आप Windows RDP सर्वर पर दूसरे लोगों को उनका अपना लॉगिन दे सकते हैं, ताकि Administrator अकाउंट साझा करने के बजाय हर व्यक्ति का अलग डेस्कटॉप और सेटिंग हो। यह गाइड दिखाती है कि यूज़र कैसे बनाएँ, उन्हें कनेक्ट करने की अनुमति कैसे दें और वे क्या कर सकते हैं यह कैसे नियंत्रित करें। पहले लाइसेंसिंग का अवलोकन पढ़ें, क्योंकि एक साथ कितने लोग कनेक्ट हो सकते हैं, यह उसी पर निर्भर करता है।
चरण 1: यूज़र बनाएँ
Administrator के रूप में कनेक्ट करें और PowerShell को एडमिनिस्ट्रेटर के रूप में खोलें:
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
हर व्यक्ति के लिए मज़बूत और अलग पासवर्ड इस्तेमाल करें।
चरण 2: रिमोट लॉगिन की अनुमति दें
यूज़र को Remote Desktop Users ग्रुप में जोड़ें। जब तक पूरे नियंत्रण की ज़रूरत न हो, उन्हें Administrators में न जोड़ें।
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"
चरण 3: जाँचें कि फ़ायरवॉल RDP की अनुमति देता है
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabled
अगर आपने RDP पोर्ट बदला है या उसे पते के आधार पर सीमित किया है, तो सुनिश्चित करें कि नए यूज़र का पता अनुमत है।
चरण 4: हर यूज़र को केवल वही दें जो उसे चाहिए
- साझा सॉफ़्टवेयर सभी यूज़र के लिए इंस्टॉल करें, और निजी फ़ाइलें हर यूज़र की अपनी प्रोफ़ाइल में रखें।
- साझा फ़ोल्डर को सीमित करने के लिए NTFS परमिशन इस्तेमाल करें।
- यूज़र के जाने पर उन्हें हटा दें:
Remove-LocalUser -Name "alex"।
चरण 5: सेशन मैनेज करें
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
अगर दो लोग एक ही अकाउंट एक साथ इस्तेमाल करने की कोशिश करें, तो दूसरा कनेक्शन पहले को डिस्कनेक्ट कर सकता है। अलग अकाउंट इससे बचाते हैं।
जानने योग्य सीमाएँ
- एक साथ सेशन की संख्या Windows लाइसेंस से सीमित होती है। RDP लाइसेंसिंग की व्याख्या देखें।
- कई सक्रिय डेस्कटॉप एक सर्वर के CPU और RAM को साझा करते हैं, इसलिए कुल के हिसाब से आकार चुनें। हमारे प्लान पर स्पेक देखें।
सुरक्षित रखें
ज़्यादा यूज़र का मतलब ज़्यादा पासवर्ड और ज़्यादा जोखिम। मज़बूत पासवर्ड अनिवार्य करें, Network Level Authentication चालू रखें, जहाँ संभव हो अनुमत IP पते सीमित करें और समय-समय पर यूज़र सूची की समीक्षा करें। Windows RDP सर्वर को सुरक्षित करना देखें।