے کچھ نہیں چنا تو اس کا اپنا کنکشن ختم ہو گیا، اور باقی دو سیشن بغیر کسی اثر کے چلتے رہے۔ اگر وہ کسی کو چن لیتی تو اس شخص کا کنکشن ٹوٹ جاتا، اور اس کے پروگرام دوبارہ جڑنے تک چلتے رہتے۔

یعنی عام Windows Server پر دو کی حد پکی ہے۔ ایک ساتھ زیادہ لوگوں کے لیے Remote Desktop Services رول اور RDS کلائنٹ ایکسیس لائسنس چاہییں، جو سرور لائسنس سے الگ خریدے جاتے ہیں۔

5. دیکھیں کون جڑا ہے اور کسی کو لاگ آؤٹ کریں

quser
logoff 3

quser ہر سیشن کو اس کے ID کے ساتھ دکھاتا ہے۔ Active کا مطلب ہے کوئی ابھی جڑا ہوا ہے۔ Disc کا مطلب ہے کہ اس نے لاگ آؤٹ کیے بغیر ونڈو بند کر دی اور اس کے پروگرام ابھی چل رہے ہیں۔ logoff کے ساتھ ID دینے سے وہ سیشن ختم ہو جاتا ہے، اور اس میں جو کچھ محفوظ نہیں تھا وہ ضائع ہو جاتا ہے۔ ہمارے سرور پر logoff 3 کے فوراً بعد bob کا سیشن quser سے غائب ہو گیا۔

6. یوزر ہٹائیں

Remove-LocalUser -Name "bob"

یہ اکاؤنٹ ہٹا دیتا ہے، لیکن پروفائل فولڈر C:\Users\bob نہیں ہٹاتا۔ اگر فائلوں کی ضرورت نہیں تو اسے System Properties → Advanced → User Profiles میں جا کر ہٹائیں۔

کون سا پلان

Windows خود کسی کے لاگ اِن کرنے سے پہلے تقریباً 1 سے 1.3 GB RAM لیتا ہے، اور ہر شخص اوپر سے اپنے پروگرام جوڑتا ہے۔ Windows-Small (4 vCPU، 4 GB، 50 GB، $11 ماہانہ) ایک شخص کے لیے ٹھیک ہے جس کے ساتھ کبھی کبھار دوسرا لاگ اِن کرے۔ اگر دو لوگ کھلے براؤزرز کے ساتھ ایک ساتھ کام کریں گے تو Windows-Medium، جس میں 6 vCPU اور 6 GB ہیں، $19 ماہانہ میں زیادہ گنجائش دیتا ہے۔ دونوں NAT پلان ہیں، اور دونوں یوزر ایک ہی ذاتی پورٹ سے جڑتے ہیں۔ اپنے IPv4 کے ساتھ Windows Small-IP $28 ماہانہ ہے۔

امیج Windows Server 2022 ہے جو آپ کے اپنے لائسنس سے چلتا ہے (BYOL کیسے کام کرتا ہے)۔ چاروں پلان Windows VPS صفحے پر ہیں۔

عمومی سوالات

ایک وقت میں کتنے لوگ RDP سے سرور استعمال کر سکتے ہیں؟

دو، بغیر اضافی لائسنس کے۔ ہمارے ٹیسٹ میں Administrator اور ایک دوسرے یوزر نے ساتھ ساتھ کام کیا۔ جب تیسرا یوزر جڑا تو Windows نے نیا سیشن نہیں کھولا، بلکہ اس سے پوچھا کہ دونوں میں سے کس کا کنکشن توڑا جائے۔ ایک ساتھ دو سے زیادہ کے لیے Remote Desktop Services رول اور الگ سے خریدے جانے والے RDS کلائنٹ ایکسیس لائسنس چاہییں۔

کیا نئے یوزر کا ایڈمنسٹریٹر ہونا ضروری ہے؟

نہیں۔ RDP سے لاگ اِن کے لیے Remote Desktop Users گروپ کی رکنیت کافی ہے۔ یوزر کو Administrators میں صرف تب شامل کریں جب اسے واقعی سافٹ ویئر انسٹال کرنا اور سسٹم سیٹنگز بدلنی ہوں۔

New-LocalUser کیوں کہتا ہے کہ پاس ورڈ شرائط پوری نہیں کرتا؟

Windows Server ڈیفالٹ میں پیچیدہ پاس ورڈ مانگتا ہے۔ صرف حروف اور ہندسوں والا چھوٹا پاس ورڈ، جیسے qwerty12، رد ہو جاتا ہے۔ بڑے اور چھوٹے حروف، ہندسوں اور ایک علامت والا لمبا پاس ورڈ رکھیں۔

کیا نئے یوزر کے پاس ورڈ کی میعاد ختم ہو جائے گی؟

جی ہاں، جب تک آپ کچھ اور نہ بتائیں۔ ہمارے امیج پر لوکل پاس ورڈ 42 دن بعد ختم ہوتے ہیں، اور -PasswordNeverExpires کے بغیر بنائے گئے یوزر کو ٹھیک 42 دن بعد کی میعاد ملی۔ Administrator کا پاس ورڈ ختم نہیں ہوتا۔

کیا دو لوگ ایک اکاؤنٹ بانٹ سکتے ہیں؟

ایک ساتھ نہیں۔ Windows ڈیفالٹ میں ہر یوزر کا ایک ہی سیشن رکھتا ہے، اس لیے اسی اکاؤنٹ سے دوسرا کنکشن نیا سیشن کھولنے کی بجائے موجودہ سیشن لے لیتا ہے۔ ہر شخص کو اپنا اکاؤنٹ دیں۔

تبصرے

ابھی کوئی تبصرہ نہیں۔ پہلے بنیں۔

ایک تبصرہ چھوڑیں

تبصرے ظاہر ہونے سے پہلے moderate کیے جاتے ہیں۔