Vous pouvez donner à d’autres personnes leur propre identifiant sur un serveur Windows RDP, afin que chacune dispose d’un bureau et de paramètres distincts au lieu de partager le compte Administrator. Ce guide montre comment créer des utilisateurs, les autoriser à se connecter et contrôler ce qu’ils peuvent faire. Lisez d’abord l’aperçu des licences, car le nombre de personnes pouvant se connecter en même temps en dépend.
Étape 1 : créer un utilisateur
Connectez-vous en tant qu’Administrator et ouvrez PowerShell en tant qu’administrateur :
$pw = Read-Host -AsSecureString "Password"
New-LocalUser -Name "alex" -Password $pw -FullName "Alex" -PasswordNeverExpires
Utilisez un mot de passe fort et unique pour chaque personne.
Étape 2 : autoriser la connexion à distance
Ajoutez l’utilisateur au groupe Remote Desktop Users. Ne l’ajoutez pas au groupe Administrators, sauf s’il a besoin d’un contrôle total.
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "alex"
Get-LocalGroupMember -Group "Remote Desktop Users"Étape 3 : vérifier que le pare-feu autorise RDP
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select DisplayName, EnabledSi vous avez changé le port RDP ou l’avez limité par adresse, assurez-vous que l’adresse du nouvel utilisateur est autorisée.
Étape 4 : ne donner à chaque utilisateur que ce dont il a besoin
- Installez les logiciels partagés pour tous les utilisateurs et placez les fichiers personnels dans le profil de chacun.
- Utilisez les autorisations NTFS pour restreindre les dossiers partagés.
- Supprimez les utilisateurs lorsqu’ils partent :
Remove-LocalUser -Name "alex".
Étape 5 : gérer les sessions
query user
logoff 3 # log off session ID 3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0Si deux personnes essaient d’utiliser le même compte en même temps, la seconde connexion peut déconnecter la première. Des comptes séparés évitent cela.
Limites à connaître
- Le nombre de sessions simultanées est limité par la licence Windows. Voir les licences RDP expliquées.
- Plusieurs bureaux actifs se partagent le CPU et la RAM d’un seul serveur : dimensionnez-le donc pour le total. Vérifiez les spécifications sur nos offres.
Le garder en sécurité
Plus d’utilisateurs, c’est plus de mots de passe et plus de risques. Exigez des mots de passe forts, gardez l’authentification au niveau du réseau activée, limitez les adresses IP autorisées lorsque vous le pouvez et passez en revue la liste des utilisateurs de temps en temps. Voir sécuriser votre serveur Windows RDP.