Come aggiungere più utenti a un server Windows RDP

Puoi dare ad altre persone un accesso personale su un server Windows RDP, così che ognuno abbia un desktop e impostazioni separati invece di condividere l’account Administrator. Questa guida mostra come creare gli utenti, consentire loro di connettersi e controllare cosa possono fare. Leggi prima la panoramica sulle licenze, perché da essa dipende il numero di persone che possono connettersi contemporaneamente.

Passo 1: crea un utente

Connettiti come Administrator e apri PowerShell come amministratore:

$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires

Usa una password robusta e unica per ogni persona.

Passo 2: consenti l’accesso remoto

Aggiungi l’utente al gruppo Remote Desktop Users. Non aggiungerlo ad Administrators a meno che non serva il controllo completo.

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"

Passo 3: controlla che il firewall consenta RDP

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, Enabled

Se hai cambiato la porta RDP o l’hai limitata per indirizzo, assicurati che l’indirizzo del nuovo utente sia consentito.

Passo 4: dai a ogni utente solo ciò che gli serve

• Installa il software condiviso per tutti gli utenti e metti i file personali nel profilo di ciascuno.
• Usa i permessi NTFS per limitare le cartelle condivise.
• Rimuovi gli utenti quando se ne vanno: Remove-LocalUser -Name "alex".

Passo 5: gestisci le sessioni

query user
logoff 3            # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0

Se due persone provano a usare lo stesso account contemporaneamente, la seconda connessione può disconnettere la prima. Account separati evitano il problema.

Limiti da conoscere

• Il numero di sessioni simultanee è limitato dalla licenza di Windows. Leggi le licenze RDP spiegate.
• Più desktop attivi condividono CPU e RAM di un solo server, quindi dimensionalo per il totale. Controlla le specifiche sui nostri piani.

Mettilo al sicuro

Più utenti significa più password e più rischio. Richiedi password robuste, mantieni attiva Network Level Authentication, limita gli indirizzi IP consentiti dove puoi e rivedi ogni tanto l’elenco degli utenti. Leggi come proteggere il tuo server Windows RDP.