Udostępnianie hasła konta Administrator to najszybszy sposób na utratę kontroli nad serwerem. Utwórz osobnego użytkownika dla każdej osoby: wtedy wiesz, kto się loguje, i możesz odebrać komuś dostęp, nie ruszając własnego.
W PowerShell (jako administrator)
# 1) Utwórz użytkownika (system poprosi o hasło, nie wyświetlając go)
$haslo = Read-Host -AsSecureString "Hasło dla nowego użytkownika"
New-LocalUser -Name "wspolnik" -Password $haslo -FullName "Mój wspólnik" -PasswordNeverExpires
# 2) Pozwól mu logować się przez pulpit zdalny
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "wspolnik"
Jeśli ta osoba ma też instalować programy lub zmieniać konfigurację, nadaj jej uprawnienia administratora (najpierw dobrze to przemyśl):
Add-LocalGroupMember -Group "Administrators" -Member "wspolnik"
Nazwy grup są po angielsku, bo w takiej wersji dostarczany jest Windows Server. Gdyby Twój system był po polsku, nazywałyby się „Użytkownicy pulpitu zdalnego” i „Administratorzy”.
Za pomocą okien, jeśli wolisz
Win + R→lusrmgr.msc→ Users (Użytkownicy) → kliknij prawym przyciskiem → New User... (Nowy użytkownik)- Następnie
Win + R→SystemPropertiesRemote→ Select Users... (Wybierz użytkowników) → dodaj użytkownika.
Jak loguje się druga osoba
Tak samo jak Ty, za pomocą adresu IP Twojego VPS, ale z własną nazwą użytkownika i hasłem. Windows Server pozwala na dwie jednoczesne sesje pulpitu zdalnego bez dodatkowych licencji, więc możecie pracować w tym samym czasie.
Odbieranie dostępu
Remove-LocalUser -Name "wspolnik"
Jeśli chcesz go tylko tymczasowo zablokować: Disable-LocalUser -Name "wspolnik" (a Enable-LocalUser, żeby przywrócić dostęp).
Nie zmieniaj nazwy konta Administrator. Przycisk Zresetuj hasło w panelu szuka konta po tej nazwie: jeśli ją zmienisz, przestanie działać akurat wtedy, gdy będzie Ci potrzebny.
Jeśli chodzi Ci o to, żeby ta osoba mogła włączać lub ponownie uruchamiać VPS z poziomu panelu, robi się to osobno: udostępnij usługę.