Introduction

Le protocole RDP (Remote Desktop Protocol) permet de prendre le contrôle d'un serveur ou PC Windows à distance, comme si vous étiez physiquement devant l'écran. C'est la méthode standard pour administrer un serveur Windows, un VPS ou un serveur dédié.

Qu'est-ce que le RDP ?

RDP est un protocole développé par Microsoft qui permet de :

Contrôler un ordinateur Windows à distance
Voir le bureau comme si vous y étiez
Transférer des fichiers entre votre PC et le serveur
Utiliser le clavier et la souris à distance
Partager le presse-papiers (copier/coller)

Cas d'utilisation

Administration de serveurs Windows
Gestion de VPS Windows
Travail à distance
Support technique
Hébergement de serveurs de jeux (Minecraft, etc.)

Prérequis

Informations Nécessaires

Avant de vous connecter, vous devez disposer de :

Information	Description	Exemple
Adresse IP	IP publique du serveur	`185.234.72.100`
Port RDP	Par défaut 3389	`3389`
Nom d'utilisateur	Compte Windows	`Administrator`
Mot de passe	Mot de passe du compte	`VotreMotDePasse`

💡 Ces informations sont généralement fournies par votre hébergeur lors de la livraison du serveur.

Vérifications Préalables

Assurez-vous que :

✅ Le serveur Windows est allumé et accessible
✅ Le Bureau à distance est activé sur le serveur
✅ Le port 3389 (ou port personnalisé) est ouvert dans le pare-feu
✅ Votre connexion Internet fonctionne

Connexion depuis Windows

Windows intègre nativement un client RDP appelé "Connexion Bureau à distance".

Méthode 1 : Via la Recherche Windows (Rapide)

Étape 1 : Ouvrir l'application

1. Appuyez sur la touche Windows
2. Tapez "Bureau à distance" ou "RDP" ou "mstsc"
3. Cliquez sur "Connexion Bureau à distance"

Ou utilisez le raccourci clavier :

Windows + R → tapez "mstsc" → Entrée

Étape 2 : Entrer les informations

1. Dans le champ "Ordinateur", entrez l'adresse IP du serveur
   Exemple : 185.234.72.100
   
2. (Optionnel) Cliquez sur "Afficher les options" pour plus de paramètres

3. Cliquez sur "Connexion"

Étape 3 : S'authentifier

1. Entrez le nom d'utilisateur : Administrator
2. Entrez le mot de passe fourni par votre hébergeur
3. Cochez "Mémoriser mes informations" (optionnel)
4. Cliquez sur "OK"

Étape 4 : Accepter le certificat

Un avertissement de certificat peut apparaître :
"L'identité de l'ordinateur distant ne peut pas être vérifiée"

→ Cochez "Ne plus me demander pour les connexions à cet ordinateur"
→ Cliquez sur "Oui"

🎉 Vous êtes connecté ! Le bureau Windows du serveur s'affiche.

Méthode 2 : Avec Port Personnalisé

Si le port RDP a été modifié (recommandé pour la sécurité) :

Dans le champ "Ordinateur", entrez :
185.234.72.100:3390

Format : IP:PORT

Méthode 3 : Créer un Raccourci de Connexion

Pour vous connecter plus rapidement à l'avenir :

Étape 1 : Configurer la connexion

1. Ouvrez mstsc (Connexion Bureau à distance)
2. Cliquez sur "Afficher les options"
3. Remplissez :
   - Ordinateur : 185.234.72.100
   - Nom d'utilisateur : Administrator
4. Onglet "Affichage" : choisissez la résolution
5. Onglet "Ressources locales" : configurez le son, clavier

Étape 2 : Sauvegarder

1. Cliquez sur "Enregistrer sous..."
2. Choisissez un emplacement (Bureau par exemple)
3. Nommez le fichier : "Mon Serveur.rdp"
4. Cliquez sur "Enregistrer"

Double-cliquez sur ce fichier .rdp pour vous connecter instantanément.

Paramètres Recommandés Windows

Onglet	Paramètre	Recommandation
Général	Nom d'utilisateur	Pré-remplir pour gagner du temps
Affichage	Résolution	Plein écran ou selon votre écran
Affichage	Couleurs	Qualité optimale (32 bits)
Ressources locales	Son	Lire sur cet ordinateur
Ressources locales	Clavier	Sur l'ordinateur distant
Ressources locales	Périphériques	Activer le presse-papiers
Expérience	Connexion	Détecter automatiquement

Connexion depuis macOS

macOS ne dispose pas de client RDP natif. Vous devez installer Microsoft Remote Desktop.

Installation de Microsoft Remote Desktop

Méthode 1 : App Store (Recommandée)

1. Ouvrez l'App Store
2. Recherchez "Microsoft Remote Desktop"
3. Cliquez sur "Obtenir" puis "Installer"
4. Ouvrez l'application une fois installée

Méthode 2 : Téléchargement direct

Téléchargez depuis : Microsoft Remote Desktop

Configuration de la Connexion

Étape 1 : Ajouter un PC

1. Ouvrez Microsoft Remote Desktop
2. Cliquez sur le bouton "+" en haut
3. Sélectionnez "Add PC" (Ajouter un PC)

Étape 2 : Configurer

PC name (Nom du PC) : 185.234.72.100
User account (Compte) : Cliquez → "Add User Account"
   - Username : Administrator
   - Password : VotreMotDePasse
Friendly name : Mon Serveur (optionnel)

Étape 3 : Paramètres avancés (optionnel)

Cliquez sur "Show More" :
- Gateway : Aucune (sauf si requis)
- Sound : Play on this computer
- Swap mouse buttons : Non
- Admin mode : Oui (pour serveurs)

Étape 4 : Se connecter

1. Double-cliquez sur la connexion créée
2. Si demandé, acceptez le certificat
3. Le bureau Windows s'affiche

Raccourcis Clavier macOS → Windows

Action Windows	Raccourci Mac
Ctrl + C	⌘ + C (puis Ctrl+V sur Windows)
Ctrl + Alt + Suppr	Fn + ⌘ + ⌫
Alt + Tab	⌘ + Tab (dans RDP)
Touche Windows	Fn + F1

Connexion depuis Linux

Plusieurs clients RDP sont disponibles sur Linux.

Option 1 : Remmina (Recommandé)

Remmina est le client le plus complet et populaire sur Linux.

Installation :

# Ubuntu / Debian
sudo apt update
sudo apt install remmina remmina-plugin-rdp

# Fedora
sudo dnf install remmina remmina-plugins-rdp

# Arch Linux
sudo pacman -S remmina freerdp

Configuration :

1. Ouvrez Remmina
2. Cliquez sur "+" pour créer une connexion
3. Remplissez :
   - Name : Mon Serveur
   - Protocol : RDP - Remote Desktop Protocol
   - Server : 185.234.72.100
   - Username : Administrator
   - Password : VotreMotDePasse
   - Domain : (laisser vide)
   - Resolution : Use client resolution
   - Color depth : High color (16 bpp) ou plus
4. Cliquez sur "Save and Connect"

Paramètres avancés Remmina :

Paramètre	Valeur recommandée
Network connection type	Auto-detect
Share folder	Activer pour transférer des fichiers
Sound	Local
Security	Negotiate
Ignore certificate	Oui (pour auto-signé)

Option 2 : xfreerdp (Ligne de commande)

Pour les utilisateurs avancés préférant le terminal.

Installation :

# Ubuntu / Debian
sudo apt install freerdp2-x11

# Fedora
sudo dnf install freerdp

Connexion basique :

xfreerdp /u:Administrator /p:VotreMotDePasse /v:185.234.72.100

Connexion avec options :

xfreerdp /u:Administrator /p:VotreMotDePasse /v:185.234.72.100 \
  /size:1920x1080 \
  /bpp:32 \
  /audio-mode:0 \
  /clipboard \
  /cert-ignore

Options xfreerdp utiles :

Option	Description
`/u:USER`	Nom d'utilisateur
`/p:PASS`	Mot de passe
`/v:IP`	Adresse du serveur
`/port:3389`	Port (si différent de 3389)
`/size:1920x1080`	Résolution
`/f`	Plein écran
`/bpp:32`	Profondeur de couleurs
`/clipboard`	Activer le presse-papiers
`/sound`	Activer le son
`/cert-ignore`	Ignorer les erreurs de certificat
`/drive:home,/home/user`	Partager un dossier

Exemples :

# Plein écran avec son
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100 /f /sound /clipboard

# Port personnalisé
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100:3390

# Partager un dossier
xfreerdp /u:Administrator /p:Pass123 /v:185.234.72.100 /drive:transfert,/home/user/Documents

Option 3 : Vinagre (GNOME)

Client simple intégré à GNOME.

sudo apt install vinagre

Connexion depuis Mobile

Android

Application : Microsoft Remote Desktop

1. Installez depuis le Google Play Store
2. Ouvrez l'application
3. Appuyez sur "+" → "Add PC"
4. Entrez :
   - PC name : 185.234.72.100
   - User account : Ajoutez Administrator + mot de passe
5. Appuyez sur "Save"
6. Appuyez sur la connexion pour vous connecter

Conseils Android :

Utilisez le mode paysage pour plus de confort
Activez le mode souris pour plus de précision
Utilisez un clavier externe Bluetooth si disponible

iOS / iPadOS

Application : Microsoft Remote Desktop

1. Installez depuis l'App Store
2. Ouvrez l'application
3. Appuyez sur "+" → "Add PC"
4. Configurez :
   - PC name : 185.234.72.100
   - User account : Administrator + mot de passe
5. Appuyez sur "Save"
6. Appuyez sur la connexion créée

Astuce iPad : Avec un iPad et un clavier, l'expérience est proche d'un PC.

Paramètres Avancés

Transfert de Fichiers

Méthode 1 : Presse-papiers

1. Sur votre PC local : Ctrl+C sur un fichier
2. Sur le serveur distant : Ctrl+V

⚠️ Limité aux petits fichiers. Lent pour les gros fichiers.

Méthode 2 : Lecteurs locaux (Recommandé)

Windows :

1. Avant de vous connecter, cliquez sur "Afficher les options"
2. Onglet "Ressources locales"
3. Cliquez sur "Plus..." dans "Périphériques et ressources locaux"
4. Cochez "Lecteurs" → sélectionnez les lecteurs à partager
5. Connectez-vous

Sur le serveur, ouvrez l'Explorateur de fichiers. Vos disques locaux apparaissent sous "Ce PC" avec le format : C sur VOTREPC

Linux (xfreerdp) :

xfreerdp /u:Administrator /p:Pass /v:IP /drive:local,/home/user/partage

Méthode 3 : Glisser-déposer

Dans Microsoft Remote Desktop (Mac/iOS), vous pouvez parfois glisser-déposer des fichiers directement.

Multi-écrans

Windows :

1. Connexion Bureau à distance → Afficher les options
2. Onglet "Affichage"
3. Cochez "Utiliser tous mes moniteurs pour la session à distance"

Linux (xfreerdp) :

xfreerdp /u:Administrator /p:Pass /v:IP /multimon

Qualité de Connexion

Ajustez selon votre bande passante :

Connexion	Paramètres recommandés
Fibre / Très haut débit	Qualité optimale, 32 bits, tous effets
ADSL / Bonne connexion	16 bits, désactiver le fond d'écran
Connexion lente	8 bits, désactiver animations et thèmes
4G / Mobile	Faible bande passante, 16 bits

Windows - Onglet "Expérience" :

Fond d'écran du bureau
Lissage des polices
Composition du bureau
Animation des fenêtres
Styles visuels
Mise en cache des bitmaps

Sécuriser sa Connexion RDP

⚠️ RDP est une cible privilégiée des hackers. Sécurisez votre accès !

1. Changer le Port par Défaut

Le port 3389 est scanné en permanence par les bots.

Sur le serveur Windows :

1. Ouvrez l'Éditeur de registre (regedit)
2. Naviguez vers :
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Double-cliquez sur "PortNumber"
4. Sélectionnez "Décimal"
5. Entrez un nouveau port (ex: 53389)
6. Cliquez sur "OK"
7. Redémarrez le serveur

Ouvrir le nouveau port dans le pare-feu :

# PowerShell (Admin)
New-NetFirewallRule -DisplayName "RDP Custom Port" -Direction Inbound -Protocol TCP -LocalPort 53389 -Action Allow

Pour vous connecter :

185.234.72.100:53389

2. Utiliser des Mots de Passe Forts

Minimum 16 caractères
Majuscules, minuscules, chiffres, symboles
Jamais de mots du dictionnaire
Unique pour chaque serveur

Exemple de mot de passe fort :

Kj9#mP2$xL5@nQ8!

3. Activer le Network Level Authentication (NLA)

NLA authentifie avant d'établir la session RDP.

1. Panneau de configuration → Système
2. Paramètres système avancés
3. Onglet "Utilisation à distance"
4. Cochez "Autoriser les connexions uniquement depuis des ordinateurs
   exécutant Bureau à distance avec NLA"

4. Limiter les Tentatives de Connexion

Configurer une politique de verrouillage :

1. Ouvrez "gpedit.msc"
2. Configuration ordinateur → Paramètres Windows → Paramètres de sécurité
3. Stratégies de compte → Stratégie de verrouillage du compte
4. Configurez :
   - Seuil de verrouillage : 5 tentatives
   - Durée de verrouillage : 30 minutes
   - Réinitialiser après : 30 minutes

5. Utiliser un VPN

La méthode la plus sécurisée : accéder au RDP uniquement via VPN.

Internet → VPN → Serveur → RDP (port fermé au public)

6. Pare-feu : Restreindre par IP

Si vous avez une IP fixe, autorisez uniquement cette IP :

# Autoriser uniquement votre IP
New-NetFirewallRule -DisplayName "RDP Restricted" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 86.123.45.67 -Action Allow

# Bloquer tout le reste
Set-NetFirewallRule -DisplayName "Remote Desktop - User Mode (TCP-In)" -Enabled False

Checklist Sécurité RDP

Action	Priorité	Fait ?
Changer le port par défaut	🔴 Haute	☐
Mot de passe fort (+16 car.)	🔴 Haute	☐
Activer NLA	🔴 Haute	☐
Politique de verrouillage	🟡 Moyenne	☐
Restreindre par IP	🟡 Moyenne	☐
Utiliser un VPN	🟢 Idéale	☐
Renommer le compte Administrator	🟡 Moyenne	☐
Mises à jour Windows	🔴 Haute	☐

Résolution des Problèmes

Erreurs de Connexion Courantes

"Impossible de se connecter à l'ordinateur distant"

Causes possibles :

Serveur éteint ou inaccessible

→ Vérifiez que le serveur est allumé (panel hébergeur)
→ Testez un ping : ping 185.234.72.100

Port bloqué par le pare-feu

→ Vérifiez que le port 3389 est ouvert
→ Testez : telnet 185.234.72.100 3389

Mauvaise adresse IP

→ Vérifiez l'IP dans votre espace client hébergeur

Bureau à distance désactivé

→ Demandez à l'hébergeur d'activer RDP

"Vos informations d'identification n'ont pas fonctionné"

Solutions :

Vérifiez le nom d'utilisateur exact (sensible à la casse)

Correct : Administrator
Incorrect : administrator, Admin, admin

Vérifiez le mot de passe (attention aux caractères spéciaux)

→ Tapez le mot de passe dans un éditeur de texte d'abord
→ Vérifiez que Caps Lock est désactivé

Essayez avec le format domaine\utilisateur
```
.\Administrator
SERVEUR\Administrator
```

"Le certificat n'est pas valide" / "Certificat non approuvé"

C'est normal pour les serveurs avec certificat auto-signé.

1. Vérifiez que l'IP est correcte
2. Cochez "Ne plus me demander pour cet ordinateur"
3. Cliquez sur "Oui" pour continuer

"Session Bureau à distance a pris fin"

Causes :

Autre session active

→ Quelqu'un d'autre est peut-être connecté
→ Windows Server limite les sessions simultanées

Expiration de session
```
→ Reconnectez-vous simplement
```
Problème réseau
```
→ Vérifiez votre connexion Internet
```

Écran noir après connexion