Как создать пользователя удаленного рабочего стола Windows 10

Чтобы подключиться к компьютеру через Удаленный рабочий стол (RDP), нужно создать отдельного пользователя с правами удаленного доступа. Это безопаснее, чем использовать основную учетную запись, и позволяет ограничить доступ для разных пользователей.

В Windows 10 есть два способа сделать это: через Панель управления или Командную строку. Рассмотрим оба варианта подробно, а также разберем, как настроить права и проверить подключение.

Зачем создавать отдельного пользователя для RDP

Использование основного аккаунта для удаленного доступа — рискованно. Если пароль будет скомпрометирован, злоумышленник получит полный контроль над системой. Отдельный пользователь с ограниченными правами снижает эту угрозу.

Кроме того, так проще управлять доступом: можно раздавать разные логины для различных задач. Например, один пользователь только просматривает файлы, а другой — запускает программы.

💡

Если компьютер используется несколькими людьми, создайте для каждого отдельную учетную запись с уникальным паролем. Это упростит отслеживание действий и повысит безопасность

Метод	Сложность	Время	Требуемые права
Панель управления	Низкая	2–3 минуты	Администратор
Командная строка	Средняя	1 минута	Администратор
PowerShell	Средняя	1–2 минуты	Администратор

Способы создания пользователя: сравнение

Выбор метода зависит от вашего уровня подготовки и удобства. Начинающим проще использовать графический интерфейс, а опытные пользователи оценят скорость командной строки.

Создание пользователя через Панель управления

Это самый визуальный способ. Откройте Пуск → Параметры → Учетные записи → Семья и другие пользователи. В разделе Другие пользователи нажмите Добавить пользователя для этого компьютера.

Система предложит ввести.email или телефон, но для локального пользователя выберите У меня нет данных для входа этого человека. Затем нажмите Добавить пользователя без учетной записи Майкрософт.

Введите имя пользователя и пароль (обязательно сложный, с заглавными буквами и цифрами).
Заполните подсказку для пароля — это поможет, если вы его забудете.
Нажмите Далее.

Новый пользователь появится в списке, но у него еще нет прав для удаленного доступа. Их нужно настроить отдельно.

Настройка прав удаленного доступа

Чтобы пользователь мог подключаться через RDP, его нужно добавить в группу Пользователи удаленного рабочего стола. Сделать это можно через Управление компьютером:

Нажмите Win + R, введите compmgmt.msc и нажмите Enter.
Перейдите в раздел Локальные пользователи и группы → Группы.
Найдите группу Пользователи удаленного рабочего стола, щелкните правой кнопкой и выберите Добавить в группу.
В поле Введите имена выбираемых объектов укажите имя созданного пользователя и нажмите Проверить имена.
Нажмите ОК, чтобы сохранить изменения.

⚠️ Внимание: если вы используете Windows 10 Home, группы локальных пользователей могут быть недоступны. В этом случае правка реестра или обновление до поможет решить проблему.

Сравнение версий Windows 10 для RDP

Не все редакции Windows 10 поддирживают удаленный рабочий стол. В таблице ниже — ключевые различия:

Редакция Windows 10	Поддержка RDP (сервер)	Поддержка RDP (клиент)	Макс. количество подключений
Home	Нет	Да	—
Pro	Да	Да	1
Enterprise	Да	Да	Неограниченно
Education	Да	Да	Неограниченно

Активация удаленного рабочего стола

Даже если пользователь добавлен в нужную группу, сам может быть отключен. Чтобы его активировать:

Откройте Параметры → Система → Удаленный рабочий стол.
Передвиньте переключатель в положение Включить удаленный рабочий стол.
Нажмите Подтвердить в диалоговом окне.

По умолчанию использует порт 3389. Если он занят или заблокирован брандмауэром, подключение не удастся. Проверьте настройки брандмауэра и при необходимости добавьте исключение для порта 3389.

Без включенного удаленного доступа и правильно настроенных прав подключение через RDP невозможно, даже если пользователь создан

Пошаговая инструкция: создание пользователя через командную строку

Этот метод быстрее, если нужно создать несколько пользователей или автоматизировать процесс. Откройте командную строку от имени администратора (Win + X → Командная строка (администратор)) и выполните команды:

Создайте пользователя: net user ИмяПользователя Пароль /add Например: net user RDPUser P@ssw0rd /add.
Добавьте его в группу удаленного доступа: net localgroup "Пользователи удаленного рабочего стола" ИмяПользователя /add.
Проверьте, что пользователь добавлен: net localgroup "Пользователи удаленного рабочего стола".

Если нужно удалить пользователя, используйте команду net user ИмяПользователя /delete.

Чек-лист перед подключением по RDP

Пользователь создан и добавлен в группу «Пользователи удаленного рабочего стола» Удаленный рабочий стол включен в настройках Windows Порт 3389 открыт в брандмауэре Пароль пользователя сложный и надежный

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли использовать учетную запись Майкрософт для RDP?

Да, но это не рекомендуется из-за безопасности. Локальный пользователь с ограниченными правами — более безопасный вариант. Если все же используете учетку Microsoft, убедитесь, что для нее включена двухфакторная аутентификация.

Почему не подключается к удаленному столу?

Проверьте: включен ли в настройках, добавлен ли пользователь в нужную группу, открыт ли порт 3389 в брандмауэре, правильно ли введены логин и пароль. Также убедитесь, что у вас редакция Windows 10 Pro или выше — Home не поддерживает сервер RDP.

Как сменить порт для RDP?

По умолчанию используется порт 3389. Чтобы изменить его, отредактируйте реестр: откройте regedit, перейдите в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp и измените параметр PortNumber. После этого обновите правило в брандмауэре.

Можно ли ограничить доступ пользователя к определенным папкам?

Да. Для этого используйте Свойства папки → Безопасность → Изменить разрешения. Уберите галочки с ненужных прав для пользователя или группы. Также можно настроить ограничения через Локальную политику безопасности (secpol.msc).