Giao VPS cho nhân viên hay đối tác dùng chung mà đưa thẳng tài khoản Administrator là rủi ro: họ có toàn quyền, kể cả đổi mật khẩu khóa ngược lại quý khách. Cách đúng là tạo user riêng với đúng mức quyền cần thiết. Bài áp dụng cho Windows Server 2019/2022.

1. Tạo user mới

1. Chuột phải nút Start, chọn Computer Management.
2. Vào Local Users and Groups › Users, chuột phải vùng trống chọn New User.
3. Nhập tên user, mật khẩu. Bỏ tích User must change password at next logon nếu tự quản mật khẩu; tích Password never expires nếu không muốn hệ thống bắt đổi định kỳ.
4. Bấm Create.

Làm nhanh bằng lệnh (Command Prompt quyền quản trị):

net user tennhanvien "MatKhauManh" /add

2. Cho phép user remote desktop vào máy

User mới tạo chưa remote được – phải thêm vào nhóm Remote Desktop Users:

1. Trong Computer Management, vào Local Users and Groups › Groups, bấm đúp Remote Desktop Users.
2. Bấm Add, gõ tên user, bấm Check Names rồi OK.

Bằng lệnh:

net localgroup "Remote Desktop Users" tennhanvien /add

3. Cấp quyền quản trị (chỉ khi thật sự cần)

User cần cài phần mềm, chỉnh hệ thống thì thêm vào nhóm Administrators theo cách tương tự:

net localgroup Administrators tennhanvien /add

Nguyên tắc: cấp thấp nhất đủ dùng. User chỉ chạy ứng dụng thì để nguyên quyền thường + Remote Desktop Users là đủ.

4. Lưu ý khi nhiều người dùng chung VPS

• Windows Server mặc định cho tối đa 2 phiên remote cùng lúc; người thứ ba đăng nhập sẽ được yêu cầu chọn ngắt một phiên đang có.
• Mỗi người một user riêng – vừa tách dữ liệu màn hình làm việc, vừa biết ai làm gì; cần thu hồi quyền của ai thì vô hiệu hóa đúng user đó (chuột phải user › Properties › tích Account is disabled).
• Đổi mật khẩu user: xem bài đổi mật khẩu VPS Windows.