Windows Server'da Uzak Masaüstü kullanıcıları ve oturumları

Yeni bir Windows sunucu tek bir yönetici hesabıyla gelir. Üzerinde birden fazla kişi çalışmaya başladığında herkese kendi girişini verin: kimin neyi değiştirdiğini görür, bir kişinin erişimini kaldırabilir ve her işe uygun yetkiler belirlersiniz. Bu rehber bunun nasıl yapılacağını ve Uzak Masaüstü oturumlarının nasıl davrandığını gösterir.

1. adım: Bir kullanıcı oluşturun

Hesabı istemde yazdığınız bir şifreyle oluşturun (şifre görünmez ve geçmişinize kaydedilmez):

$Password = Read-Host -AsSecureString
New-LocalUser -Name "alex" -Password $Password -FullName "Alex Doe" -Description "Developer"

Kullanıcı adları en fazla 20 karakter olabilir. Her hesap için uzun ve benzersiz bir şifre kullanın.

2. adım: Uzak Masaüstü izni verin

Kişinin ihtiyaç duyduğu yetkiyi seçin:

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"

Add-LocalGroupMember -Group "Administrators" -Member "alex"

Aynı ayar System Properties (sysdm.cpl) › Remote › Select Users… altında da bulunur ve kullanıcıları Remote Desktop Users grubuna ekler.

Doğrulama:

Get-LocalGroupMember -Group "Remote Desktop Users"

Ardından başka bir Uzak Masaüstü penceresinden yeni kullanıcıyla oturum açın.

3. adım: Oturumları anlayın

Her girişin kendi masaüstü ve programlarıyla kendi oturumu olur. Günlük işte iki kural önemlidir:

• Bağlantıyı kesmek programları çalışır tutar. Uzak Masaüstü penceresini kapatmak (veya Disconnect) oturumu ve programlarını sunucuda çalışır halde bırakır. Bunu işlem platformları veya uzun işler gibi çevrimiçi kalması gereken yazılımlar için kullanın.
• Oturumu kapatmak her şeyi bitirir. Başlat menüsündeki Sign out, o oturumun tüm programlarını kapatır.

Windows Server aynı anda iki yönetim oturumuna izin verir. Üçüncü kişi bağlantı sayısının sınırlı olduğunu söyleyen bir mesaj alır ve birinin bağlantısını kesebilir; bkz. Uzak Masaüstü bağlantı sorunları.

Kimin bağlı olduğuna bakın ve artık gerekmeyen bir oturumu bitirin:

query user
logoff 3

query user her oturumu ID, STATE (Active veya bağlantısı kesilmiş için Disc) ve boşta kalma süresiyle listeler. logoff ve ardından gelen kimlik o oturumu bitirir; içindeki kaydedilmemiş işler kaybolur.

4. adım: Boşta ve bağlantısı kesilmiş oturumları sınırlayın (isteğe bağlı)

Bağlantısı kesilen oturumlar varsayılan olarak süresiz açık kalır ve bellek kullanmaya devam eder. Onları otomatik bitirmek için Yerel Grup İlkesi Düzenleyicisi'ni (gpedit.msc) açın ve Computer Configuration › Administrative Templates › Windows Components › Remote Desktop Services › Remote Desktop Session Host › Session Time Limits altına gidin. Set time limit for disconnected sessions ayarını istediğiniz süreye getirin.

5. adım: Erişimi kaldırın

Biri ekipten ayrıldığında hesabı devre dışı bırakın veya kaldırın:

Disable-LocalUser -Name "alex"
Remove-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"

Doğrulama: Get-LocalUser -Name "alex" Enabled: False gösterir.

Sorun giderme

"The connection was denied because the user account is not authorized for remote login". Kullanıcı ne Remote Desktop Users ne de Administrators grubunda. 2. adımdaki gibi ekleyin.

"The number of connections to this computer is limited". İki oturum zaten açık. Bir iş arkadaşınızdan oturumu kapatmasını isteyin veya eski bir oturumu query user ve logoff ile bitirin.

Yalnızca bağlantıyı kestiğim halde bir program kapandı. Bir oturum süre sınırı oturumu bitirdi ya da Windows güncellemeler için yeniden başladı. 4. adımı ve Windows Update sorunlarını giderme rehberindeki güncelleme ayarlarını kontrol edin.

Yeni kullanıcı şifreyle oturum açamıyor. Uzak Masaüstü istemcinizin klavye düzenini ve hesabın etkin olduğunu kontrol edin: Get-LocalUser -Name "alex".

Sonraki adımlar

• Sunucuyu sıkılaştırın: yeni bir Windows Server'ı güvenli hale getirme.
• Daha az giriş denemesi: Uzak Masaüstü portunu değiştirme.