Un espace de travail Windows. Vos règles d'accès.

Un bureau à distance reste un serveur

L'environnement Windows s'exécute sur une infrastructure hébergée et est accessible via le protocole Remote Desktop. L'expérience dépend de la distance jusqu'à l'emplacement, de la bande passante disponible et du type de travail effectué. Une session de terminal réactive et un bureau gourmand en graphismes ont des exigences très différentes.

Placez la connexion derrière une frontière

Utilisez un mot de passe administrateur unique, des mises à jour Windows prises en charge et l’authentification au niveau du réseau. Restreignez les adresses sources pouvant atteindre RDP ou placez-le derrière une passerelle sécurisée ou un VPN. Exposer une connexion faible à l’internet public est un risque évitable.

Les licences avant le déploiement

L'édition de Windows, les droits d'activation, l'accès utilisateur aux services Bureau à distance et les licences d'applications tierces doivent correspondre à l'usage prévu. Vérifiez exactement quels droits de licence sont inclus avec votre commande. Ne supposez pas qu'une licence de bureau couvre un service hébergé multi-utilisateurs.

Gardez les données de travail portables

Enregistrez les fichiers importants dans un dépôt contrôlé ou une sauvegarde chiffrée en dehors du poste de travail. Un poste de travail peut être reconstruit ; la seule copie d'un projet ne le peut pas. Définissez une politique de verrouillage en cas d'inactivité et déconnectez les sessions dont vous n'avez plus besoin.

Choix des images Windows

Comparez les cinq éditions Windows répertoriées dans le configurateur. Confirmez la disponibilité, les droits de licence, l'activation et les sessions utilisateur autorisées pour la commande sélectionnée.

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

Placez le poste de travail derrière une frontière d'accès

Pour une configuration RDP restreinte, gardez le port TCP 3389 fermé à l'internet public jusqu'à ce qu'une liste d'autorisation d'IP sources approuvée soit appliquée. Une connexion WireGuard uniquement est une alternative : gardez le port RDP public fermé et accédez au bureau via le tunnel privé. Vérifiez les règles de pare-feu appliquées avant d'ouvrir le bureau aux utilisateurs. Les commandes finales doivent définir la couverture de licence, les instantanés, l'atténuation et l'étendue du support. Une simple mention d'édition Windows ne confère pas de droits d'hébergement ni multi-utilisateurs.

Lisez les droits d'utilisation réels de l'édition

Microsoft décrit Windows IoT Enterprise comme destiné aux appareils à usage fixe, avec une licence et une distribution distinctes des éditions de bureau ordinaires. L'accès à l'hôte de session RDS dispose de son propre modèle de licence d'accès client. Ces libellés de catalogue exigent un arrangement d'hébergement et d'accès utilisateur licite et vérifié avant activation ; un nom dans un menu d'images ne prouve pas ces droits.

Microsoft : Windows IoT Enterprise · Microsoft : licences d'accès client RDS

Sessions d'équipe et nombres personnalisés de CAL

Warden Remote est spécifié pour une cible Remote Desktop Services de cinq utilisateurs. Les allocations Guardian Remote, Vanguard Remote et Apex Remote plus importantes, ou une demande CAL personnalisée, nécessitent un examen d'ingénierie individuel ; aucun nombre exact d'utilisateurs pour les niveaux supérieurs ni aucun supplément CAL ne sont publiés. Le programme de licences, l'édition Windows autorisée et les droits par utilisateur ou par appareil doivent être confirmés avant l'activation. Une cible de sessions simultanées ne remplace pas le droit CAL requis.

Modifications et récupération

Planifiez un redémarrage lors de la modification des ressources du bureau, et vérifiez les options disponibles de réinstallation et de restauration d'instantanés avant toute modification. La réinstallation et la restauration peuvent écraser les données actuelles. Sauvegardez vos fichiers de travail de façon indépendante et planifiez l'interruption avant de modifier un bureau de production.

Conditions mensuelles et annuelles claires

Les cinq niveaux Windows RDP proposent une facturation mensuelle ou un paiement d'avance pour une période de 12 mois, avec une économie de 30% par rapport à 12 paiements mensuels séparés. Le total annuel correspond au prix mensuel indiqué multiplié par 12 puis par 0.70, arrondi une fois au centime. Le prix indiqué inclut l'arrangement de licence mentionné et aucun frais d'installation. Consultez l'étendue de la licence, le calendrier de renouvellement, les règles de résiliation, les remboursements et la conservation après fermeture dans les conditions applicables.

Cinq images, avec licence identifiée au moment de la commande

Le catalogue Windows indique Windows Server 2022 par défaut, ainsi que Server 2025, Server 2019, Windows 11 IoT Enterprise et Windows 10 IoT LTSC 2021. La disponibilité des images et les licences doivent correspondre au contrat de service final. Une licence Windows incluse ne confère pas à elle seule un nombre illimité d'utilisateurs ou de licences simultanés pour les services Bureau à distance, ni de licences pour des logiciels tiers.

Rendez le bureau accessible aux personnes prévues

La politique d'accès RDP prévue restreint le port du bureau à distance aux adresses sources autorisées plutôt que de laisser une connexion faible ouverte au monde entier. Ajoutez le réseau autorisé de l'administrateur avant de tester l'accès. Utilisez l'authentification au niveau du réseau, un mot de passe unique et les mises à jour prises en charge. Si les utilisateurs changent de réseau, prévoyez une passerelle authentifiée ou un VPN et documentez un moyen sûr de mettre à jour la liste d'autorisation.

Déplacez les fichiers de travail avant de reconstruire

Considérez une réinstallation de Windows comme un changement destructif. Exportez la configuration des applications, les dépôts, les profils et les informations de licence nécessaires sans exposer de secrets. Vérifiez que la sauvegarde s'ouvre sur une autre machine. Après la reconstruction, contrôlez les mises à jour, la synchronisation de l'heure, la liste d'accès autorisée et une session utilisateur ordinaire avant de restaurer un poste de travail chargé.