Windows RDP sunucusuna birden fazla kullanıcı nasıl eklenir

Windows RDP sunucusunda başkalarına kendi girişlerini verebilirsiniz; böylece herkes Administrator hesabını paylaşmak yerine ayrı bir masaüstüne ve ayarlara sahip olur. Bu rehber kullanıcı oluşturmayı, bağlanmalarına izin vermeyi ve yapabileceklerini denetlemeyi gösterir. Önce lisanslama özetini okuyun, çünkü aynı anda bağlanabilecek kişi sayısı buna bağlıdır.

Adım 1: bir kullanıcı oluşturun

Administrator olarak bağlanın ve PowerShell’i yönetici olarak açın:

$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires

Her kişi için güçlü ve benzersiz bir parola kullanın.

Adım 2: uzaktan girişe izin verin

Kullanıcıyı Remote Desktop Users grubuna ekleyin. Tam denetime ihtiyaçları yoksa onları Administrators grubuna eklemeyin.

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"

Adım 3: güvenlik duvarının RDP’ye izin verdiğini kontrol edin

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabled

RDP portunu değiştirdiyseniz veya adrese göre sınırladıysanız, yeni kullanıcının adresine izin verildiğinden emin olun.

Adım 4: her kullanıcıya yalnızca ihtiyacı olanı verin

• Paylaşılan yazılımı tüm kullanıcılar için kurun ve kişisel dosyaları her kullanıcının kendi profiline koyun.
• Paylaşılan klasörleri kısıtlamak için NTFS izinlerini kullanın.
• Kullanıcılar ayrıldığında kaldırın: Remove-LocalUser -Name "alex".

Adım 5: oturumları yönetin

query user
logoff 3            # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0

İki kişi aynı hesabı aynı anda kullanmaya çalışırsa, ikinci bağlantı ilkini koparabilir. Ayrı hesaplar bunu önler.

Bilinmesi gereken sınırlar

• Eşzamanlı oturum sayısı Windows lisansıyla sınırlıdır. RDP lisanslaması açıklandı yazısına bakın.
• Birkaç etkin masaüstü tek bir sunucunun CPU ve RAM’ini paylaşır, bu yüzden toplama göre boyutlandırın. Özelliklere planlarımızdan bakın.

Güvende tutun

Daha fazla kullanıcı, daha fazla parola ve daha fazla risk demektir. Güçlü parolalar zorunlu tutun, Ağ Düzeyinde Kimlik Doğrulamayı (NLA) açık tutun, mümkün olan yerlerde izin verilen IP adreslerini sınırlayın ve kullanıcı listesini ara sıra gözden geçirin. Windows RDP sunucusunu güvenceye alma yazısına bakın.