Comment autoriser l'accès VPN à distance pour un utilisateur de domaine

La configuration des propriétés d'un utilisateur pour autoriser l'accès VPN à distance diffère selon qu'il s'agit d'un compte d'utilisateur de domaine ou local. Les comptes locaux se gèrent via l'utilitaire de gestion de l'ordinateur sous Windows, tandis que les comptes de domaine passent par l'utilisateur « Utilisateurs et ordinateurs Active Directory » sous Windows Server. Pour accorder l'accès VPN à un utilisateur de domaine, vous devez avoir accès au contrôleur de domaine du réseau.

Étape 1

Connectez-vous au serveur réseau avec un compte disposant de privilèges d'administrateur.

Étape 2

Cliquez sur « Démarrer », pointez sur « Tous les programmes », allez dans « Outils d'administration » et sélectionnez « Utilisateurs et ordinateurs Active Directory » pour ouvrir la console.

Étape 3

Cliquez sur le signe « + » à côté de votre nom de domaine dans l'arborescence de la console (volet gauche). Cliquez sur le nœud « Utilisateurs » dans le dossier de votre domaine. La liste des comptes d'utilisateurs de domaine apparaît dans le volet droit.

Étape 4

Localisez et double-cliquez sur le compte d'utilisateur de domaine auquel vous souhaitez accorder l'accès VPN distant. La boîte de dialogue Propriétés s'ouvre.

Étape 5

Allez dans l'onglet « Accès distant ». Dans la section « Permissions d'accès à distance (accès distant ou VPN) », cochez le bouton radio « Autoriser l'accès ». Cliquez sur « Appliquer » pour sauvegarder, puis sur « OK » pour fermer.

Étape 6

Répétez les étapes 4 et 5 pour tout autre compte d'utilisateur de domaine nécessitant un accès VPN distant.

Astuce

Cette procédure suppose qu'une stratégie d'accès distant pour client VPN est déjà configurée. Sinon, créez-en une via l'assistant « Nouvelle stratégie d'accès distant » : « Démarrer > Tous les programmes > Outils d'administration > Routage et accès distant ». Développez le nom de votre serveur, faites un clic droit sur « Stratégies d'accès distant » et choisissez « Nouvelle stratégie d'accès distant ». Suivez l'assistant.

Avertissement

Vous ne pouvez pas accorder l'accès VPN distant aux utilisateurs de domaine sans une stratégie VPN en place.