Souhaitez-vous voir le site dans une autre langue ?
TSPLUS BLOG
Activer le Protocole de Bureau à Distance (RDP) via le Registre à Distance est une technique puissante pour les administrateurs informatiques qui doivent gérer des machines Windows 10 sur un réseau. Cette méthode est particulièrement précieuse dans les scénarios où l'accès via l'interface graphique est indisponible, ou lorsque l'automatisation est requise. Dans cet article technique, nous allons expliquer comment configurer RDP via le Registre Windows, tant localement qu'à distance. Nous aborderons également les alternatives PowerShell, la configuration du pare-feu et les considérations de sécurité.
)
Avant d'apporter des modifications via le registre, il est crucial de vérifier que votre environnement prend en charge l'administration à distance et que tous les services et autorisations nécessaires sont configurés.
Windows 10 Home Edition n'inclut pas le composant serveur RDP (TermService). Tenter d'activer RDP sur un appareil de l'édition Home ne donnera pas lieu à une session RDP fonctionnelle, même si les clés de registre sont correctement configurées.
Vous pouvez vérifier l'édition à distance via PowerShell :
)
Confirmer l'accès administratif
Les modifications du registre et la gestion des services nécessitent des privilèges d'administrateur local. Si vous utilisez des identifiants de domaine, assurez-vous que le compte utilisateur fait partie du groupe Administrateurs sur la machine distante.
Le registre à distance et RDP reposent sur des ports spécifiques :
Exécutez un contrôle de port :
)
Vérifier l'état du service de registre à distance
Le service de Registre à distance doit être défini sur Automatique et démarré :
)
Comment activer et démarrer le service de registre à distance
Le service de registre à distance est souvent désactivé par défaut pour des raisons de sécurité. Les professionnels de l'informatique doivent l'activer et le démarrer avant d'essayer toute opération de registre à distance.
Vous pouvez configurer le service pour qu'il démarre automatiquement et le démarrer immédiatement :
)
Cela garantit que le service reste actif après le redémarrage.
Si l'accès à distance PowerShell n'est pas disponible :
Une fois le service en cours d'exécution, l'édition du registre depuis une console distante devient possible.
Au cœur de l'activation de RDP se trouve une seule valeur de registre : fDenyTSConnections. Changer cela de 1 à 0 active le service RDP sur la machine.
C'est une méthode basée sur une interface graphique adaptée aux tâches ad hoc :
Remarque : Ce changement ne configure pas automatiquement le pare-feu Windows. Cela doit être fait séparément.
Pour l'automatisation ou le scripting, PowerShell est préféré :
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }
Vous pouvez également vérifier que la valeur a été modifiée :
powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }
Par défaut, le pare-feu Windows bloque les connexions RDP entrantes. Vous devez les autoriser explicitement via le groupe de règles approprié.
)
Cela permet toutes les règles prédéfinies sous le groupe "Remote Desktop".
Si l'accès à distance PowerShell n'est pas disponible, PsExec de Sysinternals peut aider :
bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall firewall set rule group="remote desktop" new enable=Oui
Conseil de sécurité : Si vous utilisez des GPO de domaine, vous pouvez appliquer l'accès RDP et les règles de pare-feu via une politique centralisée.
Pour confirmer votre configuration :
Vérifiez si port 3389 écoute :
)
Vous devriez voir TcpTestSucceeded: True
Ouvrez mstsc.exe, saisissez le nom d'hôte ou l'adresse IP cible, puis connectez-vous en utilisant les identifiants administratifs.
Si vous voyez une invite d'identification, votre session RDP est correctement initiée.
Vérifiez le Visualiseur d'événements sur le système distant :
)
Recherchez des erreurs liées aux tentatives de connexion ou aux échecs d'écoute.
Activer RDP ouvre une surface d'attaque significative. Il est essentiel de durcir l'environnement, surtout lorsqu'on expose RDP à travers les réseaux.
La clé fDenyTSConnections est souvent modifiée par des logiciels malveillants et des attaquants pour permettre un mouvement latéral. Utilisez des outils de surveillance comme :
Assurez-vous que tous les comptes avec accès RDP disposent de :
Si RDP ne fonctionne toujours pas après avoir configuré le registre et le pare-feu, il y a plusieurs causes possibles à enquêter :
Utilisez la commande suivante pour vérifier que le système écoute les connexions RDP :
)
S'il n'y a pas d'auditeur, les Services Bureau à distance (TermService) peuvent ne pas être en cours d'exécution. Démarrez-le manuellement ou redémarrez la machine. Assurez-vous également que les paramètres de stratégie de groupe ne désactivent pas le service par inadvertance.
Assurez-vous que l'utilisateur prévu est membre du groupe Utilisateurs de Bureau à distance ou a accès via la stratégie de groupe :
Pgsql : Configuration de l'ordinateur > Politiques > Paramètres Windows > Paramètres de sécurité > Politiques locales > Attribution des droits d'utilisateur > Autoriser la connexion via les services de bureau à distance
Vous pouvez vérifier l'appartenance au groupe en utilisant :
)
Confirmez également qu'aucune politique conflictuelle ne supprime des utilisateurs de ce groupe.
Vérifiez que :
Pour une visibilité plus large, utilisez des outils comme wbemtest ou Get-WmiObject pour valider la communication RPC.
Bien que la configuration manuelle du registre et du pare-feu soit puissante, elle peut être complexe et risquée à grande échelle. TSplus Remote Access offre une alternative sécurisée, centralisée et efficace aux configurations RDP traditionnelles. Avec un accès basé sur le web, un support multi-utilisateur et des fonctionnalités de sécurité intégrées, TSplus est la solution idéale pour les organisations cherchant à rationaliser la livraison et la gestion des bureaux à distance.
Activer RDP via le Registre à distance sur Windows 10 offre aux administrateurs informatiques une méthode flexible et de bas niveau pour fournir un accès à distance. Que vous configuriez des appareils à grande échelle ou que vous dépanniez l'accès à des systèmes sans interface graphique, cette méthode fournit une solution précise et scriptable. Associez toujours cela à des règles de pare-feu solides, des autorisations au niveau utilisateur et une surveillance de la sécurité pour garantir la conformité et protéger contre les abus.
Essai gratuit de TSplus Remote Access
Alternative ultime à Citrix/RDS pour l'accès aux applications et aux postes de travail. Sécurisé, rentable, sur site/cloud.
Votre équipe TSplus
Solutions d'accès à distance simples, robustes et abordables pour les professionnels de l'informatique.
La boîte à outils ultime pour mieux servir vos clients Microsoft RDS.
Contactez-nous
Articles connexes
)
Cet article propose des méthodes complètes et techniquement précises pour changer ou réinitialiser des mots de passe via le protocole de bureau à distance (RDP), garantissant la compatibilité avec les environnements de domaine et locaux, et s'adaptant à la fois aux flux de travail interactifs et administratifs.
)
Découvrez comment le logiciel en tant que service (SaaS) transforme les opérations commerciales. Apprenez-en davantage sur ses avantages, ses cas d'utilisation courants et comment TSplus Remote Access s'aligne sur les principes du SaaS pour améliorer les solutions de travail à distance.
)
Découvrez dans cet article ce qu'est le logiciel RDP Remote Desktop, comment il fonctionne, ses principales caractéristiques, ses avantages, ses cas d'utilisation et les meilleures pratiques en matière de sécurité.
)
Dans cet article, nous allons plonger dans ce que sont les numéros de port RDP, comment ils fonctionnent, les configurations courantes et les meilleures pratiques pour gérer et sécuriser ces ports.
