Remote Desktop Protocol (RDP) est une fonction de Windows qui permet d’autoriser l’ouverture de session via les services Bureau à distance sur un réseau. Les équipes informatiques s’en servent pour résoudre les problèmes directement sur les terminaux, à distance. Le protocole facilite aussi le travail à distance, puisque les collaborateurs peuvent accéder à leur ordinateur où qu’ils se trouvent. RDP permet également de limiter l’accès aux terminaux, de renforcer la sécurité et d’éliminer les connexions non autorisées.
Autoriser des utilisateurs ou des groupes à se connecter via le Bureau à distance
Option 1 : autoriser des utilisateurs depuis les Propriétés système
Les Propriétés système sont une fonction de Microsoft Windows qui sert à modifier les paramètres du système d’exploitation. Vous y gérez votre matériel et vous y modifiez les paramètres du système d’exploitation, la connectivité, les profils utilisateur et la sécurité. Voici les étapes à suivre pour ouvrir une session via le registre des services Bureau à distance :
- Ouvrez les Paramètres et allez dans Système > Bureau à distance.
- Sous Comptes d’utilisateurs, cliquez sur Sélectionnez les utilisateurs qui peuvent accéder à distance à ce PC.
- Dans la fenêtre Utilisateurs du Bureau à distance, cliquez sur Ajouter.
- Saisissez le nom d’utilisateur ou le groupe que vous souhaitez autoriser.
- Cliquez sur OK, puis appliquez les modifications.
Option 2 : autoriser des utilisateurs depuis la Gestion de l’ordinateur
La Gestion de l’ordinateur est une console qui donne accès à différents outils d’administration. Elle vous permet de gérer le matériel, les logiciels et les composants réseau de votre système Windows. Pour obtenir les utilisateurs connectés en RDP depuis la Gestion de l’ordinateur, procédez ainsi :
- Vous pouvez ouvrir la Gestion de l’ordinateur en la recherchant dans le menu Démarrer.
- Allez dans Utilisateurs et groupes locaux, puis dans Groupes.
- Double-cliquez sur Utilisateurs du Bureau à distance.
- Cliquez sur Ajouter, saisissez le nom de l’utilisateur ou du groupe, puis cliquez sur OK.
Option 3 : autoriser des utilisateurs depuis l’éditeur d’objets de stratégie de groupe (éditions Pro et Enterprise)
Élément essentiel de RDP, l’éditeur d’objets de stratégie de groupe est un outil de la console de gestion Microsoft qui permet de configurer et de modifier les autorisations de stratégie de groupe. Il est indispensable pour modifier les paramètres de plusieurs utilisateurs et ordinateurs dans un environnement réseau.
Pour autoriser l’ouverture de session via les services Bureau à distance à l’aide de l’éditeur d’objets de stratégie de groupe, suivez cette procédure :
- Ouvrez l’éditeur d’objets de stratégie de groupe.
- Allez dans Configuration ordinateur, puis dans Paramètres Windows, puis dans Paramètres de sécurité. Ensuite, ouvrez Stratégies locales et, enfin, Attribution des droits utilisateur.
- Recherchez Allow log on through Remote Desktop Services, puis double-cliquez dessus.
- Cliquez sur Ajouter un utilisateur ou un groupe, saisissez l’utilisateur ou le groupe, puis cliquez sur Confirmer.
Empêcher des utilisateurs ou des groupes de se connecter via le Bureau à distance
Option 1 : retirer des utilisateurs de l’accès Bureau à distance dans les Propriétés système
- Ouvrez les Paramètres, allez dans Système, puis sélectionnez Bureau à distance.
- Cliquez sur Sélectionnez les utilisateurs qui peuvent accéder à distance à ce PC.
- Sélectionnez l’utilisateur ou le groupe à retirer, puis cliquez sur Supprimer.
Option 2 : retirer des utilisateurs depuis la Gestion de l’ordinateur
- Ouvrez la Gestion de l’ordinateur, puis allez dans Utilisateurs et groupes locaux, et enfin dans Groupes.
- Double-cliquez ensuite sur Utilisateurs du Bureau à distance.
- Sélectionnez l’utilisateur ou le groupe, puis cliquez sur Supprimer.
Option 3 : bloquer des utilisateurs depuis l’éditeur d’objets de stratégie de groupe (éditions Pro et Enterprise)
- Ouvrez l’éditeur d’objets de stratégie de groupe.
- Allez dans Configuration ordinateur, puis cliquez sur Paramètres Windows. Sélectionnez ensuite Paramètres de sécurité, puis Stratégies locales, et enfin Attribution des droits utilisateur.
- Recherchez Deny log on through Remote Desktop Services, puis double-cliquez dessus.
- Cliquez sur Ajouter un utilisateur ou un groupe, saisissez les informations correspondantes, puis cliquez sur Confirmer.
Découvrez la marche à suivre dans la vidéo intitulée « How to Allow or Prevent Users and Groups to Log on with Remote Desktop in Windows 10 ».
Qui peut utiliser le Bureau à distance ?
Le Bureau à distance est principalement utilisé par les administrateurs. Ils y ont accès par défaut, ce qui leur permet d’ajuster les paramètres, d’ajouter des utilisateurs et de restreindre l’accès à certains utilisateurs et groupes. Les utilisateurs standard, eux, doivent être ajoutés au groupe Utilisateurs du Bureau à distance par un administrateur, ou par une personne disposant des autorisations nécessaires.
Résolution des problèmes d’accès au Bureau à distance
Il arrive que, même après avoir autorisé des utilisateurs à ouvrir une session Bureau à distance, ces problèmes se présentent :
L’utilisateur ne parvient pas à se connecter via le Bureau à distance après avoir été ajouté.
- Vérifiez que le compte utilisateur fait bien partie du groupe Utilisateurs du Bureau à distance sur l’ordinateur cible. Vous pouvez contrôler les autorisations en allant dans la Gestion de l’ordinateur, puis Utilisateurs et groupes locaux, et en sélectionnant Groupes.
- Ouvrez ensuite les Propriétés système, puis l’onglet Bureau à distance.
- Assurez-vous que Activer le Bureau à distance est réglé sur Activé.
- Cliquez sur Paramètres avancés et vérifiez le port du Bureau à distance.
L’utilisateur reçoit une erreur « Accès refusé » lors de la connexion
Certains problèmes peuvent apparaître après avoir autorisé l’ouverture de session via les services Bureau à distance. Voici les plus courants et la façon de les résoudre.
- Assurez-vous que l’utilisateur ne figure pas dans la politique Deny log on through Remote Desktop Services. Pour cela :
- Utilisez les touches Win + R pour ouvrir la boîte de dialogue Exécuter, puis saisissez secpol.msc. Appuyez sur Entrée. La fenêtre Stratégie de sécurité locale s’ouvre.
- Dans le volet de gauche de Stratégie de sécurité locale, développez Stratégies locales, puis cliquez sur Attribution des droits utilisateur.
- Cette fenêtre affiche les utilisateurs et les groupes auxquels l’accès aux services Bureau à distance est refusé.
- Vérifiez que les règles du pare-feu Windows autorisent les connexions Bureau à distance. Pour cela :
- Allez dans le Panneau de configuration, sélectionnez Système et sécurité, puis cliquez sur Pare-feu Windows.
- Choisissez Autoriser une application ou une fonction via le pare-feu Windows.
- Assurez-vous que la case Bureau à distance est cochée.
Guide de démarrage rapide
NinjaOne propose plusieurs moyens de gérer l’accès au Bureau à distance :
1. Outils à distance : NinjaOne met à disposition des outils à distance qui permettent aux techniciens d’accéder aux appareils et de les gérer à distance.
2. Script pour le Bureau à distance : il existe un script intitulé « Enable or Disable Remote Desktop (RDP) » qui active ou désactive le RDP sur les postes de travail.
3. Gestion des politiques : grâce aux rôles d’appareils et aux politiques, les administrateurs peuvent contrôler les autorisations d’accès à distance.
Plus précisément, pour contrôler la connexion au Bureau à distance, vous pouvez :
- utiliser le script « Enable or Disable Remote Desktop » pour activer ou désactiver le RDP ;
- gérer les autorisations des utilisateurs grâce aux contrôles d’accès basés sur les rôles de NinjaOne ;
- utiliser les politiques d’appareils pour restreindre ou autoriser l’accès à distance.
Questions fréquentes
Comment savoir quels utilisateurs disposent d’un accès au Bureau à distance ?
Pour savoir quels utilisateurs ont accès au protocole Bureau à distance, ouvrez la Gestion de l’ordinateur local et vérifiez les paramètres. Voici comment procéder :
- Utilisez le raccourci Win + R, puis sélectionnez Exécuter.
- Saisissez lusrmgr.msc et appuyez sur Entrée : vous accédez à l’interface Gestion de l’ordinateur local.
- Développez ensuite l’interface Utilisateurs et groupes locaux.
- Cliquez sur Groupes pour voir quels groupes disposent d’un accès.
- Pour savoir quels utilisateurs ont accès, sélectionnez le groupe Utilisateurs du Bureau à distance.
Peut-on autoriser certains utilisateurs à ouvrir une session via les services Bureau à distance tout en bloquant les autres ?
Oui. L’éditeur d’objets de stratégie de groupe vous permet d’empêcher certains utilisateurs et programmes de se connecter à la Connexion Bureau à distance.
Pourquoi le Bureau à distance n’est-il pas disponible dans Windows Home ?
Le Bureau à distance n’est accessible que dans les éditions Windows Pro et Windows Enterprise. Les éditions Windows Home ne proposent pas la fonction RDP.
Les éditions Windows Home n’intègrent pas la fonctionnalité de serveur RDP.
Retirer un utilisateur du Bureau à distance supprime-t-il aussi son accès local ?
Non. Retirer un utilisateur du groupe Utilisateurs du Bureau à distance ne supprime pas son accès local à son ordinateur. Cela révoque uniquement son accès à distance, sans lui retirer la possibilité d’ouvrir une session en local.
Pourquoi autoriser ou bloquer l’ouverture de session via les services Bureau à distance ?
Il existe de nombreuses façons de vérifier et d’ajuster les paramètres du Bureau à distance, notamment de contrôler qui y a accès : les paramètres système de Windows, la Gestion de l’ordinateur ou encore l’éditeur d’objets de stratégie de groupe, autant de méthodes différentes pour gérer l’accès RDP. De plus, c’est un excellent moyen de contrôler un PC à distance.
Dans l’ensemble, le Bureau à distance permet aux équipes informatiques et aux entreprises de travailler de façon fluide et productive. Les utilisateurs accèdent à leurs fichiers professionnels à distance et peuvent ainsi traiter leurs tâches où qu’ils soient. De leur côté, les équipes informatiques et les techniciens peuvent résoudre les problèmes à distance si nécessaire. À long terme, votre équipe travaillera mieux si cette fonction fait partie des processus de votre entreprise.
