آموزش اضافه کردن یوزر جدید در سرور ویندوز
به اشتراک بگذارید
امروزه و در دنیای سرورهای مجازی، یکی از مسئولیتهای کلیدی ادمین شبکه مدیریت و اضافه کردن یوزر جدید در سرور ویندوز است.این وظیفه به ادمین این امکان را می دهد که دسترسی های مختلف به منابع سرور را تنظیم کرده و سطوح دسترسی هر یوزر را مدیریت کند.
حال اگر شما نیز با سرور مجازی ویندوز کار می کنید، در این مقاله از بلاگ وب داده به آموزش اضافه کردن یوزر جدید در سرور ویندوز پرداختهایم. این آموزش شامل روشهای مختلف اضافه کردن یوزر جدید در سرور ویندوز و ایجاد دسترسی ریموت دسکتاپ به یوزر جدید است که برای اکثر نسخه های موجود خانواده مایکروسافت ویندوز سرور قابل استفاده میباشد. پس در ادامه با این آموزش همراه باشید.
روش های اضافه کردن یوزر جدیدبه سرور مجازی ویندوز
شما به دو روش می توانید برای ساخت یوزر در ویندوز سرور یا اضافه کردن یوزر جدید در سرور ویندوز خود اقدام کنید. در نظر داشته باشید که روشهای ذکر شده در اکثر نسخههای ویندوز سرور مانند ویندوز سرور 2016، 2019 و یا ویندوز سرور 2022 و غیره به کار میروند. در این آموزش این روش ها را به صورت گام به گام به شما آموزش می دهیم.
روش اول : اضافه کردن یوزر جدید در ویندوز سرور با ابزار Server Manager
در این روش برای اضافه کردن یوزر جدید در سرور ویندوزی خود مراحل زیر را طی کنید:
1- ورود به سرور
ابتدا از طریق حساب ادمین یا با استفاده از یوزر Administrator وارد سرور ویندوزی خود شوید.
برای اتصال به سرور مجازی ویندوز خود، می توانید کلیدهای ترکیبی Win+ R را همزمان فشار دهید و در پنجره Run عبارت mstsc را تایب کنید تا پنجره Remote Desktop Connection برای شما باز شود و با وارد کردن IP و نام کاربری و پسورد سرور وارد محیط سرور ویندوزی خود شوید.
2- وارد شدن به تنظیمات سرور
- در این مرحله پس از ورود به سرور، می بایست Server Manager را باز کنید.
این کار را از طریق سرچ عبارت Server Manager در قسمت سرچ ویندوز سرور و یا با زدن دکمه Win (ویندزو) کیبورد در سمت راست قابل مشاهده است.
- حال از سمت راست صفحه بر روی تب Tools کلیک کنید.
- اکنون از منوی باز شده بر روی Computer management کلیک کنید.
3- اضافه کردن یوزر جدید
- اکنون پنجره Computer Management برای شما باز شده است. حال در سمت چپ بر روی Local Users and Groups کلیک کنید و از منوی باز شده روی Users کلیک راست کنید.
- در این مرحله از منوی باز شده بر روی New User کلیک کنید.
- در پنجره New User می توانید اطلاعات کاربر جدید را در فیلدهای User name, Full name و Password را وارد کرده و رمز عبور نیز برای آن ایجاد کنید، سپس در انتها برای ایجاد و اضافه کردن یوزر جدید در سرور ویندوزی بر روی دکمه Create کلیک کنید.
پس از وارد کردن اطلاعات کاربر در پنجره New User، در قسمت پایین صفحه چند گزینه وجود دارد که به شرح زیر هستند:
- User must change password at next logon: با فعالسازی این گزینه، کاربر پس از اولین ورود به سرور مجبور خواهد بود که رمز عبور خود را تغییر دهد.
- User cannot change password: در صورتی که این گزینه را فعال کنید، کاربر اجازه نخواهد داشت که رمز عبور خود را تغییر دهد و تنها مدیر سیستم قادر به تغییر آن خواهد بود.
- Password never expires: با انتخاب این گزینه، رمز عبور کاربر هرگز منقضی نخواهد شد و تا هر زمانی که مدیر سیستم نخواهد، نیازی به تغییر آن نخواهد بود.
- Account is disabled: با فعال کردن این گزینه، حساب کاربری مورد نظر غیرفعال شده و کاربر دیگر قادر به ورود به سرور نخواهد بود. این گزینه برای غیرفعالسازی موقتی یا دائمی حساب کاربری استفاده میشود.
پس از انجام مراحل بالا، اکنون می توانید در قسمت لیست حساب های کاربری در سمت راست یوزری که ایجاد کردید را مشاهده نمایید. به این ترتیب شما موفق شدید به راحتی یک کاربر یا یوزر جدید را به ویندوز سرور خود اضافه کنید.
روش دوم: ساخت یوزر اضافه در ویندوز سرور از طریق CMD
برای ساخت یوزر اضافه در ویندوز سرور ، می بایست کد زیر را در محیط CMD سرور وارد کنید.
- پس از ورود به سرور مجازی ویندوز، در پنجره Run عبارت cmd را وارد کنید تا وارد محیط Command Prompt ویندوز سرور شوید.
- سپس دستور زیر را وارد کرده و Enter نمایید. مشاهده پیغام Successfully به این معناست که کامند شما به درستی اعمال شده و یوزر جدید ساخته شده است.
net user username password /add
Bash- در دستور بالا، میبایست در بخش
username
نام کاربری مورد نظر برای یوزر جدید و در بخشpassword
نیز یک رمز عبور برای آن وارد نمایید. - همانطور که در تصویر زیر مشاهده میکنید، من بهجای
username
، نام sarah را وارد کردهام و پس از یک فاصله، رمز عبور مورد نظر خود را نوشتهام، سپس ادامه دستور را تکمیل کرده و در پایان، کلید Enter را فشار دادهام.
پس از اجرای این مرحله، پیام “The command completed successfully” نمایش داده میشود که به معنای موفقیتآمیز بودن اجرای دستور است.
در صورتی که در هنگام اضافه کردن یوزر جدید نیاز به وارد کردن تنظیمات بیشتر داشته باشید از دستور زیر استفاده کنید.
net user username password /add /fullname:"Full Name" /comment:"Description" /passwordchg:yes
Bashدر دستور بالا فیلدهای مورد نظر را به گونه زیر تکمیل نمایید:
- فیلدهای یوزر نیم و پسورد را درست مانند توضیحاتی که در بالا ذکر شده پر نمایید.
- Full Name: به جای این قسمت نام کامل کاربر را وارد نمایید.
- Description: به جای این فیلد توضیحات مورد نظر خود را وارد نمایید.
- عبارت passwordchg:yes به این معناست که کاربر پس از لاگین به یوزر خود پسورد را تغییر دهد.
روش سوم: اضافه کردن یوزر جدید در ویندوز سرور از طریق Powershell
برای اضافه کردن یوزر جدید به ویندوز سرور از طریق محیط پاورشل، مانند سایر روشها نیاز است که ابتدا از طریق یوزر ادمین یا کاربری Administrator وارد ویندوز سرور، سرور مجازی خود شوید و سپس مراحل زیر را اجرا نمایید.
- در ابتدا پس از ورود به سرور مجازی ویندوز خود، powershell را اجرا نمایید. سپس در محیط پاورشل سرور دستور ساده زیر وارد کنید.
New-LocalUser -Name "username" -Password (ConvertTo-SecureString "password" -AsPlainText -Force)
Bash- مانند روشی که در cmd گفته شد میبایست به جای عبارت های “username” و “password” به ترتیب نام کاربری و پسورد را برای یوزر جدید ویندوز سرور خود وارد کنید.
- پس از وارد کردن اطلاعات یوزر مورد نظر و فشردن دکمه Enter، در سطر بعدی نام کاربری شما و در کنار آن در ستون Enable عبارت True نمایش داده می شود.
دستور با تنظیمات بیشتر:
New-LocalUser -Name "username" -Password (ConvertTo-SecureString "password" -AsPlainText -Force) -FullName "Full Name" -Description "Description" -PasswordNeverExpires
دستور اضافه کردن یوزر جدید به گروه:
Add-LocalGroupMember -Group "group_name" -Member "username"
Bashدر دستورهای بالا مواردی که در کوتیشن قرار داده شده اند را به ترتیب زیر جایگزین نمایید:
- به جای عبارت “username”، نام کاربری یوزر مورد را وارد نمایید.
- به جای عبارت “password” ، رمز عبور برای یوزر نیم وارد نمایید.
- در صورت نیاز به توضیحات به جای عبارت “Description” ، توضیحات مورد نظر را وارد نمایید.
- در دستور دوم و در صورتی که قصد اضافه کردن یوزر جدید به گروه خاصی در سرور ویندوزی خود دارید به جای عبارت “group_name” ، نام گروه و سپس به جای عبارت “username” نام یوزر یا کاربر دلخواه خود را وارد نمایید.
ایجاد دسترسی ریموت دسکتاپ برای یوزر جدید در سرور ویندوز
پس از اضافه کردن یوزر جدید در سرور ویندوز با استفاده از روشهای ذکر شده در مقاله، برای فراهم کردن دسترسی ریموت به سرور برای یوزر جدید، مراحل زیر را طی کنید:
- ابتدا مطابق با یکی از روش های ذکر شده در همین مقاله یوزر جدید را به سرور ویندوزی خود اضافه کنید.
- سپس مانند مراحل 1 و 2 که در روش اول، مسیر زیر را طی کنید تا وارد پنجره Computer Management شوید. در این بخش، از سمت راست بر روی Users کلیک کنید تا در سمت راست وسط صفحه یوزری که ایجاد کردید را مشاهده کنید.
Server Manager -> Tools -> Computer Management -> Local Users and Groups -> Users
Bash- حال بر روی یوزر مورد نظر کلیک راست کرده و Properties را انتخاب کنید.
- در پنجره جدید از تب Member Of در قسمت پایین صفحه روی دکمه Add کلیک کنید.
- اکنون در پنجره Select Group روی Advanced کلیک کنید.
- در ادامه روی دکمه Find Now کلیک کنید و در پایین صفحه Administrators را انتخاب کنید تا هایلایت شود و سپس OK کنید.
- در ادامه و در دو پنجره بعدی روی دکمه OK کلیک کنید.
- حال برای اینکه با یوزر جدید بتوانید به صورت ریموت به سرور ویندوز خود متصل شوید. پنجره Remote desktop را مجدد در ویندوز کاربر باز کنید و در قسمت Computer، آی پی سرور مجازی ویندوز خود را وارد کنید.
- اکنون روی Show Options در گوشه سمت چپ پنجره کلیک کنید تا تنظیمات بیشتر RDP برای شما باز شود.
- در صورتی که قادر به مشاهده یوزرنیم نیستید کافی است تیک گزینه Always ask for credentials را بزنید و در قسمت User Name نام کاربری یوزر جدید که توسط آن قصد دارید به سرور ویندوز خود متصل شوید را وارد کنید و روی Connect کلیک کنید.
- در پنجره بعدی Password یوزر را وارد کرده، OK و پس از آن روی Yes کلیک کنید.
به استفاده از این روش، پس از اضافه کردن یوزر جدید در سرور ویندوز خود، می توانید برای یوزر جدید امکان دسترسی ریموت از طریق RDP را فراهم کنید. در این حالت یوزر جدیددسترسی به دسکتاپ کاملاً مجزای مختص خود را خواهد داشت و شما به عنوان ادمین نیز میتوانید به صورت همزمان در دسکتاپ خود به کارتان ادامه دهید.
چرا ساخت یوزر اضافه در ویندوز سرور اهمیت دارد؟
پس از خرید سرور مجازی ویندوزی، شما میتوانید به عنوان ادمین برای افراد مختلفی که نیاز به دسترسی به سرور دارند User یا کاربری جدید ایجاد کنید. ساختن یا اضافه کردن یوزر جدید در سرورها به چند دلیل دارای اهمیت است:
1- مدیریت دسترسیهای ایجاد شده: مدیر شبکه می تواندبا ایجادیوزرهای مختلف برای هر کاربر، دسترسی های متفاوت را برای انجام امور مرتبط با سرور تنظیم کرده و آنها را مدیریت کند.
2-اشتراکگذاری منابع: یوزرهای مختلف میتوانند از منابع سرور به صورت همزمان استفاده کنند، بدون اینکه تداخلی برای استفاده از منابع و دسترسی به آنها برای هر کدام به وجود بیاید.
3-پیگیری فعالیتها: داشتن یوزرهای مختلف به مدیر سرور امکان میدهد تا فعالیتهای یوزرها را به صورت جداگانه پیگیری و مدیریت کند. میتواند با بررسی لاگ ها و فعالیتهای هر کاربر، به راحتی متوجه شود که انجام تغییرات در سرور توسط چه کسی بوده و به این ترتیب در صورت بروز مشکل به راحتی شناسایی و برطرف شود.
4-افزایش امنیت: با ایجاد کاربران یا یوزرهای مختلف به صورت مجزا، که هر یک نیز دسترسی های محدود به خود را دارند می توانید از دسترسی های غیرمجاز به منابع سرور جلوگیری کنید. با این کار هر یوزر تنها به اطلاعات و ابزارهای مورد نیاز جهت انجام وظایف خود دسترسی خواهد داشت.
انواع یوزر در سرور ویندوزی
در دنیای سرورهای ویندوزی، کاربران یا همان یوزرها نقش مهمی در مدیریت منابع سرور ایفا می کنند. هر یک از کاربران با توجه به سطح دسترسی خود، وظایف مختلف و دسترسیهای متفاوتی به سرور خواهند داشت، از این رو شناخت انواع کاربران و تفاوت های آنها برای مدیریت سرور امری ضروری است.
دسته بندی کلی یوزرها در سرور ویندوزی
کاربران در سرورهای ویندوزی به دو دسته کلی تقسیم بندی می شوند:
- کاربران محلی یا Local Users:
حساب های کاربری لوکال یا محلی فقط بر روی یک سیستم عامل ایجاد میشوند و این حساب کاربری یا یوزر نمی تواند برای ورود به ویندوز سرور دیگر استفاده شود. به عبارت ساده تر این یوزر فقط روی همان سروری که ایجاد شده قابل دسترسی است.
- کاربران دامین یا Domain Users:
این نوع یوزرها در Active Directory سرور اصلی (Domain Controller) ایجاد می شوند و امکان دسترسی به منابع اشتراکی سرور از جمله فایل ها، پرینترها و تنظیمات شبکه را دارند. به عبارت ساده تر کاربران دامین می توانند از طریق هر سروری که عضو دامین باشد به حساب خود وارد شوند و به منابع شبکه دسترسی پیدا کنند.
در جدول زیر، برخی از انواع رایج یوزرها در سرور ویندوزی آورده شده است. این نوع یوزرها در نسخههای مختلف ویندوز سرور قابل استفاده هستند، بنابراین آشنایی با آنها میتواند مفید باشد.
نوع یوزر | سطح دسترسی | دامنه دسترسی | توضیحات |
Administrator | بالاترین دسترسی | Local | دسترسی به تمام منابع سیستم |
Local User | متوسط | Local | دسترسی محدود به منابع |
Guest | پایین ترین | Local | دسترسی بسیار محدود |
Domain Admins | بالاترین دسترسی | Domain | دسترسی به تمام منابع دامین |
Enterprise Admins | بسیار بالا | Active Directory | دسترسی به تمام منابع Active Directory |
Domain Users | متوسط | Domain | دسترسی به منابع محدود در دامین |
نتیجهگیری
فرایند اضافه کردن کاربر یوزر جدید در سرور ویندوزی، یک فرآیند دقیق و حساس است که نیازمند درک درست از ساختار و سطوح دسترسی مختلف در ویندوز سرور است. شما به عنوان ادمین سرور می توانید با ایجاد حساب های کاربری یا کاربران جدید، دسترسی یوزرها به منابع شبکه را به صورت موثر مدیریت کنید. تعیین گروهها، ساخت یوزر در ویندوز سرور و اعمال محدودیتهای امنیتی برای کاربران از مواردی هستند که باید با دقت مورد بررسی قرار گیرند. علاوه بر تمامی این موارد رعایت اصول امنیتی همچون استفاده از رمزهای عبور قوی و اعمال Policy نقش مهمی در امنیت سیستم ایفا می کند.
در این مقاله از بلاگ وب داده نحوه اضافه کردن یوزر جدید در سرور ویندوز را به شما آموزش دادیم همچنین انواع سطوح دسترسی در ویندوز را به اختصار بیان کردیم. امیداورم این مقاله برای شما مفید بوده باشد.
سوالات متداول اضافه کردن یوزر جدید در ویندوز سرور
-
برای مدیریت یوزرها در ویندوز سرور از چه ابزارهایی استفاده می شود؟
🔶برای مدیریت کاربران محلی از ابزار Local Users and Groups
🔶 برای مدیریت کاربران Domain از Active Directory Users and Computers
🔶جهت مدیریت کاربران با دستورات پیشرفته از محیط Powershell -
یوزر در سیستم عامل ویندوز چه مفهومی دارد؟
در سیستم عاملهای ویندوز به کاربر یا شخصی که از سیستم استفاده می کند، یوزر (User) گفته می شود.
-
برای اضافه کردن یوزر جدید در ویندوز سرور باید چه دسترسیهایی داشته باشم؟
برای ایجاد و مدیریت یوزر در سرور ویندوزی، شما باید دسترسی مدیر سرور (Administrator) را داشته باشید. زیرا بدون دسترسی ادمین نمیتوانید حسابهای کاربری جدید بسازید.
-
چگونه یوزر جدید را به گروههای مختلف در ویندوز سرور اضافه کنم؟
برای اینکه بتوانید یوزر خود را به گروههای مختلف در ویندوز سرور اضافه کنید، بعد از ایجاد کاربر، روی آن کلیک راست کرده و روی Properties کلیک کنید و در تب Member Of گروههای مختلف مانند Administrators یا Remote Desktop Users را اضافه کنید.