Comment fonctionne Microsoft Remote Desktop ?

Microsoft Remote Desktop est une application client qui vous permet d'accéder et de contrôler les ressources et les données d'un ordinateur distant ou hôte à l'aide d'une connexion Internet. Il s'agit essentiellement d'un logiciel de contrôle à distance. Les fonctionnalités de bureau à distance vous permettent d'accéder à un ordinateur professionnel depuis votre domicile, que l'ordinateur professionnel soit ou non connecté à un réseau.

Disponibilité

La disponibilité dépend, pour l'essentiel, du système d'exploitation de l'ordinateur distant. L'ordinateur client, ou l'ordinateur à partir duquel vous vous connectez, peut utiliser n'importe quel système d'exploitation à partir de Windows XP Professionnel. L'ordinateur distant, cependant, doit utiliser les éditions du système d'exploitation XP Professional ou Vista Business, Ultimate ou Enterprise. Le Bureau à distance n'est pas actif par défaut, vous devrez donc l'activer à la fois sur l'ordinateur client et sur l'ordinateur hôte, à partir de la section "Système et maintenance" du Panneau de configuration Windows avant de l'utiliser.

Exigences

L'ordinateur hôte doit avoir les paramètres "Veille" ou "Hibernation" définis sur "Jamais", car une connexion de bureau à distance nécessite que l'ordinateur hôte soit allumé et dans un état actif. Une connexion Internet fournit un accès au réseau et vous devez posséder des autorisations permettant d'accéder à l'ordinateur hôte. Vous ou votre administrateur réseau pouvez ajouter votre nom d'utilisateur à la liste des utilisateurs du bureau à distance à partir de la section "Système et maintenance" du Panneau de configuration Windows. De plus, vous avez besoin du nom d'ordinateur complet de l'ordinateur hôte. Le nom complet de l'ordinateur est disponible dans le menu Démarrer "Welcome Center".

Processus

Lorsque vous démarrez une session de bureau à distance, l'ordinateur client envoie un signal via un port "d'écoute" standard 3389 sur Internet à l'ordinateur hôte demandant l'autorisation de se connecter et d'ouvrir une session. L'ordinateur hôte répond en demandant vos informations d'identification de connexion, qu'il vérifie par rapport à une liste d'utilisateurs de bureau à distance à l'aide d'un processus d'authentification interne. Une fois que vous êtes connecté, les données d'affichage et les frappes du clavier sont transmises de l'hôte à l'ordinateur client, ce qui vous permet de visualiser et de travailler avec l'ordinateur hôte comme si vous étiez assis directement devant lui. Une chose à garder à l'esprit est que Remote Desktop n'autorise qu'une seule connexion. Si quelqu'un tente d'utiliser l'ordinateur hôte, votre connexion à distance sera automatiquement interrompue.

Sécurité

Microsoft fournit un certain nombre de fonctionnalités liées à la sécurité que vous pouvez utiliser pour renforcer la sécurité d'une connexion Bureau à distance. Vous pouvez limiter le nombre d'utilisateurs pouvant se connecter, définir une politique de verrouillage de compte, exiger des mots de passe, crypter la transmission de données, modifier le port sur lequel l'ordinateur client "écoute" et configurer une "liste blanche" d'adresses IP. Une vérification périodique de Microsoft Event Viewer fournira un rapport contenant les tentatives de connexion infructueuses et les verrouillages de compte. L'Observateur d'événements est accessible depuis la section "Système et maintenance-Outils d'administration" du Panneau de configuration.

Considérations

Si vous connectez un ordinateur personnel à un ordinateur sur un réseau d'entreprise, les problèmes de pare-feu peuvent nécessiter une étape supplémentaire avant que les ordinateurs puissent se connecter et communiquer. L'établissement d'un réseau privé virtuel (VPN) est un moyen d'y parvenir. Une autre méthode consiste à utiliser un serveur Terminal Services Gateway. Les deux méthodes doivent être configurées par un administrateur réseau ou un membre du personnel de support technique.