Sie können anderen Personen auf einem Windows-RDP-Server ein eigenes Login geben, sodass jede Person einen eigenen Desktop und eigene Einstellungen hat, statt sich das Administrator-Konto zu teilen. Diese Anleitung zeigt, wie Sie Benutzer anlegen, ihnen die Verbindung erlauben und steuern, was sie tun dürfen. Lesen Sie zuerst die Lizenzübersicht, denn davon hängt ab, wie viele Personen gleichzeitig verbunden sein können.
Schritt 1: Einen Benutzer anlegen
Verbinden Sie sich als Administrator und öffnen Sie PowerShell als Administrator:
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
Verwenden Sie für jede Person ein starkes, eindeutiges Passwort.
Schritt 2: Die Remoteanmeldung erlauben
Fügen Sie den Benutzer zur Gruppe „Remotedesktopbenutzer“ (Remote Desktop Users) hinzu. Fügen Sie ihn nicht zu den Administratoren hinzu, außer er braucht die volle Kontrolle.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"Schritt 3: Prüfen, ob die Firewall RDP zulässt
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, EnabledWenn Sie den RDP-Port geändert oder nach Adresse eingeschränkt haben, stellen Sie sicher, dass die Adresse des neuen Benutzers zugelassen ist.
Schritt 4: Jedem Benutzer nur geben, was er braucht
- Installieren Sie gemeinsam genutzte Software für alle Benutzer und legen Sie persönliche Dateien im jeweils eigenen Profil ab.
- Beschränken Sie gemeinsame Ordner mit NTFS-Berechtigungen.
- Entfernen Sie Benutzer, wenn sie ausscheiden:
Remove-LocalUser -Name "alex".
Schritt 5: Sitzungen verwalten
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0Wenn zwei Personen gleichzeitig dasselbe Konto verwenden wollen, kann die zweite Verbindung die erste trennen. Getrennte Konten vermeiden das.
Grenzen, die Sie kennen sollten
- Die Anzahl gleichzeitiger Sitzungen wird durch die Windows-Lizenz begrenzt. Siehe Windows-RDP-Lizenzierung erklärt.
- Mehrere aktive Desktops teilen sich CPU und RAM eines Servers, dimensionieren Sie ihn daher für die Gesamtlast. Prüfen Sie die Spezifikationen in unseren Tarifen.
Sicher halten
Mehr Benutzer bedeuten mehr Passwörter und mehr Risiko. Verlangen Sie starke Passwörter, lassen Sie die Authentifizierung auf Netzwerkebene (NLA) aktiv, beschränken Sie nach Möglichkeit die zulässigen IP-Adressen und prüfen Sie die Benutzerliste hin und wieder. Siehe Absicherung Ihres Windows-RDP-Servers.