Comment autoriser l'accès à distance (Bureau à distance) sur Windows
Le Bureau à distance (RDP) permet de contrôler un PC Windows depuis un autre appareil (Windows, Mac, iOS, Android, Linux). Il est inclus dans Windows Pro/Entreprise/Education (pas dans Famille/Serveur). L'activation se fait en quelques clics.
Prérequis
- Windows Pro, Entreprise ou Education (vérifiez : Win+Pause > Édition).
- Compte utilisateur avec mot de passe (obligatoire pour RDP).
- Réseau : même LAN/VPN, ou port forwarding (port 3389) + IP publique/DynDNS pour accès Internet (⚠ risque sécurité, préférez VPN/Tailscale/ZeroTier).
Activation (Windows 10/11 Pro+)
Méthode rapide (Paramètres) - Windows 10/11
- Win + I > Système > Bureau à distance.
- Basculez Activer le Bureau à distance sur Activé.
- Confirmez. Notez le nom du PC (affiché ici) pour la connexion.
- Optionnel : Utilisateurs pouvant accéder à distance > Ajoutez votre compte (ou groupe "Utilisateurs Bureau à distance").
Méthode classique (Propriétés système) - Toutes versions Pro
- Win + Pause (ou Clic droit Ce PC / Poste de travail > Propriétés).
- Lien Paramètres d'accès à distance (gauche).
- Onglet Accès à distance > Cochez Autoriser les connexions à distance à cet ordinateur.
- Sélectionner les utilisateurs... > Ajouter... > Tapez votre nom d'utilisateur > Vérifier les noms > OK > OK > OK.
Connexion depuis un autre appareil
- Windows : Win+R >
mstsc> Nom du PC ou IP > Connecter > Identifiants (domaine\user ou user@domain). - Mac : App Microsoft Remote Desktop (Mac App Store).
- iOS / Android : App Microsoft Remote Desktop (Store).
- Linux : Remmina, FreeRDP (
xfreerdp /v:IP /u:user).
Sécurité IMPORTANTE
- JAMAIS ouvrir le port 3389 directement sur Internet (botnets, ransomware, brute-force).
- Utilisez VPN (WireGuard, OpenVPN, Tailscale, ZeroTier) ou RD Gateway (entreprise).
- Activez NLA (Authentification niveau réseau) : coché par défaut dans "Avancé" > "Exiger l'authentification niveau réseau".
- Mots de passe forts, comptes verrouillage après échecs (stratégie groupe).
- Pare-feu : limitez à votre IP VPN / plage connue.
Windows Famille (Home) ?
Pas de serveur RDP natif. Solutions :
- Mise à niveau vers Pro (Boutique Windows ~139€).
- Logiciels tiers : TeamViewer, AnyDesk, RustDesk (open-source), Chrome Remote Desktop (gratuit, via navigateur/extension), Parsec (jeux/perf).