Exporter (0) Imprimer
Développer tout

Activer ou désactiver les connexions à distance

Mis à jour: janvier 2005

S'applique à: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2

Pour activer ou désactiver le Bureau à distance

En utilisant les stratégies de groupes (méthode conseillée)

  1. Ouvrir Stratégie de groupe.

  2. Dans Configuration ordinateur, Modèles d'administration, Composants Windows, Services Terminal Server, double-cliquez sur le paramètre Permet aux utilisateurs de se connecter à distance en utilisant les services Terminal Server.

  3. Effectuez l'une des opérations suivantes :

    • Pour activer le Bureau à distance, cliquez sur Activé.

    • Pour désactiver le Bureau à distance, cliquez sur Désactivé.

      Si vous désactivez le Bureau à distance alors que des utilisateurs sont connectés aux ordinateurs cibles, les ordinateurs conservent leurs connexions actuelles mais n'acceptent aucune nouvelle connexion entrante.

Important

Lorsque vous activez le Bureau à distance sur un ordinateur, vous donnez aux autres utilisateurs et groupes la possibilité d'ouvrir une session à distance sur l'ordinateur. Toutefois, vous devez également définir les utilisateurs et les groupes habilités à ouvrir une session à distance, puis les ajouter manuellement au groupe Utilisateurs du Bureau à distance. Pour plus d'informations, voir Activation d'utilisateurs pour la connexion à distance au serveur et Ajouter des utilisateurs au groupe Utilisateurs du Bureau à distance.

Vous devez tester entièrement toutes les modifications que vous apportez aux paramètres de stratégie de groupe avant de les appliquer aux utilisateurs ou aux ordinateurs. Pour plus d'informations sur le test des paramètres de stratégie, voir Jeu de stratégie résultant.

Remarque

  • Pour suivre cette procédure, vous devez être membre du groupe Administrateurs sur l’ordinateur local, ou les autorisations nécessaires doivent vous avoir été déléguées. Si l’ordinateur est joint à un domaine, les membres du groupe Administrateurs du domaine doivent pouvoir suivre cette procédure. Les meilleures pratiques en matière de sécurité préconisent d’utiliser l’option Exécuter en tant que pour suivre cette procédure.

  • Suivez la procédure ci-dessus pour configurer l'objet de stratégie de groupe local. Pour pouvoir modifier une stratégie d'un domaine ou d'une unité d'organisation, vous devez ouvrir une session en tant qu'Administrateur sur le contrôleur principal de domaine. Vous devez ensuite démarrer la stratégie de groupe à l'aide du composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.

  • Si le paramètre de stratégie de groupe Autoriser les utilisateurs à se connecter à distance avec les services Terminal Server a pour valeur Non configuré, le paramètre Activer le Bureau à distance sur cet ordinateur (de l'onglet Utilisation à distance de la boîte de dialogue Propriétés système) des ordinateurs cibles est prioritaire. Sinon, le paramètre de stratégie de groupe Autoriser les utilisateurs à se connecter à distance avec les services Terminal Server est prioritaire.

  • Prenez en compte les implications sur le plan de la sécurité des ouvertures de session à distance. Les utilisateurs qui se connectent à distance peuvent exécuter les tâches comme s'ils se trouvaient devant la console. Pour cette raison, vous devez vous assurer que le serveur est protégé par un pare-feu. Pour plus d'informations, voir Configuration du pare-feu et des serveurs VPN et Informations de sécurité pour IPSec.

  • Vous devez exiger l'utilisation d'un mot de passe fort par tous les utilisateurs qui effectuent des connexions à distance. Pour plus d'informations, voir Mots de passe forts.

  • Le Bureau à distance est désactivé par défaut sur les systèmes d'exploitation Windows Server 2003.

Utilisation des Propriétés système

  1. Dans le Panneau de configuration, ouvrez le composant Système.

  2. Dans l'onglet Utilisation à distance, activez ou désactivez la case à cocher Activer le Bureau à distance sur cet ordinateur, puis cliquez sur OK.

Important   

Lorsque vous activez le Bureau à distance sur un ordinateur, vous donnez aux autres utilisateurs et groupes la possibilité d'ouvrir une session à distance sur l'ordinateur. Toutefois, vous devez également définir les utilisateurs et les groupes habilités à ouvrir une session à distance, puis les ajouter manuellement au groupe Utilisateurs du Bureau à distance. Pour plus d'informations, voir Activation d'utilisateurs pour la connexion à distance au serveur et Ajouter des utilisateurs au groupe Utilisateurs du Bureau à distance.

Remarque

  • Vous devez être connecté en tant que membre du groupe Administrateurs pour activer ou désactiver la fonctionnalité Bureau à distance.

  • Pour ouvrir un élément du Panneau de configuration, cliquez sur Démarrer, sur Panneau de configuration, puis double-cliquez sur l’icône de votre choix.

  • Toute configuration définie à l'aide de la stratégie de groupe remplace la configuration paramétrée à l'aide des propriétés système, comme expliqué dans cette procédure.

  • Prenez en compte les implications sur le plan de la sécurité des ouvertures de session à distance. Les utilisateurs qui se connectent à distance peuvent exécuter les tâches comme s'ils se trouvaient devant la console. Pour cette raison, vous devez vous assurer que le serveur est protégé par un pare-feu. Pour plus d'informations, voir Configuration du pare-feu et des serveurs VPN et Informations de sécurité pour IPSec.

  • Vous devez exiger l'utilisation d'un mot de passe fort par tous les utilisateurs qui effectuent des connexions à distance. Pour plus d'informations, voir Mots de passe forts.

  • Le Bureau à distance est désactivé par défaut sur les systèmes d'exploitation Windows Server 2003.

Informations relatives aux différences fonctionnelles

  • Votre serveur peut fonctionner différemment selon la version et l’édition du système d’exploitation installées, des autorisations de compte et de vos paramètres de menus. Pour plus d’informations, voir Affichage de l’aide sur le Web.

Voir aussi

Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.

Ajouts de la communauté

AJOUTER
Afficher:
© 2014 Microsoft