RDP Windows : configuration et connexion (bureau à distance)

1. Objectif du cours

Expliquer comment configurer et utiliser deux modes d'accès à un serveur RDS depuis un client léger : la connexion « Bureau à distance » (RDP) et l'accès via navigateur (RemoteApp). Fournir les vérifications et précautions nécessaires pour tester les connexions.

2. Notions et définitions essentielles

• RDP : protocole Remote Desktop Protocol utilisé pour les connexions à distance, fonctionne sur le port 3389/TCP.
• RDS : Remote Desktop Services, rôle serveur fournissant sessions et applications distantes.
• RemoteApp : fonctionnalité RDS permettant d'exécuter des applications publiées via un navigateur sans fournir le bureau complet.
• Collection : ensemble d'applications publiées et groupées par besoins (ex. par service).
• Certificat auto-signé : certificat non signé par une autorité légale ; provoque un avertissement mais permet une connexion HTTPS sécurisée.

3. Fonctionnement et principes

• Deux modes d'accès : via l'outil « Connexion bureau à distance » de Windows 10 pour obtenir un bureau distant complet, ou via un navigateur pour lancer des applications RemoteApp.
• Les applications RemoteApp sont stockées sur le serveur RDS et présentées à l'utilisateur dans une zone de type « Ressources du Travail » / Work Resources ; l'utilisateur lance l'application localement mais elle s'exécute côté serveur.
• L'accès est soumis à authentification (identifiants de session) et à des autorisations : création de groupes utilisateurs donnant le droit d'accès au Bureau à distance.
• Les connexions RDP utilisent le port TCP 3389 ; côté client et serveur, la fonctionnalité Bureau à distance doit être activée.
• Le navigateur signale si le certificat serveur est auto-signé ; la connexion reste en HTTPS mais l'utilisateur doit accepter l'exception.

4. Commandes et manipulations

Procédure A — Activation et test via « Connexion bureau à distance » : - Sur le serveur RDS : ouvrir le gestionnaire de serveur et cliquer sur « Serveur local » pour vérifier si le Bureau à distance est actif ; si non, l'activer via les Propriétés.
- Dans « Sélectionnez des utilisateurs » : ajouter un groupe ou des utilisateurs (ex. « Utilisateurs du domaine »).
- Depuis le poste client : ouvrir l'application « Connexion bureau à distance », renseigner « Ordinateur » (nom du serveur ou IP) et « Nom d'utilisateur », cliquer sur « Connexion » puis saisir le mot de passe pour établir la session.

Procédure B — Accès via navigateur (RemoteApp) : - Depuis Windows 10 : ouvrir le navigateur et accéder à l'adresse web fournie pour le serveur RDS.
- En cas d'avertissement de certificat auto-signé : cliquer sur « Avancé » puis « Continuer vers (nom-du-server-rds) ».
- S'inscrire sur la page « Ressources du Travail » (Work Resources), puis double-cliquer sur l'application souhaitée ; accepter la justification de connexion et saisir le mot de passe utilisateur pour lancer l'application.

5. Sécurité et bonnes pratiques

• Autoriser uniquement les utilisateurs/groupes nécessaires : créer un groupe d'accès (ex. « Utilisateurs du domaine » pour le domaine TEST) plutôt que d'ouvrir l'accès à tous.
• Vérifier l'activation du Bureau à distance côté serveur et côté client avant tout test.
• Prendre en compte le certificat auto-signé du portail web : la connexion est en HTTPS mais le certificat n'est pas signé par une autorité, l'utilisateur doit accepter l'exception.
• Savoir que RDP utilise le port 3389/TCP ; s'assurer que ce port est ouvert et que les connexions sont autorisées.
• Adapter la patience lors des essais sur machines virtualisées : les lancements peuvent être lents en raison de ressources limitées.

6. Points essentiels à retenir pour le TSSR

• Deux voies d'accès : « Connexion bureau à distance » (session bureau) et navigateur (RemoteApp - applications).
• RDP utilise le protocole sur le port 3389 en TCP.
• RemoteApp expose des applications stockées sur le serveur, regroupées en Collections adaptées aux besoins des services.
• L'accès nécessite des identifiants et l'appartenance à un groupe autorisé ; gérer les droits via « Sélectionnez des utilisateurs ».
• Le portail web RDS peut employer un certificat auto-signé : connexion HTTPS mais avertissement ; l'utilisateur doit accepter l'exception pour continuer.
• Vérifier l'activation du Bureau à distance depuis « Serveur local » sur le serveur.
• Par défaut, la collection contient Calculatrice, Paint et WordPad (exemple de base).
• Toutes les applications ne sont pas forcément compatibles avec RemoteApp ; tester la compatibilité avant publication.
• Rester patient lors du lancement d'applications sur des environnements virtualisés (temps d'exécution variable).

7. Tableau récapitulatif

Élément	Connexion via « Bureau à distance »	Connexion via navigateur (RemoteApp)
Type d'accès	Session bureau complète	Application(s) publiées uniquement
Point d'entrée	Application « Connexion bureau à distance »	Page web « Ressources du Travail »
Authentification	Identifiants + accepter certificat d'authentification	Identifiants + accepter certificat auto-signé
Contenu par défaut (ex.)	Bureau avec outils	Calculatrice, Paint, WordPad (RemoteApp)
Limitations	Nécessite activation serveur/client	Certaines applications incompatibles avec RemoteApp

8. Vérifications pratiques

• Sur le serveur : vérifier dans « Serveur local » que le Bureau à distance est indiqué comme actif.
• Après activation et ajout d'utilisateurs : tenter une connexion RDP depuis le client et constater l'établissement de la session.
• Dans le navigateur : atteindre la page « Ressources du Travail / Work Resources » et voir la liste d'applications (ex. Calculatrice, Paint, WordPad).
• Lancer une application RemoteApp : l'application se charge et devient fonctionnelle sur le poste client.
• Vérifier l'avertissement de certificat et la connexion en HTTPS (certificat auto-signé signalé).

9. Flashcards Anki

Sur quel port fonctionne le protocole RDP ? :: Port 3389 en TCP
Quels sont les deux moyens d'accès au serveur RDS décrits ? :: « Connexion bureau à distance » et navigateur (RemoteApp)
Comment vérifie-t-on si le Bureau à distance est actif sur le serveur ? :: En regardant la ligne correspondante dans « Serveur local » du gestionnaire de serveur
Quel groupe d'exemple a été ajouté pour autoriser l'accès au bureau à distance ? :: « Utilisateurs du domaine »
Comment s'appelle l'interface web affichant les applications RemoteApp ? :: « Ressources du Travail » (Work Resources)
Quelles applications sont fournies par défaut dans la collection RemoteAPP dans l'exemple ? :: Calculatrice, Paint et WordPad
Que signifie l'avertissement de certificat dans le navigateur pour le serveur RDS ? :: Le certificat est auto-signé et non signé par une autorité légale
Que doit faire l'utilisateur lorsqu'un certificat auto-signé est présenté dans le navigateur ? :: Cliquer sur « Avancé » puis « Continuer vers (nom-du-server-rds) »
Toutes les applications peuvent-elles être publiées en RemoteAPP ? :: Non, toutes les applications ne sont pas compatibles avec RemoteAPP
Quelle étape suit la saisie du nom d'utilisateur dans la Connexion bureau à distance ? :: Saisie du mot de passe utilisateur puis établissement de la connexion