Comment fonctionne Microsoft Remote Desktop ?
Microsoft Remote Desktop est une application cliente permettant d'accéder et contrôler les ressources et données d'un ordinateur distant (hôte) via une connexion Internet. C'est, en substance, un logiciel de contrôle à distance. Les fonctionnalités Bureau à distance permettent d'accéder à un ordinateur de travail depuis la maison, que l'ordinateur de travail soit connecté à un réseau ou non.
Disponibilité
La disponibilité dépend principalement du système d'exploitation de l'ordinateur distant. L'ordinateur client (celui depuis lequel vous vous connectez) peut utiliser n'importe quel OS depuis Windows XP Professionnel. L'ordinateur distant doit utiliser XP Professionnel, ou Vista Business, Ultimate, ou Enterprise. Le Bureau à distance n'est pas actif par défaut : vous devez l'activer sur les deux ordinateurs, via le Panneau de configuration Windows « Système et maintenance » avant utilisation.
Prérequis
L'ordinateur hôte doit avoir les paramètres « Veille » et « Mise en veille prolongée » sur « Jamais », car une connexion Bureau à distance requiert que l'hôte soit allumé et actif. Une connexion Internet fournit l'accès réseau, et vous devez avoir les permissions d'accès à l'hôte. Vous ou votre administrateur réseau pouvez ajouter votre nom d'utilisateur à la liste des Utilisateurs Bureau à distance depuis le Panneau de configuration « Système et maintenance ». Vous avez aussi besoin du nom complet de l'ordinateur hôte, disponible dans le menu Démarrer « Centre de bienvenue ».
Processus
Quand vous lancez une session Bureau à distance, l'ordinateur client envoie un signal via le port d'écoute standard 3389 sur Internet à l'hôte pour demander permission de se connecter et ouvrir une session. L'hôte répond en demandant vos identifiants, qu'il vérifie contre la liste des Utilisateurs Bureau à distance via un processus d'authentification interne. Une fois connecté, les données d'affichage et frappes clavier transitent de l'hôte vers le client, vous permettant de voir et travailler sur l'hôte comme si vous y étiez assis. Important : le Bureau à distance n'autorise qu'une seule connexion. Si quelqu'un tente d'utiliser l'hôte, votre connexion à distance se termine automatiquement.
Sécurité
Microsoft fournit plusieurs fonctionnalités de sécurité pour renforcer une connexion Bureau à distance : limiter le nombre d'utilisateurs autorisés, définir une politique de verrouillage de compte, exiger des mots de passe, chiffrer la transmission, changer le port d'écoute du client, configurer une « liste blanche » d'adresses IP. Une vérification périodique de l'Observateur d'événements Microsoft donne un rapport des tentatives de connexion échouées et verrouillages. L'Observateur est accessible via Panneau de configuration « Système et maintenance - Outils d'administration ».
Considérations
Si vous connectez un ordinateur personnel à un ordinateur sur un réseau d'entreprise, des problèmes de pare-feu peuvent exiger une étape supplémentaire. Établir un réseau privé virtuel (VPN) est une solution. Une autre : utiliser un serveur Passerelle Services Terminal. Les deux nécessitent une configuration par un administrateur réseau ou membre du support technique.