می‌توانید به دیگران ورود جداگانه روی سرور Windows RDP بدهید تا هر نفر به‌جای اشتراک حساب Administrator دسکتاپ و تنظیمات جدایی داشته باشد. این راهنما نشان می‌دهد چگونه کاربر بسازید، اجازه‌ی اتصال بدهید و آنچه می‌توانند انجام دهند را کنترل کنید. ابتدا مرور مجوزها را بخوانید، چون تعداد افرادی که هم‌زمان می‌توانند وصل شوند به آن بستگی دارد.
گام ۱: ساخت کاربر
با Administrator وصل شوید و PowerShell را به‌عنوان مدیر باز کنید:
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
برای هر نفر یک رمز عبور قوی و یکتا استفاده کنید.
گام ۲: اجازه‌ی ورود از راه دور
کاربر را به گروه Remote Desktop Users اضافه کنید. مگر اینکه به کنترل کامل نیاز داشته باشد، او را به Administrators اضافه نکنید.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"گام ۳: بررسی کنید فایروال RDP را مجاز می‌کند
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabledاگر پورت RDP را تغییر داده‌اید یا آن را بر اساس نشانی محدود کرده‌اید، مطمئن شوید نشانی کاربر جدید مجاز است.
گام ۴: به هر کاربر فقط آنچه نیاز دارد بدهید
- نرم‌افزار مشترک را برای همه‌ی کاربران نصب کنید و فایل‌های شخصی را در پروفایل خود هر کاربر بگذارید.
- با مجوزهای NTFS پوشه‌های مشترک را محدود کنید.
- هنگام رفتن کاربران آن‌ها را حذف کنید:
Remove-LocalUser -Name "alex".
گام ۵: مدیریت نشست‌ها
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0اگر دو نفر هم‌زمان بخواهند از یک حساب استفاده کنند، اتصال دوم ممکن است اولی را قطع کند. حساب‌های جدا از این مشکل جلوگیری می‌کنند.
محدودیت‌هایی که باید دانست
- تعداد نشست‌های هم‌زمان با مجوز Windows محدود می‌شود. توضیح مجوز RDP را ببینید.
- چند دسکتاپ فعال CPU و RAM یک سرور را به اشتراک می‌گذارند، پس آن را برای مجموع اندازه بگیرید. مشخصات را در طرح‌های ما بررسی کنید.
ایمن نگه دارید
کاربران بیشتر یعنی رمزهای عبور بیشتر و ریسک بیشتر. رمزهای قوی الزامی کنید، Network Level Authentication را روشن نگه دارید، نشانی‌های IP مجاز را تا جای ممکن محدود کنید و هرازگاهی فهرست کاربران را مرور کنید. ایمن‌سازی سرور Windows RDP را ببینید.