Windows Server

Remote Desktop Session

Configurer une session Bureau à distance complète avec un utilisateur et un groupe dédié.

← Retour aux tutoriels Windows
📚 C'est quoi une session Bureau à distance ? Une session Bureau à distance (Remote Desktop Session) permet à un utilisateur de se connecter à un bureau Windows complet sur un serveur, comme s'il était assis devant. C'est différent de RemoteApp (qui ne donne accès qu'à une seule application) : ici, l'utilisateur a un bureau complet avec menu Démarrer, explorateur de fichiers, etc. Plusieurs utilisateurs peuvent se connecter en même temps, chacun dans sa propre session isolée.
ⓘ Prérequis Infrastructure RDS déployée avec un RD Session Host (ex : RDS01). Ce tuto est similaire au tuto RemoteApp mais ici l'utilisateur accède à un bureau complet (session distante).

Créer le groupe et l'utilisateur

  1. Ouvrez Utilisateurs et ordinateurs Active Directory (dsa.msc).
  2. Dans l'OU Groupes, créez un nouveau groupe : GRP_RemoteSession (Global, Sécurité).
  3. Dans l'OU Utilisateurs, créez un utilisateur : Bob Session (login : bsession).
  4. Ajoutez bsession comme membre de GRP_RemoteSession.

Créer une collection de sessions

Dans Server Manager → Remote Desktop Services → Collections :

  1. Clic droit → Create Session Collection.
  2. Nom : Collection-Session.
  3. Session Host : sélectionnez RDS01 (ou le serveur souhaité).
  4. User Groups : supprimez Domain Users et ajoutez GRP_RemoteSession.
  5. Disques de profil utilisateur : configurez si besoin (optionnel).
  6. Terminez l'assistant.

Configurer les propriétés de la collection

Cliquez sur la collection Collection-Session → Tasks → Edit Properties :

Onglet Session

Paramètre Valeur recommandée
End a disconnected session 4 heures
Active session limit Aucun (Never)
Idle session limit 30 minutes

Onglet Security

  • Security Layer : Negotiate
  • Encryption Level : High

Vérifier que le groupe a les permissions

Assurez-vous que GRP_RemoteSession est bien dans le groupe local Remote Desktop Users sur le serveur RDS01 :

  1. Sur RDS01, ouvrez Gestion de l'ordinateur (lusrmgr.msc).
  2. Allez dans Groupes → double-cliquez sur Remote Desktop Users.
  3. Cliquez Ajouter et ajoutez LABO\GRP_RemoteSession.

Tester la connexion

Depuis un poste client :

Méthode 1 — Client RDP natif

  1. Ouvrez mstsc.exe (Connexion Bureau à distance).
  2. Entrez : RDS01.labo.local.
  3. Connectez-vous avec LABO\bsession.
  4. Un bureau Windows complet doit s'ouvrir.

Méthode 2 — RD Web Access

  1. Accédez à https://RDS01.labo.local/RDWeb.
  2. Connectez-vous → la session bureau apparaît dans le portail.

⌨️ Version PowerShell

Retrouvez ci-dessous les commandes PowerShell correspondant à chaque étape du tutoriel.

Étape 1 — Créer le groupe et l'utilisateur

# Créer le groupe
New-ADGroup -Name "GRP_RemoteSession" -GroupScope Global -GroupCategory Security `
    -Path "OU=Groupes,DC=labo,DC=local"

# Créer l'utilisateur
New-ADUser -Name "Bob Session" -SamAccountName "bsession" `
    -UserPrincipalName "[email protected]" `
    -Path "OU=Utilisateurs,DC=labo,DC=local" `
    -AccountPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) `
    -Enabled $true

# Ajouter au groupe
Add-ADGroupMember -Identity "GRP_RemoteSession" -Members "bsession"

Étape 4 — Permissions

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "LABO\GRP_RemoteSession"
✔ Résultat Les membres du groupe GRP_RemoteSession peuvent se connecter à une session Bureau à distance complète sur le serveur RDS01.