Windows sunucuda yeni kullanıcı ekleme ve RDP yetkisi verme

Sunucunuza birlikte çalıştığınız kişilerin de bağlanması gerekiyorsa parolanızı paylaşmak yerine her birine ayrı bir kullanıcı açın. Böylece kimin ne zaman girdiğini görebilir, işi biten birinin erişimini yalnızca onun hesabını silerek kaldırabilirsiniz.

Kullanıcıyı oluşturun

Sunucuya bağlanın, yönetici PowerShell'i açın ve şu komutu yazın. Parola istemini kendiniz yazacağınız için parolayı komut satırında göstermemiş olursunuz:

$p = Read-Host -AsSecureString "Parola"
New-LocalUser -Name "ayse" -Password $p -FullName "Ayşe Yılmaz" -PasswordNeverExpires

Parola uzun ve karmaşık olmalıdır; kısa parola Windows'un kurallarına takılır. "Bir sonraki girişte parolayı değiştir" seçeneğini kullanmayın: uzak masaüstünde NLA açıkken Windows parola değiştirme penceresini gösteremez ve bağlantı reddedilir.

Uzak masaüstü yetkisi verin

Yeni kullanıcı varsayılan olarak RDP ile bağlanamaz. Remote Desktop Users grubuna eklemeniz gerekir. Türkçe Windows'ta bu grubun adı farklıdır; adı değil sabit kimliğini (SID) kullanan komut her dilde çalışır:

Add-LocalGroupMember -SID S-1-5-32-555 -Member "ayse"

Sonuçta Get-LocalGroupMember -SID S-1-5-32-555 komutuyla grubun üyelerini listeleyip kullanıcıyı görmelisiniz.

Yönetici mi olsun, standart mı?

• Standart kullanıcı (yukarıdaki gibi): Kendi dosyalarını ve çalıştırdığı programları kullanır; sunucu ayarlarını değiştiremez, program kuramaz. Sadece belirli bir uygulamayı kullanacak biri için idealdir.
• Yönetici: Her şeyi yapabilir. Güvendiğiniz kişiye Add-LocalGroupMember -SID S-1-5-32-544 -Member "ayse" ile verin. Bu kullanıcının parolası sızarsa sunucuyu tamamen kaybedebilirsiniz.

Aynı anda kaç kişi bağlanabilir?

Ek lisans almadan Windows Server yönetim amacıyla aynı anda yalnızca 2 uzak oturuma izin verir. Üçüncü kişi bağlanınca ya da biri oturumu kapatmadan çıkınca "oturum sayısı sınırına ulaşıldı" hatası görülür. Ayrıntı için aynı anda kaç kişi bağlanabilir makalesine bakın. Çok kullanıcılı kullanım için Windows'un Uzak Masaüstü Hizmetleri lisanslaması gerekir ve bunu edinmek müşterinin sorumluluğundadır.

Kullanıcıyı kaldırmak

Erişimi kesmek için kullanıcıyı silmek yerine önce devre dışı bırakın: Disable-LocalUser -Name "ayse". Dosyaları sonra gözden geçirip Remove-LocalUser -Name "ayse" ile silebilirsiniz.

Sunucu güvenliği için RDP güvenliği makalesini de okuyun. Windows sunucu paketleri: Windows VDS.

Sık sorulanlar

Kullanıcı bağlanınca neden "izin verilmedi" diyor?

Büyük olasılıkla Remote Desktop Users grubuna eklenmemiştir ya da parolası politikaya uymuyordur. Grup üyeliğini Get-LocalGroupMember -SID S-1-5-32-555 ile kontrol edin.

Kullanıcıların dosyaları birbirinden ayrı mı?

Evet. Her kullanıcının kendi profil klasörü (C:\Users altında) olur. Ortak dosyalar için ayrı bir klasör oluşturup izin verebilirsiniz.

Kullanıcı kendi parolasını değiştirebilir mi?

Evet. Uzak masaüstü oturumunda Ctrl+Alt+Del çalışmaz, onun yerine Ctrl+Alt+End tuşlarına basıp açılan ekrandan Parola değiştir seçeneğini kullanır. Değişiklikten sonra bağlantı bilgilerini yeni parolayla güncellemeyi unutmayın.

Bu kullanıcıyı sonradan yönetici yapabilir miyim?

Evet, Administrators grubuna (S-1-5-32-544) eklemeniz yeterlidir; oturumu kapatıp açınca geçerli olur.

İlgili makaleler

• Aynı anda kaç kişi RDP ile bağlanabilir?
• RDP güvenliği: saldırılara karşı sunucumu nasıl korurum?
• Alt hesap nedir? Ekip arkadaşıma nasıl erişim veririm?

Sorununuz çözülmediyse destek talebi açın. Hangi adımı denediğinizi ve ekranda ne gördüğünüzü yazarsanız çözüm çok daha hızlı olur.