Cách thêm nhiều người dùng vào máy chủ Windows RDP

Bạn có thể cấp cho người khác tài khoản đăng nhập riêng trên máy chủ Windows RDP, để mỗi người có một màn hình nền và cài đặt riêng thay vì dùng chung tài khoản Administrator. Hướng dẫn này chỉ cách tạo người dùng, cho phép họ kết nối và kiểm soát những gì họ có thể làm. Hãy đọc tổng quan về giấy phép trước, vì số người có thể kết nối cùng lúc phụ thuộc vào đó.

Bước 1: tạo người dùng

Kết nối với tư cách Administrator và mở PowerShell với quyền quản trị:

$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires

Dùng mật khẩu mạnh, duy nhất cho mỗi người.

Bước 2: cho phép đăng nhập từ xa

Thêm người dùng vào nhóm Remote Desktop Users. Đừng thêm họ vào Administrators trừ khi họ cần toàn quyền kiểm soát.

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"

Bước 3: kiểm tra tường lửa cho phép RDP

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabled

Nếu bạn đã đổi cổng RDP hoặc giới hạn theo địa chỉ, hãy đảm bảo địa chỉ của người dùng mới được cho phép.

Bước 4: chỉ cấp cho mỗi người dùng những gì họ cần

• Cài phần mềm dùng chung cho mọi người dùng, và đặt tệp cá nhân trong hồ sơ riêng của từng người.
• Dùng quyền NTFS để hạn chế các thư mục dùng chung.
• Xóa người dùng khi họ rời đi: Remove-LocalUser -Name "alex".

Bước 5: quản lý phiên

query user
logoff 3            # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0

Nếu hai người cố dùng cùng một tài khoản cùng lúc, kết nối thứ hai có thể ngắt kết nối thứ nhất. Dùng tài khoản riêng sẽ tránh được điều đó.

Các giới hạn cần biết

• Số phiên đồng thời bị giới hạn bởi giấy phép Windows. Xem giải thích giấy phép RDP.
• Nhiều màn hình nền đang hoạt động cùng chia sẻ CPU và RAM của một máy chủ, vì vậy hãy chọn cấu hình theo tổng nhu cầu. Kiểm tra thông số trên các gói của chúng tôi.

Giữ an toàn

Nhiều người dùng hơn nghĩa là nhiều mật khẩu hơn và rủi ro cao hơn. Hãy yêu cầu mật khẩu mạnh, luôn bật Network Level Authentication, giới hạn các địa chỉ IP được phép khi có thể và thỉnh thoảng rà soát danh sách người dùng. Xem bảo mật máy chủ Windows RDP của bạn.