Bao nhiêu người có thể dùng máy chủ qua RDP cùng lúc?

Hai người, không cần thêm giấy phép. Trong lần thử, Administrator và một người dùng thứ hai làm việc song song. Khi người thứ ba kết nối, Windows không mở phiên mới mà yêu cầu người đó chọn ngắt kết nối một trong hai người. Hơn hai người cùng lúc cần vai trò Remote Desktop Services và giấy phép truy cập máy khách RDS, mua riêng.

Người dùng mới có phải là quản trị viên không?

Không. Là thành viên nhóm Remote Desktop Users là đủ để đăng nhập qua RDP. Chỉ thêm người dùng vào Administrators nếu họ thật sự cần cài phần mềm và đổi thiết lập hệ thống.

Vì sao New-LocalUser báo mật khẩu không đáp ứng yêu cầu?

Windows Server mặc định đòi mật khẩu phức tạp. Mật khẩu ngắn chỉ gồm chữ và số, như qwerty12, sẽ bị từ chối. Hãy dùng mật khẩu dài có chữ hoa, chữ thường, số và ký hiệu.

Mật khẩu của người dùng mới có hết hạn không?

Có, trừ khi bạn chỉ định khác. Trên ảnh của chúng tôi, mật khẩu cục bộ hết hạn sau 42 ngày, và người dùng tạo không có -PasswordNeverExpires nhận ngày hết hạn đúng 42 ngày sau. Mật khẩu của Administrator không hết hạn.

Hai người có thể dùng chung một tài khoản không?

Không cùng lúc. Mặc định Windows giữ một phiên cho mỗi người dùng, nên kết nối thứ hai bằng cùng tài khoản sẽ chiếm phiên hiện có thay vì mở phiên mới. Hãy cấp cho mỗi người một tài khoản riêng.

Thêm người dùng Remote Desktop trên Windows Server

Tạo thêm một người dùng Windows Server 2022 có thể đăng nhập qua RDP: các lệnh PowerShell, nhóm cấp quyền truy cập, hạn mật khẩu 42 ngày nên tắt đi, và những gì chúng tôi thấy khi hai người đang kết nối và người thứ ba cố vào.

Windows Server cho phép hai người làm việc qua Remote Desktop cùng lúc, không cần thêm giấy phép. Máy chủ mới chỉ có tài khoản Administrator, nên chỗ thứ hai để trống cho đến khi bạn thêm ai đó. Hướng dẫn này tạo người dùng thứ hai bằng PowerShell và cấp quyền Remote Desktop cho họ. Hướng dẫn cũng cho thấy điều gì xảy ra khi người thứ ba cố kết nối.

Chúng tôi đã thử trên ảnh Windows Server 2022 của mình, với hai phiên RDP mở cùng lúc rồi thêm một lần thử đăng nhập thứ ba. Chạy mọi thứ trong PowerShell với quyền quản trị qua RDP (cách kết nối). Người dùng ví dụ tên là bob.

1. Tạo người dùng

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString giữ mật khẩu ngoài lịch sử lệnh. Có hai điều cần biết:

Bắt buộc độ phức tạp. Một mật khẩu ngắn như qwerty12 bị từ chối với thông báo "The value provided for the new password does not meet the length, complexity, or history requirements". Hãy dùng mật khẩu dài có chữ hoa và thường, số và ký hiệu.
Mật khẩu mặc định hết hạn sau 42 ngày. Trên ảnh của chúng tôi, net accounts hiển thị Maximum password age (days): 42, và một người dùng thử tạo không có -PasswordNeverExpires nhận ngày hết hạn 42 ngày sau. Nếu để hạn mật khẩu, hãy đặt nhắc nhở trong lịch.

2. Cấp quyền Remote Desktop cho người dùng

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

Trên máy chủ mới, nhóm này trống và chỉ quản trị viên mới đăng nhập được qua RDP. Với người dùng thường, chỉ cần là thành viên nhóm. Nếu bob còn cần cài phần mềm và đổi thiết lập, hãy thêm anh ấy vào Administrators thay vào đó. Quản trị viên luôn dùng được RDP.

3. Đăng nhập bằng người dùng mới

Bob dùng cùng địa chỉ và cổng với bạn. Với gói NAT, đó là cổng riêng hiện trong bảng điều khiển, dẫn tới RDP trên máy chủ. Trong Remote Desktop Connection, bấm Show Options và nhập bob làm tên người dùng. Nếu máy tính của bạn thuộc một domain công ty, hãy gõ .\bob để Windows tìm tài khoản trên máy chủ chứ không phải trong domain của bạn.

Lần đăng nhập đầu lâu hơn một chút vì Windows tạo hồ sơ của bob trong C:\Users\bob.

Các máy chủ cài từ ảnh của chúng tôi kể từ ngày 24 tháng 10 năm 2026 sẽ khóa mọi tài khoản 15 phút sau năm lần nhập sai mật khẩu, kể cả người dùng mới. Nếu bob gõ sai mật khẩu vài lần, anh ấy phải chờ mười lăm phút. Hướng dẫn bảo mật RDP giải thích cơ chế khóa này và cách bật nó trên máy chủ cũ hơn.

4. Hai phiên, và điều người thứ ba nhìn thấy

Khi cả Administrator và bob đều đang kết nối, quser trên máy chủ thử nghiệm của chúng tôi hiện hai phiên đang hoạt động:

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

Sau đó người dùng thứ ba, carol, kết nối. Windows không mở phiên thứ ba mà yêu cầu carol chọn một trong hai người dùng để ngắt kết nối. Khi cô ấy không chọn, kết nối của chính cô kết thúc, còn hai phiên kia vẫn tiếp tục nguyên vẹn. Nếu cô ấy chọn ai đó, người đó sẽ bị ngắt kết nối, và chương trình của họ vẫn chạy cho đến khi họ kết nối lại.

Vậy hai người là giới hạn cứng trên một Windows Server thông thường. Muốn nhiều người hơn cùng lúc, cần vai trò Remote Desktop Services và giấy phép truy cập máy khách RDS, mua riêng với giấy phép máy chủ.

5. Xem ai đang kết nối và đăng xuất ai đó

quser
logoff 3

quser liệt kê mọi phiên cùng ID. Active nghĩa là ai đó đang kết nối ngay lúc này. Disc nghĩa là họ đã đóng cửa sổ mà không đăng xuất, và chương trình của họ vẫn đang chạy. logoff kèm ID sẽ kết thúc phiên đó, và mọi thứ chưa lưu trong phiên sẽ mất. Trên máy chủ của chúng tôi, phiên của bob biến mất khỏi quser ngay sau logoff 3.

6. Xóa người dùng

Remove-LocalUser -Name "bob"

Lệnh này xóa tài khoản nhưng không xóa thư mục hồ sơ C:\Users\bob. Hãy xóa nó trong System Properties → Advanced → User Profiles nếu bạn không cần các file đó.

Chọn gói nào

Bản thân Windows đã dùng khoảng 1 đến 1,3 GB RAM trước khi có ai đăng nhập, và mỗi người lại thêm chương trình của mình. Windows-Small (4 vCPU, 4 GB, 50 GB, $11/tháng) ổn cho một người, thỉnh thoảng có thêm người thứ hai đăng nhập. Nếu hai người sẽ làm việc cùng lúc với trình duyệt mở, Windows-Medium có 6 vCPU và 6 GB giá $19/tháng sẽ thoải mái hơn. Cả hai đều là gói NAT, và cả hai người dùng kết nối qua cùng một cổng riêng. Có IPv4 riêng thì Windows Small-IP giá $28/tháng.

Ảnh là Windows Server 2022 dùng giấy phép của chính bạn (BYOL hoạt động thế nào). Cả bốn gói đều có trên trang Windows VPS.

Cách thêm người dùng Remote Desktop thứ hai trên Windows Server 2022