Service de bureau à distance

La configuration de politique Service de bureau à distance détermine si un appareil Windows accepte les connexions Bureau à distance entrantes (RDP). Elle comporte un seul interrupteur et correspond à la stratégie de groupe « Autoriser les utilisateurs à se connecter à distance à l’aide des services Bureau à distance ».

Microsoft décrit ce paramètre dans la documentation du Policy CSP – RemoteDesktopServices →.

Prérequis #

• La configuration est créée sous Appareils → Politiques dans une politique Windows via Ajouter une configuration → Service de bureau à distance.
• Une seule configuration Service de bureau à distance est possible par politique.
• Le portail n’affiche aucun badge d’édition ou de version pour cette configuration, et Relution la transmet à toutes les éditions de Windows. Selon Microsoft, le paramètre est évalué à partir de Windows 10 version 1709 dans les éditions Pro, Enterprise et Education. Windows Home ne peut pas servir d’hôte Bureau à distance.

Général #

La section Général contient un interrupteur :

• Activer le service Windows Remote (par défaut : désactivé)
  • Activé : les utilisateurs membres du groupe local Utilisateurs du Bureau à distance de l’appareil peuvent se connecter à l’appareil via le Bureau à distance. Par défaut sous Windows, cela vaut aussi pour les membres du groupe local Administrateurs.
  • Désactivé : les connexions Bureau à distance vers l’appareil sont bloquées. Selon Microsoft, les sessions existantes sont conservées et les nouvelles connexions entrantes sont refusées.

La configuration définit uniquement cette valeur. Elle ne définit pas :

• les membres du groupe Utilisateurs du Bureau à distance,
• les règles du pare-feu Windows pour les connexions Bureau à distance entrantes (port TCP 3389 par défaut), voir Pare-feu Windows →,
• d’autres paramètres Bureau à distance tels que le niveau de chiffrement ou la redirection des lecteurs. Ceux-ci peuvent être définis si nécessaire via un CSP personnalisé →.

Transmission à l’appareil #

Relution transmet le paramètre sous forme de stratégie basée sur ADMX au nœud ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely, avec la valeur <enabled/> lorsque l’interrupteur est activé et <disabled/> lorsqu’il est désactivé.

Lorsque la configuration est retirée de la politique ou que la politique est retirée de l’appareil, Relution supprime la zone ./Vendor/MSFT/Policy/Config/RemoteDesktopServices. Selon Microsoft, le paramètre local des propriétés système de l’appareil s’applique alors de nouveau.

Sujets connexes #

• Configurations disponibles → — vue d’ensemble de toutes les configurations pour Windows.
• Pare-feu Windows → — profils et règles de pare-feu pour les appareils Windows.
• CSP personnalisé → — autres paramètres Bureau à distance du Policy CSP.
• Limites de Windows Home → — politiques et actions sous Windows Home.