Ouvrez votre espace de travail Windows distant
Vérifications de connexion, d'identité et d'accès pour un vrai serveur Windows.
Contenu révisé · Français
- Type de guide
- Exploiter et sécuriser
- Exemples
- Illustratif, propre à l'environnement
- Portée de l'intégration
- Aucune machine distante connectée
Confirmer le dossier de livraison Windows
Un véritable service RDP nécessite une adresse vérifiée, un compte de connexion autorisé, un mot de passe et un arrangement de licence. Le catalogue n'est pas un système de livraison d'identifiants. Confirmez l'édition Windows prise en charge et les droits de session simultanée ; le nombre de RAM ou CPU n'accorde pas de licences Remote Desktop.
Choisissez un client pris en charge
Windows inclut Connexion Bureau à distance, lancée avec mstsc. L'application Windows de Microsoft est une option actuelle sur les plateformes Apple prises en charge ; des clients Linux tels que Remmina peuvent être évalués pour votre distribution. Téléchargez depuis l'éditeur et vérifiez l'environnement distant pris en charge.
mstsc /v:192.0.2.30Vérifier l'identité distante
Utilisez un nom d'hôte et un certificat vérifiés lorsque c'est possible. Si un avertissement de certificat apparaît, vérifiez l'empreinte attendue via une voie de livraison de confiance au lieu de choisir un contournement permanent de la confiance. L'authentification au niveau du réseau devrait être activée dans un déploiement en production compatible.
Restreindre le chemin vers l'administration
Préférez un VPN ou une liste d'autorisation explicite d'adresses sources pour RDP. Le port 3389 exposé à tout Internet attire des tentatives automatisées. Coordonnez les modifications de pare-feu avec une console de récupération et vérifiez les règles IPv4 et IPv6.
Limitez ce qu'une session transporte
Vérifiez le presse-papiers, le disque, l'imprimante et la redirection de périphérique avant de vous connecter depuis un point de terminaison non fiable. Verrouillez ou déconnectez-vous lorsque vous avez terminé. Stockez le travail important dans un emplacement sauvegardé et testez la récupération en dehors d'une seule session distante.
Partez avec un résultat vérifiable.
- Confirmez le dossier de livraison Windows.
- Limitez ce qu'une session transporte.
- Gardez les informations de récupération et les secrets hors des fichiers publics.