Comment activer le Bureau à distance sur Windows Server 2022

Statut de support de Windows Server 2022 (octobre 2026)

Windows Server 2022 a atteint la fin de son support principal le 13 octobre 2026 et reste en support étendu jusqu'au 14 octobre 2031. Cela signifie que Microsoft continue de fournir des mises à jour de sécurité, bien que le support principal soit terminé. Les administrateurs peuvent toujours utiliser Remote Desktop sur les installations existantes de Windows Server 2022, à condition de maintenir des contrôles de sécurité appropriés. Pour les nouvelles déploiements, Windows Server 2025 mérite d'être considéré.

Pour les dates de support officiel, consultez le Documentation du cycle de vie de Microsoft Windows Server 2022 .

Pourquoi activer le Bureau à distance sur Windows Server 2022 ?

Le protocole de bureau à distance (RDP) est un outil puissant pour accéder aux serveurs Windows depuis des emplacements distants. Il permet aux administrateurs d'effectuer la maintenance du système, de déployer des applications et de résoudre des problèmes sans accès physique au serveur. Par défaut, le bureau à distance est désactivé sur Windows Server 2022 pour des raisons de sécurité, nécessitant une configuration délibérée pour activer et sécuriser la fonctionnalité.

RDP simplifie également la collaboration en permettant aux équipes informatiques de travailler simultanément sur le même environnement serveur. De plus, les entreprises avec des effectifs distribués dépendent de RDP pour un accès efficace aux systèmes centralisés, augmentant la productivité tout en réduisant les coûts d'infrastructure.

Planifiez-vous un nouveau déploiement de serveur Windows ?

Windows Server 2022 reste pris en charge jusqu'en octobre 2031, mais Windows Server 2025 est la version la plus récente du Canal de Service à Long Terme (LTSC). Pour les nouvelles installations, les équipes informatiques doivent évaluer Windows Server 2025 en fonction de la compatibilité des applications, des exigences de licence et de la planification du support à long terme.

Si vous déployez la version plus récente, suivez notre guide pour activer le Bureau à distance sur Windows Server 2025 pour les étapes de configuration correspondantes.

Quelles sont les méthodes pour activer le Bureau à distance ?

Il existe plusieurs façons d'activer le Bureau à distance dans Windows Server 2022, en fonction de vos préférences administratives. Pour l'administration à distance standard, vous pouvez activer RDP via le Gestionnaire de serveur ou PowerShell sans installer de rôles de serveur supplémentaires. Les Services Bureau à distance (RDS) sont une option distincte pour les organisations qui doivent fournir à plusieurs utilisateurs un accès à des applications ou des bureaux publiés.

Activer le Bureau à distance via le Gestionnaire de serveur (GUI)

Étape 1 : Lancer le Gestionnaire de serveur

Le Gestionnaire de serveur est l'interface par défaut pour gérer les rôles et fonctionnalités de Windows Server. Ouvrez-le par :

• Cliquer sur le menu Démarrer et sélectionner Gestionnaire de serveur.
• Alternativement, utilisez la combinaison de touches Windows + R, tapez ServerManager et appuyez sur Entrée.

Étape 2 : Accéder aux paramètres du serveur local

Une fois dans le Gestionnaire de serveur :

• Naviguez vers l'onglet Serveur local dans le menu de gauche.
• Localisez l'état "Remote Desktop", qui affiche généralement "Désactivé".

Étape 3 : Activer le Bureau à distance

• Cliquez sur "Désactivé" pour ouvrir la fenêtre Propriétés système dans l'onglet Distant.
• Sélectionnez Autoriser les connexions à distance à cet ordinateur.
• Pour une sécurité renforcée, cochez la case pour l'authentification au niveau du réseau (NLA), exigeant que les utilisateurs s'authentifient avant d'accéder au serveur.

Étape 4 : Configurer les règles de pare-feu

• Lorsque vous y êtes invité, autorisez le pare-feu Windows Defender à activer les règles nécessaires pour le Bureau à distance.
• Vérifiez que le trafic RDP est autorisé sur le port TCP 3389 pour les profils réseau appropriés et les adresses sources de confiance.
• Ne pas exposer le port 3389 directement à Internet public. Pour les connexions à distance en dehors du réseau local, utilisez un VPN sécurisé ou un portail de passerelle de bureau à distance (RD Gateway) à la place.

Étape 5 : Ajouter des utilisateurs autorisés

• Par défaut, seuls les administrateurs peuvent se connecter. Cliquez sur Sélectionner des utilisateurs... pour ajouter des comptes non administrateurs.
• Utilisez la boîte de dialogue Ajouter des utilisateurs ou des groupes pour spécifier les noms d'utilisateur ou les groupes.

Activer le Bureau à distance via PowerShell

Étape 1 : Ouvrir PowerShell en tant qu'administrateur

• Utilisez le menu Démarrer pour rechercher PowerShell.
• Cliquez avec le bouton droit et sélectionnez Exécuter en tant qu'administrateur.

Étape 2 : Activer le Bureau à distance via le Registre

• Exécutez la commande suivante pour modifier la clé de registre contrôlant l'accès RDP :
• Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0

Étape 3 : Ouvrir le port de pare-feu nécessaire

• Autoriser le trafic RDP à travers le pare-feu avec :
• Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Étape 4 : Tester la connectivité

• Utilisez les outils de mise en réseau intégrés de PowerShell pour vérifier :
• Test-NetConnection -NomOrdinateur -Port 3389

Quand avez-vous besoin des services de bureau à distance (RDS) ?

Les Services de Bureau à Distance (RDS) ne sont pas requis pour les connexions RDP administratives standard. Windows Server 2022 permet aux administrateurs d'activer le Bureau à Distance directement via le Gestionnaire de serveur ou PowerShell.

Cependant, les organisations qui ont besoin de fournir des applications Windows ou des sessions de bureau partagé à plusieurs utilisateurs peuvent nécessiter un déploiement RDS. Cela implique d'installer les rôles RDS appropriés, de configurer la licence de Bureau à distance avec les licences d'accès client requises (CAL RDS) et de gérer l'accès des utilisateurs via les composants RDS pertinents.

Pour l'administration de serveur de base, les méthodes décrites ci-dessus sont suffisantes.

Comment pouvez-vous sécuriser l'accès au bureau à distance ?

Tout en activant Protocole de bureau à distance (RDP) Sur Windows Server 2022, la commodité peut également introduire des vulnérabilités de sécurité potentielles. Les menaces cybernétiques telles que les attaques par force brute, l'accès non autorisé et les ransomwares ciblent souvent les configurations RDP non sécurisées. Cette section décrit les meilleures pratiques pour sécuriser votre configuration RDP et protéger votre environnement serveur.

Activer l'authentification au niveau du réseau (NLA)

L'authentification au niveau du réseau (NLA) est une fonctionnalité de sécurité qui exige que les utilisateurs s'authentifient avant qu'une session à distance ne soit établie.

Pourquoi activer NLA ?

• Il minimise l'exposition en s'assurant que seuls les utilisateurs autorisés peuvent se connecter au serveur.
• NLA réduit le risque d'attaques par force brute en bloquant les utilisateurs non authentifiés de l'utilisation des ressources du serveur.

Comment activer NLA

• Dans la fenêtre Propriétés système sous l'onglet Remote, cochez la case pour Autoriser les connexions uniquement à partir d'ordinateurs exécutant Remote Desktop avec l'authentification au niveau du réseau.
• Assurez-vous que les appareils clients prennent en charge NLA pour éviter les problèmes de compatibilité.

Restreindre l'accès des utilisateurs

Limiter qui peut accéder au serveur via RDP est une étape cruciale pour sécuriser votre environnement.

Meilleures pratiques pour les restrictions d'utilisateur

• Supprimer les comptes par défaut : désactivez ou renommez le compte Administrateur par défaut pour rendre plus difficile la tâche des attaquants qui tentent de deviner les identifiants.
• Utilisez le groupe d'utilisateurs du Bureau à distance : Ajoutez des utilisateurs ou des groupes spécifiques au groupe d'utilisateurs du Bureau à distance. Évitez d'accorder un accès à distance à des comptes inutiles.
• Audit des autorisations des utilisateurs : Examinez régulièrement quels comptes ont accès au RDP et supprimez les entrées obsolètes ou non autorisées.

Appliquer des politiques de mots de passe forts

Les mots de passe sont la première ligne de défense contre l'accès non autorisé. Des mots de passe faibles peuvent compromettre même les systèmes les plus sécurisés.

Éléments clés d'une politique de mot de passe solide

• Longueur et complexité : Exiger que les mots de passe contiennent au moins 12 caractères, y compris des lettres majuscules, des lettres minuscules, des chiffres et des caractères spéciaux.
• Changements de mot de passe : Exiger des réinitialisations de mot de passe lorsque les identifiants sont compromis ou soupçonnés d'avoir été exposés, plutôt que d'imposer des changements automatiques tous les 60 à 90 jours sans exigence de sécurité spécifique.
• Paramètres de verrouillage de compte : Mettre en œuvre le verrouillage de compte après un certain nombre de tentatives de connexion échouées pour dissuader les attaques par force brute.

Comment configurer les politiques

• Utilisez la stratégie de sécurité locale ou la stratégie de groupe pour appliquer les règles de mot de passe :
  • Naviguez vers Configuration de l'ordinateur > Paramètres Windows > Paramètres de sécurité > Politiques de compte > Politique de mot de passe.
  • Ajustez les paramètres tels que la longueur minimale du mot de passe, les exigences de complexité et les seuils de verrouillage de compte en fonction des politiques de sécurité de votre organisation.

Restreindre les adresses IP

Restreindre l'accès RDP à des plages d'IP connues limite les vecteurs d'attaque potentiels.

Comment restreindre les IP

• Ouvrir le Pare-feu Windows Defender avec Sécurité Avancée.
• Créer une règle entrante pour RDP ( port 3389 ):
  • La règle s'applique uniquement au trafic provenant de plages d'IP de confiance.
  • Bloquez tout autre trafic entrant vers RDP.

Avantages des restrictions IP

• Réduit considérablement l'exposition aux attaques provenant de sources inconnues.
• Fournit une couche de sécurité supplémentaire, en particulier lorsqu'elle est combinée avec des VPN.

Mettre en œuvre l'authentification à deux facteurs (2FA)

L'authentification à deux facteurs ajoute une couche de protection supplémentaire en exigeant que les utilisateurs vérifient leur identité avec quelque chose qu'ils connaissent (mot de passe) et quelque chose qu'ils ont (par exemple, une application mobile ou un jeton matériel).

Configurer 2FA pour RDP

• Utilisez une solution d'authentification à deux facteurs compatible RDP dédiée pour ajouter une étape de vérification supplémentaire aux connexions à distance.
• Pour les environnements basés sur Microsoft, l'authentification multifactorielle Microsoft Entra peut être intégrée aux Services de Bureau à Distance via RD Gateway, le Serveur de Politique Réseau (NPS) et l'extension NPS pour Microsoft Entra ID. Microsoft Authenticator peut alors servir de méthode d'authentification, mais il n'active pas la MFA pour les connexions RDP standard à lui seul.

Pourquoi utiliser 2FA ?

• Même si un mot de passe est compromis, la 2FA empêche l'accès non autorisé.
• Il améliore considérablement la sécurité sans compromettre la commodité pour l'utilisateur.

Comment Pouvez-vous Tester et utiliser le Bureau à distance ?

Après avoir activé avec succès le protocole de bureau à distance (RDP) sur votre Windows Server 2022, l'étape suivante critique consiste à tester la configuration. Cela garantit la connectivité et vérifie que la configuration fonctionne comme prévu. De plus, comprendre comment accéder au serveur depuis divers appareils—quel que soit le système d'exploitation—est essentiel pour une expérience utilisateur fluide.

Tester la connectivité

Tester la connexion garantit que le service RDP est actif et accessible sur le réseau.

Étape 1 : Utilisez l'outil de connexion Bureau à distance intégré

Sur une machine Windows :

• Ouvrez l'outil de connexion Bureau à distance en appuyant sur Windows + R, en tapant mstsc et en appuyant sur Entrée.
• Entrez l'adresse IP ou le nom d'hôte du serveur dans le champ Ordinateur.

Étape 2 : Authentifier

• Saisissez le nom d'utilisateur et le mot de passe d'un compte autorisé pour l'accès à distance.
• Si vous utilisez l'authentification au niveau réseau (NLA), assurez-vous que les identifiants correspondent au niveau de sécurité requis.

Étape 3 : Tester la connexion

• Cliquez sur Connecter et vérifiez que la session de bureau à distance s'initialise sans erreurs.
• Résoudre les problèmes de connectivité en vérifiant le pare-feu, les configurations réseau ou l'état du serveur.

Accéder depuis différentes plateformes

Une fois que le Bureau à distance est activé sur Windows Server 2022, les administrateurs peuvent se connecter depuis Windows, macOS, Linux et des appareils mobiles. Le client approprié dépend du système d'exploitation.

Windows : Connexion Bureau à distance ou application Windows

Windows inclut le intégré Connexion Bureau à distance client ( mstsc ), qui reste une option simple pour se connecter directement à Windows Server 2022.

• Appuyez sur Windows + R, tapez mstsc Bienvenue sur notre site Web où vous pouvez trouver une large gamme de produits logiciels pour vos besoins professionnels., and press Enter.
• Entrez le nom d'hôte ou l'adresse IP du serveur.
• Sélectionnez Connecter et authentifiez-vous en utilisant un compte autorisé.

Microsoft propose également Application Windows , qui remplace plusieurs anciennes applications de Bureau à distance. Cependant, l'application Windows sur Windows ne prend actuellement pas en charge tous les scénarios de connexion aux Services de Bureau à distance traditionnels. Le client de connexion Bureau à distance intégré reste approprié pour un accès administratif RDP direct.

macOS : Application Windows

Application Windows remplace l'ancienne application Microsoft Remote Desktop sur macOS.

• Téléchargez l'application Windows depuis le Mac App Store.
• Ouvrez l'application et sélectionnez Ajouter un PC.
• Entrez le nom d'hôte ou l'adresse IP du serveur Windows 2022.
• Configurer les paramètres d'affichage, les identifiants et d'autres préférences selon les besoins.
• Ouvrez la connexion enregistrée pour accéder au serveur.

Linux : Clients RDP comme Remmina

Les utilisateurs de Linux peuvent continuer à utiliser des clients compatibles RDP tels que Remmina.

• Installez Remmina via le gestionnaire de paquets de la distribution.
• Créer une connexion en utilisant le protocole RDP.
• Entrez le nom d'hôte ou l'adresse IP du serveur et les identifiants autorisés.
• Connectez-vous au bureau à distance.

Appareils mobiles : application Windows pour iOS et Android

Microsoft Application Windows est disponible pour iOS, iPadOS et Android, remplaçant les anciennes applications Microsoft Remote Desktop.

Sur iOS ou iPadOS, installez l'application Windows depuis l'App Store. Sur Android, téléchargez-la depuis Google Play.

Ouvrez l'application, ajoutez une connexion PC, saisissez les détails du serveur et authentifiez-vous en utilisant un compte avec des autorisations de Bureau à distance.

Dépannage des problèmes courants

Erreurs de connectivité

• Vérifiez que le port 3389 est ouvert dans le pare-feu.
• Confirmez que le serveur est accessible via un test de ping depuis l'appareil client.

Échecs d'authentification

• Vérifiez que le nom d'utilisateur et le mot de passe sont corrects.
• Assurez-vous que le compte utilisateur est répertorié dans le groupe des utilisateurs de bureau à distance.

Performance de session

• Réduisez la résolution d'affichage ou désactivez les fonctionnalités gourmandes en ressources (par exemple, les effets visuels) pour améliorer les performances sur les connexions à faible bande passante.

Explorez l'accès à distance avancé avec TSplus

Pour les professionnels de l'informatique à la recherche de solutions avancées, TSplus Remote Access offre une fonctionnalité inégalée. De l'activation de plusieurs connexions simultanées à la publication d'applications sans faille et aux fonctionnalités de sécurité améliorées, TSplus est conçu pour répondre aux exigences des environnements informatiques modernes. Rationalisez votre gestion de bureau à distance dès aujourd'hui en visitant TSplus .

Conclusion

Activer le Bureau à distance sur Windows Server 2022 est une compétence essentielle pour les administrateurs informatiques, garantissant une gestion et une collaboration à distance efficaces. Ce guide vous a présenté plusieurs méthodes pour activer le RDP, le sécuriser et optimiser son utilisation dans des environnements professionnels. Avec des configurations robustes et des pratiques de sécurité, le Bureau à distance peut transformer la gestion des serveurs en offrant accessibilité et efficacité.