Comment résoudre les problèmes généraux de connexion Bureau à distance sous Windows 10

Remote Desktop Protocol (RDP) est un protocole propriétaire développé par Microsoft qui fournit à un utilisateur une interface graphique pour se connecter à un autre ordinateur via une connexion réseau. L'utilisateur utilise le logiciel client RDP à cette fin, tandis que l'autre ordinateur doit exécuter le logiciel serveur RDP. Dans cet article, nous allons explorer comment résoudre les problèmes généraux de connexion au bureau à distance sur Windows 10.

Résoudre les problèmes de connexion au Bureau à distance

Essayez les étapes de dépannage décrites ci-dessous lorsqu'un client Bureau à distance ne peut pas se connecter à un bureau à distance mais ne fournit pas de messages ou d'autres symptômes qui aideraient à identifier la cause.

1] Vérifiez l'état du protocole RDP sur un ordinateur local

Vous devrez activer Remote Desktop pour vérifier et modifier l'état du protocole RDP sur un ordinateur local. Vous pouvez également activer le bureau à distance à l'aide de l'invite de commande ou de PowerShell.

2] Vérifier l'état du protocole RDP sur un ordinateur distant

Pour vérifier et modifier l'état du protocole RDP sur un ordinateur distant, utilisez une connexion de registre réseau.

Comme il s'agit d'une opération de registre, il est recommandé de sauvegarder le registre ou de créer un point de restauration système en tant que mesures de précaution nécessaires. Une fois cela fait, vous pouvez procéder comme suit :

• Appuyez sur la touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez regedit et appuyez sur Entrée pour ouvrir l'éditeur de registre.
• Dans l'éditeur de registre, sélectionnez Déposer, puis sélectionnez Connecter le registre du réseau.
• Dans le Sélectionnez l'ordinateur boîte de dialogue, entrez le nom de l'ordinateur distant.
• Sélectionner Vérifier les noms.
• Sélectionner d'accord.
• Ensuite, naviguez ou accédez au chemin de la clé de registre ci-dessous :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• À l'emplacement, dans le volet de droite, double-cliquez sur le fDenyTSConnections touche pour modifier ses propriétés.
• Pour activer RDP, définissez les données de valeur de fDenyTSConnections de 1 à 0.

La valeur 0 indique que RDP est activé, tandis que la valeur 1 indique que RDP est désactivé.

3] Vérifiez si un objet de stratégie de groupe (GPO) bloque RDP sur un ordinateur local

Un objet de stratégie de groupe peut remplacer les paramètres au niveau de l'ordinateur, si vous ne pouvez pas activer RDP dans l'interface utilisateur ou la valeur de fDenyTSConnections revient à 1 après l'avoir changé

Pour vérifier la configuration de la stratégie de groupe sur un ordinateur local, procédez comme suit :

• presse Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez cmd puis appuyez sur CTRL + MAJ + ENTRÉE pour ouvrir l'invite de commande en mode administrateur/élevé.
• Dans la fenêtre d'invite de commande, saisissez la commande ci-dessous et appuyez sur Entrée.

gpresult /H c:\gpresult.html

• Une fois la commande exécutée, ouvrez gpresult.html.
• Dans Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, recherchez le Autoriser les utilisateurs à se connecter à distance à l'aide des services Bureau à distance politique.

Si le paramètre de cette stratégie est Activée, La stratégie de groupe ne bloque pas les connexions RDP. Si le paramètre de cette stratégie est Désactivée, Chèque GPO gagnant. C'est l'objet de stratégie de groupe qui bloque les connexions RDP.

4] Vérifiez si un GPO bloque RDP sur un ordinateur distant

Pour vérifier la configuration de la stratégie de groupe sur un ordinateur distant, exécutez la commande ci-dessous dans l'invite CMD élevée :

gpresult /S  /H c:\gpresult-.html

Le fichier produit par cette commande (gpresult-.html) utilise le même format d'information que la version de l'ordinateur local (gpresult.html) les usages.

5] Modifier un GPO bloquant

Vous pouvez modifier ces paramètres dans l'éditeur d'objets de stratégie de groupe (GPE) et la console de gestion des stratégies de groupe (GPMC).

Pour modifier la politique de blocage, utilisez l'une des méthodes suivantes :

À l'aide de GPE, procédez comme suit :

• presse Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez gpedit.msc et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe.
• Dans l'éditeur de stratégie de groupe local, utilisez le volet de gauche pour accéder au chemin ci-dessous :

Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Services de bureau à distance > Hôte de session de bureau à distance > Connexions

• À l'emplacement, dans le volet de droite, double-cliquez sur le Autoriser les utilisateurs à se connecter à distance à l'aide des services Bureau à distance.modifier ses propriétés.
• Définissez la stratégie sur Activée ou alors Pas configuré.
• Cliquez sur Appliquer > d'accord et sortie.
• Sur les ordinateurs concernés, ouvrez une fenêtre d'invite de commande en tant qu'administrateur et exécutez la commande ci-dessous :

 gpupdate /force

À l'aide de GPMC, accédez à l'unité d'organisation (OU) dans laquelle la stratégie de blocage est appliquée aux ordinateurs concernés et supprimez la stratégie de l'OU.

6] Vérifier l'état des services RDP

Sur l'ordinateur local (client) et l'ordinateur distant (cible), les services suivants doivent être en cours d'exécution :

• Services de bureau à distance (TermService)
• Redirecteur de port en mode utilisateur des services Bureau à distance (UmRdpService)

Sur l'un ou l'autre ordinateur, si un ou les deux services ne sont pas en cours d'exécution, démarrez-les.

Procédez comme suit :

• presse Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez prestations de service.msc et appuyez sur Entrée pour ouvrir les services.
• Dans la fenêtre Services, faites défiler et localisez les deux services susmentionnés.
• Double-cliquez sur l'entrée pour modifier ses propriétés.
• Dans la fenêtre des propriétés, cliquez sur le Démarrer bouton.
• Cliquez sur d'accord.

Vous pouvez également utiliser PowerShell pour gérer les services localement ou à distance (si l'ordinateur distant est configuré pour accepter les applets de commande PowerShell distantes).

7] Vérifier l'état de l'écouteur RDP

Cette procédure utilise PowerShell car les mêmes applets de commande fonctionnent à la fois localement et à distance. Pour un ordinateur local, vous pouvez également utiliser une invite de commande disposant d'autorisations administratives.

Pour vous connecter à un ordinateur distant, procédez comme suit :

• presse Touche Windows + X pour ouvrir le menu Utilisateur avancé.
• Robinet UNE sur le clavier pour lancer PowerShell en mode administrateur/élevé.
• Dans la console PowerShell, tapez la commande ci-dessous et appuyez sur Entrée :

Entrée-PSSession -NomOrdinateur 

• Entrer qwinsta.

Si la liste comprend rdp-tcp avec un statut de Ecoutez, comme indiqué dans l'image ci-dessus, l'écouteur RDP fonctionne. Aller au Dépannage étape 10] au dessous de. Sinon, vous devrez exporter la configuration de l'écouteur RDP à partir d'un ordinateur en état de marche.

Procédez comme suit :

• Connectez-vous à un ordinateur doté de la même version du système d'exploitation que l'ordinateur affecté et accédez au registre de cet ordinateur.
• Naviguez ou accédez à l'entrée de registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Exporter l'entrée vers un .fichier reg.
• Copier l'exporté .reg sur l'ordinateur concerné.
• Pour importer la configuration de l'écouteur RDP, ouvrez une fenêtre PowerShell qui dispose d'autorisations administratives sur l'ordinateur affecté (ou ouvrez la fenêtre PowerShell et connectez-vous à distance à l'ordinateur affecté).

Pour sauvegarder l'entrée de registre existante, entrez l'applet de commande suivante :

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Pour supprimer l'entrée de registre existante, entrez les applets de commande suivantes :

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Pour importer la nouvelle entrée de registre, puis redémarrer le service, exécutez les applets de commande ci-dessous. Remplace le espace réservé avec le nom de l'exporté .fichier reg.

cmd /c 'regedit /s c:\.reg' Restart-Service TermService -Force

Une fois l'exécution des applets de commande terminée, vous pouvez tester la configuration en essayant à nouveau la connexion au bureau à distance. Si vous ne parvenez toujours pas à vous connecter, redémarrez l'ordinateur concerné.

Si vous ne parvenez toujours pas à vous connecter, passez à l'étape de dépannage suivante qui consiste à vérifier l'état du certificat auto-signé RDP.

8] Vérifier l'état du certificat auto-signé RDP

Si vous ne parvenez toujours pas à vous connecter, procédez comme suit :

• appuie sur le Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez mmc et appuyez sur Entrée pour ouvrir Microsoft Management Console.
• Clique le Déposer menu.
• Sélectionner Ajouter/Supprimer un composant logiciel enfichable.
• Sélectionner Certificats de la liste des composants logiciels enfichables.
• Cliquez sur Ajouter.
• Lorsque vous êtes invité à sélectionner le magasin de certificats à gérer, sélectionnez Compte informatique.
• Cliquez sur Suivant.
• Sélectionnez l'ordinateur concerné.
• Clique le Finir bouton.
• Cliquez sur d'accord.
• Maintenant, dans le Certificats dossier sous Bureau à distance, supprimer le certificat auto-signé RDP.
• Sur l'ordinateur concerné, redémarrez le service Services Bureau à distance.
• Actualiser le composant logiciel enfichable Certificats.
• Si le certificat auto-signé RDP n'a pas été recréé, vérifiez les autorisations du dossier MachineKeys.

9] Vérifiez les autorisations du dossier MachineKeys

Sur l'ordinateur concerné, procédez comme suit :

• presse Touche Windows + E pour ouvrir l'explorateur de fichiers.
• Accédez au chemin du répertoire ci-dessous :

 C:\ProgramData\Microsoft\Crypto\RSA\

• À l'emplacement, faites un clic droit MachineKeys, sélectionner Propriétés, sélectionner Sécurité, puis sélectionnez Avancée.

Assurez-vous que les autorisations suivantes sont configurées :

• Intégré\Administrateurs : Controle total
• Toutes les personnes: Lire écrire

10] Vérifiez le port d'écoute RDP

Sur l'ordinateur local (client) et l'ordinateur distant (cible), l'écouteur RDP doit écouter sur le port 3389. Aucune autre application ne doit utiliser ce port.

Pour vérifier ou modifier le port RDP, utilisez l'éditeur de registre. Par mesure de précaution, sauvegardez le registre ou créez un point de restauration système, puis procédez comme suit :

• Ouvrez l'éditeur de registre, sélectionnez Déposer, puis sélectionnez Connecter le registre du réseau.
• Dans le Sélectionnez l'ordinateur boîte de dialogue, entrez le nom de l'ordinateur distant.
• Sélectionner Vérifier les noms.
• Sélectionner d'accord.
• Ensuite, naviguez ou accédez au chemin de la clé de registre ci-dessous :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• À l'emplacement, dans le volet de droite, double-cliquez sur le Numéro de port entrée pour modifier ses propriétés.
• Dans la fenêtre des propriétés, si le champ Données de la valeur a une valeur autre que 3389, le changer en 3389.
• Cliquez sur d'accord pour enregistrer les modifications.
• Redémarrez le service Services Bureau à distance.

11] Vérifiez qu'une autre application n'utilise pas le même port

Procédez comme suit :

• Ouvrir un PowerShell en mode élevé.
• Pour vous connecter à un ordinateur distant, exécutez la commande ci-dessous :

 Entrée-PSSession -NomOrdinateur 

Ensuite, exécutez la commande suivante :

cmd /c 'netstat -ano | trouver "3389"'

• Recherchez une entrée pour le port TCP 3389 (ou le port RDP attribué) avec un statut de Écoute.

Noter: L'identifiant de processus (PID) pour le processus ou le service utilisant ce port apparaît sous la colonne PID.

• Pour déterminer quelle application utilise le port 3389 (ou le port RDP attribué), entrez la commande suivante :

cmd /c 'liste des tâches /svc | trouve ""'

• Recherchez une entrée pour le numéro PID associé au port (à partir du netstat production). Les services ou processus associés à ce PID apparaissent dans la colonne de droite.
• Si une application ou un service autre que les services Bureau à distance (TermServ.exe) utilise le port, vous pouvez résoudre le conflit en utilisant l'une des méthodes suivantes :

Configurer l'autre application ou service pour utiliser un port différent (recommandé).

Désinstaller l'autre application ou service.

Configurez RDP pour utiliser un autre port, puis redémarrez le service Remote Desktop Services (non recommandé).

12] Vérifiez si un pare-feu bloque le port RDP

Vous pouvez utiliser le psping outil pour tester si vous pouvez atteindre l'ordinateur affecté en utilisant le port 3389.

Procédez comme suit :

• Allez sur un autre ordinateur qui n'est pas affecté et téléchargez psping.
• Ouvrez une fenêtre d'invite de commande en tant qu'administrateur, accédez au répertoire dans lequel vous avez installé psping, puis saisissez la commande suivante :

psping -accepteula :3389

• Vérifiez la sortie du psping commande pour des résultats tels que les suivants :

Connexion à : L'ordinateur distant est accessible.

(0% de perte): toutes les tentatives de connexion ont réussi.

L'ordinateur distant a refusé la connexion réseau: L'ordinateur distant n'est pas accessible.

(100% de perte): Toutes les tentatives de connexion ont échoué.

• Cours psping sur plusieurs ordinateurs pour tester leur capacité à se connecter à l'ordinateur concerné.
• Notez si l'ordinateur affecté bloque les connexions de tous les autres ordinateurs, de certains autres ordinateurs ou d'un seul autre ordinateur.

Les étapes supplémentaires que vous pouvez prendre incluent ;

• Engagez vos administrateurs réseau pour vérifier que le réseau autorise le trafic RDP vers l'ordinateur concerné.
• Enquêter sur les configurations de tous les pare-feu entre les ordinateurs sources et l'ordinateur affecté (y compris le pare-feu Windows sur l'ordinateur affecté) pour déterminer si un pare-feu bloque le port RDP.

J'espère que cet article pourra vous aider à résoudre avec succès les problèmes de connexion RDP que vous pourriez rencontrer!