Windows Server

RemoteApp — Application distante

Publier une application via RemoteApp, créer un utilisateur et un groupe dédié pour y accéder.

← Retour aux tutoriels Windows
📚 C'est quoi RemoteApp ? RemoteApp permet de publier une application installée sur un serveur et de la rendre accessible à distance, comme si elle était installée localement sur le poste de l'utilisateur. Par exemple, au lieu d'installer un logiciel de comptabilité sur 50 postes, vous l'installez UNE SEULE FOIS sur le serveur RDS et les utilisateurs y accèdent via RemoteApp. L'application s'ouvre dans une fenêtre comme n'importe quelle appli locale, mais elle tourne en réalité sur le serveur.
ⓘ Prérequis Une infrastructure RDS (Remote Desktop Services) existante avec au minimum un serveur RD Session Host (ex : RDS01). Le rôle RDS doit être déployé via Server Manager.

Créer le groupe et l'utilisateur dans AD

Sur DC01, créez un groupe de sécurité et un utilisateur dédié :

  1. Ouvrez Utilisateurs et ordinateurs Active Directory (dsa.msc).
  2. Dans l'OU Groupes, créez un nouveau groupe : GRP_RemoteApp (Global, Sécurité).
  3. Dans l'OU Utilisateurs, créez un utilisateur : Alice RemoteApp (login : aremoteapp).
  4. Ajoutez aremoteapp comme membre de GRP_RemoteApp.

Vérifier le déploiement RDS

Ouvrez Server Manager → Remote Desktop Services → Overview.

Vérifiez que vous avez bien :

  • RD Connection Broker (ex : DC01 ou serveur dédié)
  • RD Session Host (ex : RDS01)
  • RD Web Access (ex : RDS01 ou serveur dédié)

Si le déploiement n'existe pas encore, faites-le via Add Roles → Remote Desktop Services installation.

Créer une collection de sessions

Si pas encore fait, créez une collection :

  1. Dans Server Manager → Remote Desktop Services → Collections.
  2. Clic droit → Create Session Collection.
  3. Nom : Collection-RemoteApp.
  4. Session Host : sélectionnez RDS01.
  5. User Groups : ajoutez GRP_RemoteApp.
  6. Terminez l'assistant.

Publier une RemoteApp

Dans la collection créée :

  1. Cliquez sur la collection Collection-RemoteApp.
  2. Dans la section RemoteApp Programs, cliquez sur Tasks → Publish RemoteApp Programs.
  3. Sélectionnez l'application à publier (ex : Calculator, WordPad, Paint).
  4. Cliquez Next → Publish.
ⓘ Applications personnalisées Si l'application souhaitée n'est pas dans la liste, cliquez sur Add… et naviguez vers le chemin de l'exécutable (ex : C:\Program Files\MonApp\app.exe).

Restreindre l'accès au groupe

Pour que seul le groupe GRP_RemoteApp puisse lancer l'application :

  1. Clic droit sur l'application publiée → Properties.
  2. Onglet User Assignment.
  3. Cochez Only specified users and groups.
  4. Ajoutez GRP_RemoteApp.
  5. Cliquez OK.

Tester l'accès RemoteApp

Depuis un poste client :

  1. Ouvrez un navigateur et accédez à : https://RDS01.labo.local/RDWeb
  2. Connectez-vous avec LABO\aremoteapp.
  3. L'application publiée doit apparaître dans la liste.
  4. Cliquez dessus pour la lancer — elle s'ouvre comme une application locale.

Alternativement, vous pouvez générer un fichier .rdp pré-configuré via la console Web.

⌨️ Version PowerShell

Retrouvez ci-dessous les commandes PowerShell correspondant à chaque étape du tutoriel.

Étape 1 — Créer le groupe et l'utilisateur

# Créer le groupe
New-ADGroup -Name "GRP_RemoteApp" -GroupScope Global -GroupCategory Security `
    -Path "OU=Groupes,DC=labo,DC=local"

# Créer l'utilisateur
New-ADUser -Name "Alice RemoteApp" -SamAccountName "aremoteapp" `
    -UserPrincipalName "[email protected]" `
    -Path "OU=Utilisateurs,DC=labo,DC=local" `
    -AccountPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) `
    -Enabled $true

# Ajouter au groupe
Add-ADGroupMember -Identity "GRP_RemoteApp" -Members "aremoteapp"
✔ Résultat L'application est publiée en RemoteApp et accessible uniquement par les membres du groupe GRP_RemoteApp via le portail RD Web Access.