Centre de connaissances

Ouvrez votre espace de travail Windows distant

Vérifications de connexion, d'identité et d'accès pour un vrai serveur Windows.

2 min de lectureFrançais

Contenu révisé · Français

En un coup d'œil
Type de guide
Exploiter et sécuriser
Exemples
Illustratif, propre à l'environnement
Portée de l'intégration
Aucune machine distante connectée
01

Confirmer le dossier de livraison Windows

Un véritable service RDP nécessite une adresse vérifiée, un compte de connexion autorisé, un mot de passe et un arrangement de licence. Le catalogue n'est pas un système de livraison d'identifiants. Confirmez l'édition Windows prise en charge et les droits de session simultanée ; le nombre de RAM ou CPU n'accorde pas de licences Remote Desktop.

02

Choisissez un client pris en charge

Windows inclut Connexion Bureau à distance, lancée avec mstsc. L'application Windows de Microsoft est une option actuelle sur les plateformes Apple prises en charge ; des clients Linux tels que Remmina peuvent être évalués pour votre distribution. Téléchargez depuis l'éditeur et vérifiez l'environnement distant pris en charge.

Client Windows · adresse de documentationÀ examiner pour votre environnement
mstsc /v:192.0.2.30
03

Vérifier l'identité distante

Utilisez un nom d'hôte et un certificat vérifiés lorsque c'est possible. Si un avertissement de certificat apparaît, vérifiez l'empreinte attendue via une voie de livraison de confiance au lieu de choisir un contournement permanent de la confiance. L'authentification au niveau du réseau devrait être activée dans un déploiement en production compatible.

04

Restreindre le chemin vers l'administration

Préférez un VPN ou une liste d'autorisation explicite d'adresses sources pour RDP. Le port 3389 exposé à tout Internet attire des tentatives automatisées. Coordonnez les modifications de pare-feu avec une console de récupération et vérifiez les règles IPv4 et IPv6.

05

Limitez ce qu'une session transporte

Vérifiez le presse-papiers, le disque, l'imprimante et la redirection de périphérique avant de vous connecter depuis un point de terminaison non fiable. Verrouillez ou déconnectez-vous lorsque vous avez terminé. Stockez le travail important dans un emplacement sauvegardé et testez la récupération en dehors d'une seule session distante.

AVANT L'ÉTAPE SUIVANTE

Partez avec un résultat vérifiable.

  • Confirmez le dossier de livraison Windows.
  • Limitez ce qu'une session transporte.
  • Gardez les informations de récupération et les secrets hors des fichiers publics.