Vous est-il d\u00e9j\u00e0 arriv\u00e9 d’essayer de vous connecter \u00e0 un serveur Windows ou \u00e0 un contr\u00f4leur de domaine via RDP et de vous voir refuser l’acc\u00e8s, malgr\u00e9 vos droits d’acc\u00e8s ? C’est assez courant, surtout si les autorisations sont mal configur\u00e9es ou si les strat\u00e9gies de groupe appropri\u00e9es sont absentes. Parfois, des utilisateurs non administrateurs ont besoin d’un acc\u00e8s distant, par exemple pour le d\u00e9pannage ou la gestion de certaines t\u00e2ches, mais par d\u00e9faut, seuls les administrateurs ou les membres du groupe \u00ab Utilisateurs du Bureau \u00e0 distance \u00bb y sont autoris\u00e9s. La difficult\u00e9 r\u00e9side dans la configuration correcte des autorisations sans perturber le reste du syst\u00e8me. Ce guide rapide explique comment configurer correctement l’acc\u00e8s RDP pour les utilisateurs standard (non administrateurs).Qu’il s’agisse d’un serveur Windows classique ou d’un contr\u00f4leur de domaine, vous trouverez des \u00e9tapes pratiques pour y parvenir.<\/p>\n
La premi\u00e8re \u00e9tape consiste g\u00e9n\u00e9ralement \u00e0 ajouter l’utilisateur au groupe \u00ab Utilisateurs du Bureau \u00e0 distance \u00bb sur le serveur ou le contr\u00f4leur de domaine. Cela lui conf\u00e8re l’autorisation de se connecter \u00e0 distance. Pourquoi est-ce important ? Sans cela, l’utilisateur risque de recevoir des erreurs telles que \u00ab Ce compte d’utilisateur n’est pas autoris\u00e9 \u00e0 se connecter \u00e0 distance \u00bb ou \u00ab Vous n’avez pas l’autorisation de vous connecter via les services Bureau \u00e0 distance \u00bb.Le m\u00e9canisme exact reste flou, mais l’ajout des utilisateurs \u00e0 ce groupe leur ouvre en quelque sorte les portes. Sur certaines configurations, cela suffit, mais sur d’autres, il sera n\u00e9cessaire d’ajuster quelques strat\u00e9gies.<\/p>\n
lusrmgr.msc<\/code>et appuyez sur Entr\u00e9e. Le composant logiciel enfichable Utilisateurs et groupes locaux s’ouvre. Attention : cette fonctionnalit\u00e9 n’est pas disponible sur les \u00e9ditions Familiales ; seules les versions Professionnelle ou Entreprise sont compatibles.<\/li>\n- Acc\u00e9dez \u00e0 Groupes<\/strong>, puis double-cliquez sur Utilisateurs du Bureau \u00e0 distance<\/strong>.<\/li>\n
- Cliquez sur Ajouter<\/strong> et saisissez les noms d’utilisateur ou recherchez les comptes utilisateurs n\u00e9cessitant un acc\u00e8s RDP. Veillez \u00e0 v\u00e9rifier l’exactitude des noms, notamment dans un environnement de domaine.<\/li>\n
- Une fois l’utilisateur ajout\u00e9, fermez toutes les applications. Il devrait alors pouvoir se connecter \u00e0 distance via RDP, sauf restrictions.<\/li>\n<\/ul>\n
Sur certaines machines, cela suffit, mais \u2013 aussi \u00e9tonnant que cela puisse para\u00eetre \u2013 pas toujours. Il est parfois n\u00e9cessaire de v\u00e9rifier les param\u00e8tres de strat\u00e9gie de groupe relatifs aux droits d’ouverture de session ; c’est l’\u00e9tape 2.<\/p>\n
Cas B : Contr\u00f4leur de domaine Active Directory<\/h3>\n\n- Ouvrez Utilisateurs et ordinateurs Active Directory<\/strong> \u00e0 partir du menu \u00ab Outils \u00bb du Gestionnaire de serveur.<\/li>\n
- Acc\u00e9dez au conteneur int\u00e9gr\u00e9<\/strong> et ouvrez le groupe Utilisateurs du Bureau \u00e0 distance<\/strong> sur la droite.<\/li>\n
- Acc\u00e9dez \u00e0 l’ onglet Membres<\/strong>, puis cliquez sur Ajouter<\/strong>. Saisissez le ou les noms d’utilisateur du domaine auxquels vous souhaitez donner acc\u00e8s. Cliquez sur OK<\/strong> apr\u00e8s chaque ajout.<\/li>\n
- Si tous les champs sont remplis, cliquez sur OK<\/strong> pour quitter.<\/li>\n<\/ul>\n
M\u00e9thode 2 : Assurez-vous que la strat\u00e9gie \u00ab Autoriser l\u2019ouverture de session via les services Bureau \u00e0 distance \u00bb est correctement configur\u00e9e.<\/h3>\n
L’ajout des utilisateurs au groupe est la premi\u00e8re \u00e9tape, mais Windows v\u00e9rifie \u00e9galement les droits d’ouverture de session dans une strat\u00e9gie de s\u00e9curit\u00e9. Parfois, les strat\u00e9gies par d\u00e9faut emp\u00eachent les utilisateurs non administrateurs ou certains groupes de se connecter \u00e0 distance. Si, apr\u00e8s avoir \u00e9t\u00e9 ajout\u00e9s au groupe, ils ne parviennent toujours pas \u00e0 se connecter, c’est probablement la raison. La solution consiste \u00e0 modifier la strat\u00e9gie de groupe pour autoriser explicitement ces utilisateurs.<\/p>\n
Pour ce faire :<\/p>\n
\n- Ouvrez l’ \u00c9diteur de strat\u00e9gie de groupe locale<\/strong> en appuyant sur Windows + R<\/strong>, en tapant
gpedit.msc<\/code>, puis en appuyant sur Entr\u00e9e.<\/li>\n- Acc\u00e9dez \u00e0 Configuration ordinateur > Param\u00e8tres Windows > Param\u00e8tres de s\u00e9curit\u00e9 > Strat\u00e9gies locales > Attribution des droits utilisateur<\/strong>.<\/li>\n
- Dans le volet de droite, recherchez et double-cliquez sur Autoriser l’ouverture de session via les services Bureau \u00e0 distance<\/strong>.<\/li>\n
- Cliquez sur Ajouter un utilisateur ou un groupe<\/strong>. Dans la bo\u00eete de dialogue, saisissez \u00ab utilisateurs du Bureau \u00e0 distance \u00bb<\/strong>. Vous pouvez \u00e9galement ajouter les administrateurs<\/strong> si vous souhaitez qu’ils y aient toujours acc\u00e8s.<\/li>\n
- Cliquez sur \u00ab V\u00e9rifier les noms \u00bb<\/strong> pour confirmer, puis sur \u00ab OK \u00bb<\/strong>. R\u00e9p\u00e9tez l’op\u00e9ration si n\u00e9cessaire.<\/li>\n
- Fermez l’\u00e9diteur et red\u00e9marrez le serveur. Je ne sais pas pourquoi, mais il est parfois n\u00e9cessaire de red\u00e9marrer le serveur pour que les modifications soient pleinement prises en compte.<\/li>\n<\/ol>\n
Attention : sur certaines configurations, si le groupe Administrateurs<\/strong> n\u2019est pas ajout\u00e9 ici, m\u00eame les administrateurs risquent d\u2019\u00eatre bloqu\u00e9s. V\u00e9rifiez donc bien ce point.<\/p>\nSi tout est correctement configur\u00e9, une connexion RDP de test devrait fonctionner sans probl\u00e8me. Et oui, sur certaines machines, un red\u00e9marrage ou une d\u00e9connexion\/reconnexion est n\u00e9cessaire pour que les modifications soient pleinement prises en compte.<\/p>\n
Et voil\u00e0 ! J’esp\u00e8re que cela vous aura permis de comprendre comment initier facilement les utilisateurs non administrateurs \u00e0 l’acc\u00e8s au bureau \u00e0 distance.<\/p>\n","protected":false},"excerpt":{"rendered":"
Vous est-il d\u00e9j\u00e0 arriv\u00e9 d’essayer de vous connecter \u00e0 un serveur Windows ou \u00e0 un contr\u00f4leur de domaine via RDP et de vous voir refuser<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3158","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3158","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=3158"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3158\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=3158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=3158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=3158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}