如何在 Windows Server 2022 新增第二位遠端桌面使用者

Windows Server 允許兩個人同時透過遠端桌面工作，不需額外授權。新伺服器只有 Administrator 帳號，所以在你新增別人之前，第二個位子一直空著。本指南用 PowerShell 建立第二位使用者，並給他遠端桌面存取權，也會說明第三個人嘗試連線時會發生什麼事。

我們在自己的 Windows Server 2022 映像上測試：同時開著兩個 RDP 工作階段，接著讓第三個人嘗試登入。所有指令都透過 RDP 在以系統管理員身分執行的 PowerShell 中進行（如何連線）。範例使用者名稱為 bob。

1. 建立使用者

$pw = Read-Host -AsSecureString "Password for bob"
New-LocalUser -Name "bob" -Password $pw -FullName "Bob" -PasswordNeverExpires

Read-Host -AsSecureString 不會把密碼留在指令歷程中。有兩點要注意：

• 強制要求複雜度。 像 qwerty12 這樣的短密碼會被拒絕，訊息為 "The value provided for the new password does not meet the length, complexity, or history requirements"。請使用包含大小寫字母、數字和符號的長密碼。
• 密碼預設 42 天後到期。 在我們的映像上，net accounts 顯示 Maximum password age (days): 42，沒加 -PasswordNeverExpires 建立的測試使用者，到期日在 42 天後。如果保留到期設定，記得在行事曆加個提醒。

2. 授予遠端桌面存取權

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "bob"
Get-LocalGroupMember -Group "Remote Desktop Users"

在新伺服器上，這個群組是空的，只有系統管理員能透過 RDP 登入。一般使用者只要加入這個群組就夠了。如果 bob 也需要安裝軟體和變更設定，就改為把他加入 Administrators。系統管理員一律可以使用 RDP。

3. 用新使用者登入

bob 使用和你相同的位址與連接埠。在 NAT 方案上，就是控制台中顯示的專屬連接埠，它通往伺服器的 RDP。在遠端桌面連線中按 顯示選項（Show Options），使用者名稱輸入 bob。如果你的電腦加入了公司網域，請輸入 .\bob，讓 Windows 在伺服器上而不是在你的網域中尋找這個帳號。

第一次登入會稍慢一些，因為 Windows 要在 C:\Users\bob 建立 bob 的設定檔。

自 2026 年 10 月 24 日起由我們映像安裝的伺服器，任何帳號輸錯五次密碼都會被鎖定 15 分鐘，新使用者也一樣。如果 bob 輸錯幾次密碼，就得等十五分鐘。RDP 安全指南說明了這個鎖定機制，以及如何在較舊的伺服器上設定。

4. 兩個工作階段，以及第三個人會看到什麼

Administrator 和 bob 同時連線時，我們測試伺服器上的 quser 顯示了兩個作用中的工作階段：

 USERNAME              SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
 administrator         rdp-tcp#0           2  Active          1  10/24/2026 9:34 PM
 bob                   rdp-tcp#1           3  Active          .  10/24/2026 9:35 PM

接著，第三位使用者 carol 連線進來。Windows 沒有開第三個工作階段，而是請 carol 選擇要中斷兩位使用者中的哪一位。她沒有選擇，結果她自己的連線結束了，另外兩個工作階段不受影響，照常繼續。如果她選了某人，那個人會被中斷，但他的程式會繼續執行，直到他重新連線。

所以，在一般的 Windows Server 上，兩人是硬性上限。要讓更多人同時使用，需要 Remote Desktop Services 角色，以及與伺服器授權分開購買的 RDS 用戶端存取授權。

5. 查看誰在線上，並讓某人登出

quser
logoff 3

quser 會列出所有工作階段及其 ID。Active 表示有人正在連線中；Disc 表示對方關閉了視窗但沒有登出，程式仍在執行。logoff 加上 ID 會結束該工作階段，其中未儲存的內容都會遺失。在我們的伺服器上，執行 logoff 3 之後，bob 的工作階段立刻從 quser 消失。

6. 移除使用者

Remove-LocalUser -Name "bob"

這會刪除帳號，但不會刪除設定檔資料夾 C:\Users\bob。如果不需要那些檔案，可以在 System Properties → Advanced → User Profiles 中移除。

選哪個方案

Windows 本身在沒人登入時就使用約 1 到 1.3 GB 記憶體，每個人還會再加上自己的程式。Windows-Small（4 vCPU、4 GB、50 GB，$11/月）適合一個人使用、偶爾有第二個人登入。如果兩個人要開著瀏覽器同時工作，Windows-Medium（6 vCPU、6 GB，$19/月）餘裕更大。兩者都是 NAT 方案，兩位使用者透過同一個專屬連接埠連線。具獨立 IPv4 的 Windows Small-IP 為 $28/月。

映像是使用你自有授權的 Windows Server 2022（BYOL 如何運作）。四個方案都在 Windows VPS 頁面上。