Si vous vous \u00eates d\u00e9j\u00e0 connect\u00e9 \u00e0 un serveur Windows via le Bureau \u00e0 distance et que votre compte a \u00e9t\u00e9 verrouill\u00e9 apr\u00e8s seulement quelques tentatives, vous savez \u00e0 quel point c’est aga\u00e7ant. G\u00e9n\u00e9ralement, cela se produit apr\u00e8s la premi\u00e8re session RDP r\u00e9ussie : lorsque vous essayez de vous reconnecter, vous recevez syst\u00e9matiquement le message de verrouillage et un code d’erreur comme 0xd07. C’est particuli\u00e8rement frustrant lorsque l’\u00e9v\u00e9nement 4740 appara\u00eet dans l’Observateur d’\u00e9v\u00e9nements, indiquant que le compte utilisateur a \u00e9t\u00e9 verrouill\u00e9, sans aucune information suppl\u00e9mentaire. C’est d’autant plus aga\u00e7ant que l’on a l’impression que Windows d\u00e9cide de verrouiller les comptes sans pr\u00e9venir, m\u00eame si le mot de passe est correct ou si le seuil de verrouillage n’a pas \u00e9t\u00e9 atteint. La cause ? Le plus souvent, il s’agit d’une incompatibilit\u00e9 entre la configuration d’authentification du serveur et celle du contr\u00f4leur de domaine. Concr\u00e8tement, le serveur utilise peut-\u00eatre NTLM (version 1), tandis que le contr\u00f4leur de domaine pr\u00e9f\u00e8re NTLMv2 (version 2).Cette incompatibilit\u00e9 provoque des tentatives d’authentification infructueuses r\u00e9p\u00e9t\u00e9es, ce qui entra\u00eene le verrouillage rapide des comptes. Pour r\u00e9soudre ce probl\u00e8me, il faut modifier certains param\u00e8tres du registre et s’assurer que le serveur et le contr\u00f4leur de domaine utilisent le m\u00eame niveau d’authentification. Ce n’est pas tr\u00e8s compliqu\u00e9, mais pour une raison inconnue, Windows ne le rend pas \u00e9vident, si bien que la plupart des utilisateurs ne s’en rendent compte qu’apr\u00e8s avoir \u00e9t\u00e9 bloqu\u00e9s \u00e0 plusieurs reprises.<\/p>\n
Pourquoi c’est important : Ce param\u00e8tre d\u00e9termine la fa\u00e7on dont Windows g\u00e8re les protocoles d’authentification h\u00e9rit\u00e9s. Si le serveur et le contr\u00f4leur de domaine utilisent des niveaux diff\u00e9rents (par exemple, si le contr\u00f4leur de domaine est configur\u00e9 pour NTLMv2 uniquement et le serveur pour NTLM ou LM), les serveurs \u00e9choueront \u00e0 s’authentifier de mani\u00e8re r\u00e9p\u00e9t\u00e9e, ce qui entra\u00eenera le verrouillage des comptes. Par cons\u00e9quent, harmoniser ces param\u00e8tres permet d’\u00e9viter ces verrouillages inutiles.<\/p>\n
Quand cela s’applique : En r\u00e9sum\u00e9, si le contr\u00f4leur de domaine n’accepte que NTLMv2 (ce qui est recommand\u00e9) mais que le serveur utilise toujours NTLMv1 ou LM par d\u00e9faut, ce probl\u00e8me se manifestera. Vous constaterez des blocages apr\u00e8s plusieurs tentatives de connexion RDP ou changements de mot de passe.<\/p>\n
\u00c0 quoi s’attendre : Une fois ce probl\u00e8me r\u00e9solu, les erreurs de connexion dispara\u00eetront, ou du moins, vous ne serez plus bloqu\u00e9 aussi rapidement. Vos tentatives de connexion devraient \u00eatre plus stables.<\/p>\n
Conseil de pro : Sur certaines configurations, les modifications peuvent ne pas \u00eatre prises en compte imm\u00e9diatement ; un red\u00e9marrage<\/strong> est donc g\u00e9n\u00e9ralement n\u00e9cessaire. Parfois, un red\u00e9marrage complet suffit.<\/p>\n Pourquoi c’est utile : Cela harmonise les politiques d’authentification du serveur, emp\u00eachant ainsi ce dernier de recourir \u00e0 des niveaux de s\u00e9curit\u00e9 inf\u00e9rieurs refus\u00e9s par le contr\u00f4leur de domaine. En r\u00e9sum\u00e9, cela standardise le protocole et \u00e9vite les incoh\u00e9rences susceptibles d’entra\u00eener le verrouillage des comptes.<\/p>\n Cas d’application : Si votre serveur utilise encore un niveau d’authentification obsol\u00e8te ou diff\u00e9rent de celui du contr\u00f4leur de domaine, les tentatives de connexion peuvent \u00e9chouer de mani\u00e8re r\u00e9p\u00e9t\u00e9e. La r\u00e9solution de ce probl\u00e8me contribue \u00e0 stabiliser vos sessions RDP.<\/p>\n Vous pouvez vous attendre aux m\u00eames r\u00e9sultats : une meilleure fiabilit\u00e9 de connexion, et plus de blocages de compte apr\u00e8s plusieurs tentatives infructueuses.<\/p>\n Voici comment proc\u00e9der :<\/p>\n Bien s\u00fbr, Windows propose d’autres m\u00e9thodes pour contr\u00f4ler cela, comme les param\u00e8tres de strat\u00e9gie de groupe. Vous les trouverez sous Configuration ordinateur > Strat\u00e9gies > Param\u00e8tres Windows > Param\u00e8tres de s\u00e9curit\u00e9 > Strat\u00e9gies locales > Options de s\u00e9curit\u00e9<\/strong>. Recherchez S\u00e9curit\u00e9 r\u00e9seau : Niveau d’authentification du Gestionnaire de r\u00e9seau local<\/strong>. Modifiez-le \u00e0 cet endroit si vous pr\u00e9f\u00e9rez une interface graphique \u00e0 la modification du registre.<\/p>\n Aper\u00e7u rapide des niveaux d’authentification possibles pour LAN Manager<\/strong> (du plus faible au plus fort) :<\/p>\n Il est donc g\u00e9n\u00e9ralement conseill\u00e9 de d\u00e9finir \u00e0 la fois le serveur et le contr\u00f4leur de domaine sur la valeur 5, en particulier dans les environnements r\u00e9cents.<\/strong><\/p>\n J’esp\u00e8re que cela synchronisera tout et emp\u00eachera les blocages de compte. Je ne comprends pas pourquoi Windows complique autant les choses, mais bon\u2026 on y est.<\/p>\n Aligner le serveur et le contr\u00f4leur de domaine sur le m\u00eame niveau d’authentification r\u00e9sout g\u00e9n\u00e9ralement les probl\u00e8mes de verrouillage \u00e0 r\u00e9p\u00e9tition. C’est assez \u00e9trange, car les param\u00e8tres Windows ne se synchronisent pas automatiquement, mais une fois align\u00e9s, tout fonctionne beaucoup mieux. Sur certaines machines, un red\u00e9marrage peut \u00eatre n\u00e9cessaire pour que les modifications soient pleinement prises en compte. Si cette solution a fonctionn\u00e9 pour vous, elle vous a probablement \u00e9vit\u00e9 bien des heures de frustration ; en tout cas, \u00e7a a march\u00e9 pour moi. J’esp\u00e8re que cela aidera d’autres personnes aussi.<\/p>\n","protected":false},"excerpt":{"rendered":" Si vous vous \u00eates d\u00e9j\u00e0 connect\u00e9 \u00e0 un serveur Windows via le Bureau \u00e0 distance et que votre compte a \u00e9t\u00e9 verrouill\u00e9 apr\u00e8s seulement quelques<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3004","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=3004"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3004\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=3004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=3004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=3004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
regedit<\/code>, et appuyez sur Enter<\/kbd>.<\/li>\nlmcompatibilitylevel<\/code>. Si elle n’existe pas, cliquez avec le bouton droit, choisissez Nouveau > Valeur DWORD (32 bits)<\/strong> et nommez-la ` lmcompatibilitylevel`<\/em>.<\/li>\nFaites correspondre les param\u00e8tres sur le serveur RDP<\/h3>\n
\n
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/code>.<\/li>\nlmcompatibilitylevel<\/code>cette valeur diff\u00e8re de celle du contr\u00f4leur de domaine. Si elle n’est pas \u00e9gale<\/em> \u00e0 5, double-cliquez dessus et modifiez-la \u00e0 5.<\/strong> Cliquez sur OK<\/strong>.<\/li>\nConseils et notes suppl\u00e9mentaires<\/h3>\n
\n
R\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n