Het wachtwoord van Administrator delen is de snelste manier om de controle over je server kwijt te raken. Maak voor iedere persoon een eigen gebruiker aan: zo weet je wie er inlogt en trek je iemands toegang in zonder aan die van jou te komen.
Met PowerShell (als administrator)
# 1) Maak de gebruiker aan (het wachtwoord wordt gevraagd zonder dat het wordt getoond)
$wachtwoord = Read-Host -AsSecureString "Wachtwoord voor de nieuwe gebruiker"
New-LocalUser -Name "partner" -Password $wachtwoord -FullName "Mijn partner" -PasswordNeverExpires
# 2) Sta toe dat deze gebruiker via Extern bureaublad inlogt
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "partner"Moet die persoon ook programma's installeren of instellingen wijzigen, maak hem of haar dan administrator (denk daar wel eerst goed over na):
Add-LocalGroupMember -Group "Administrators" -Member "partner"De groepsnamen zijn in het Engels, omdat Windows Server zo wordt geleverd. Was je systeem in het Nederlands, dan zouden ze “Gebruikers van extern bureaublad” en “Administrators” heten.
Met vensters, als je dat liever hebt
Win + R→lusrmgr.msc→ Users (gebruikers) → klik met de rechtermuisknop → New User... (nieuwe gebruiker)- Daarna
Win + R→SystemPropertiesRemote→ Select Users... (gebruikers selecteren) → voeg de gebruiker toe.
Hoe de ander inlogt
Net als jij, met het IP-adres van je VPS, maar met een eigen gebruikersnaam en wachtwoord. Windows Server staat twee sessies van Extern bureaublad tegelijk toe zonder extra licenties, dus jullie kunnen allebei tegelijk verbonden zijn.
De toegang intrekken
Remove-LocalUser -Name "partner"Wil je de gebruiker alleen tijdelijk blokkeren: Disable-LocalUser -Name "partner" (en Enable-LocalUser om de toegang terug te geven).
Geef het account Administrator geen andere naam. De knop Wachtwoord opnieuw instellen in het paneel zoekt het account op die naam: hernoem je het, dan werkt die knop niet meer, net op de dag dat je hem nodig hebt.
Wil je dat die persoon de VPS kan starten of herstarten vanuit het paneel, dan regel je dat apart: deel de dienst.