Você pode dar a outras pessoas o próprio login em um servidor Windows RDP, para que cada uma tenha uma área de trabalho e configurações separadas em vez de compartilhar a conta Administrator. Este guia mostra como criar usuários, permitir que eles se conectem e controlar o que podem fazer. Leia primeiro a visão geral de licenciamento, porque o número de pessoas que podem se conectar ao mesmo tempo depende dela.
Passo 1: crie um usuário
Conecte-se como Administrator e abra o PowerShell como administrador:
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
Use uma senha forte e única para cada pessoa.
Passo 2: permita o login remoto
Adicione o usuário ao grupo Remote Desktop Users. Não o adicione a Administrators, a menos que ele precise de controle total.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"Passo 3: verifique se o firewall permite o RDP
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, EnabledSe você mudou a porta do RDP ou a limitou por endereço, certifique-se de que o endereço do novo usuário seja permitido.
Passo 4: dê a cada usuário apenas o que ele precisa
- Instale o software compartilhado para todos os usuários e coloque os arquivos pessoais no perfil de cada um.
- Use permissões NTFS para restringir pastas compartilhadas.
- Remova os usuários quando eles saírem:
Remove-LocalUser -Name "alex".
Passo 5: gerencie as sessões
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0Se duas pessoas tentarem usar a mesma conta ao mesmo tempo, a segunda conexão pode desconectar a primeira. Contas separadas evitam isso.
Limites que você deve conhecer
- O número de sessões simultâneas é limitado pela licença do Windows. Veja licenciamento do RDP explicado.
- Várias áreas de trabalho ativas compartilham a CPU e a RAM de um único servidor, então dimensione-o para o total. Confira as especificações em nossos planos.
Mantenha tudo seguro
Mais usuários significam mais senhas e mais risco. Exija senhas fortes, mantenha a Autenticação em Nível de Rede ativada, limite os endereços IP permitidos sempre que puder e revise a lista de usuários de vez em quando. Veja como proteger o seu servidor Windows RDP.