Bureau à distance via CMD : comment l'activer sous Windows

Microsoft Protocole de bureau à distance (RDP) vous permet de travailler sur un autre ordinateur depuis n'importe où. Les administrateurs système et les travailleurs à distance apprécient cette fonctionnalité pour sa flexibilité. Pourtant, il arrive parfois que l'interface graphique soit indisponible ou trop lente, et qu'il faille plutôt se tourner vers la console. Ce guide vous montre comment activer le Bureau à distance via CMD sur les versions modernes de Windows tout en couvrant les mesures de sécurité, le dépannage et les alternatives.

Pourquoi utiliser la ligne de commande pour le bureau à distance ?

Remote Desktop est un outil intégré aux éditions Windows Pro, Enterprise et Education. Une fois configuré, il ouvre un canal sur le port 3389 qui vous permet de vous connecter à distance. Normalement, vous activez la fonctionnalité dans Paramètres, mais il existe de bonnes raisons de passer à la console :

• Interface graphique corrompue ou manquante - si l'application Paramètres ne se charge pas après une mise à jour ou si un administrateur l'a désactivée, l'utilisation de la ligne de commande peut vous remettre en ligne rapidement.
• Contrôle précis — les outils de ligne de commande vous permettent de définir des clés de registre, de démarrer des services et de configurer avec précision les règles de pare-feu.
• Automatisation et scripts à distance — les administrateurs gérant plusieurs machines automatisent souvent l'activation de RDP via des scripts au lieu de cliquer via Windows.

Pour commencer, il est important de rappeler que le Bureau à distance n'est proposé que sur les éditions Windows 11 Pro, Enterprise et Education et leurs homologues de Windows 10. Les éditions familiales ne peuvent pas héberger de session et nécessitent des outils tiers. Vous avez également besoin de droits d'administrateur et d'un accès réseau à la machine cible. Ces exigences encadrent le reste du didacticiel. Si vous envisagez d'activer la ligne de commande RDP sur plusieurs machines, vérifiez que chaque hôte remplit ces conditions.

Configuration système requise et considérations de sécurité

Avant d'exécuter une seule commande pour activer RDP, vérifiez les conditions préalables suivantes. Ignorer ces étapes peut entraîner des échecs de connexion ultérieurement.

1. Privilèges d'administrateur: Connectez-vous avec un compte disposant de tous les droits pour modifier les paramètres du système. Vous ne pouvez pas modifier le registre ou le pare-feu sans ces autorisations.
2. Connexion réseau stable: Les ordinateurs distants et locaux doivent disposer d’un accès Internet fiable. Un câble ou un signal Wi-Fi puissant minimisera le décalage.
3. Accès au pare-feu: Le pare-feu Windows Defender doit autoriser le trafic entrant sur le port RDP. Nous ajusterons cela plus tard, mais si votre organisation bloque certains ports, vous devez d'abord vérifier.
4. Authentification au niveau du réseau et MFA: L'authentification au niveau du réseau (NLA) est activée par défaut pour ajouter une couche de connexion avant le début de la session. Pour une sécurité encore plus renforcée, vous pouvez ajouter une authentification multifacteur au Bureau à distance via des outils comme Rublon.

Prendre le temps d'examiner ces conditions vous aide à éviter de rechercher des erreurs après avoir activé le bureau à distance via CMD. Vous êtes maintenant prêt à ajuster le registre.

Besoin d'un bureau à distance ?

Serveurs RDP fiables et hautes performances avec une disponibilité de 99,95. Emportez votre ordinateur avec vous dans toutes les grandes villes des États-Unis, d'Europe et d'Asie.

Obtenez un serveur RDP

Activer le Bureau à distance via CMD : guide étape par étape

L'activation de RDP avec la ligne de commande implique la modification d'une valeur de registre, l'ouverture d'une règle de pare-feu, le démarrage d'un service et la confirmation des modifications. En d'autres termes, vous configurez votre bureau distant via CMD pour qu'il accepte les connexions entrantes. Chaque étape comprend une explication afin que vous sachiez ce que font les commandes.

1. Vérifiez votre compte et ouvrez l'invite de commande – Assurez-vous que votre compte actuel dispose des droits d’administrateur. Cliquez sur Démarrer, tapez CMD, puis cliquez avec le bouton droit Invite de commande et choisissez Exécuter en tant qu'administrateur. Lorsque le contrôle de compte d'utilisateur vous y invite, cliquez sur Oui.
2. Basculer la clé de registre – Tapez ou collez la commande suivante et appuyez sur Entrée. Cela modifie la clé qui contrôle l'accès à l'hôte RDP et la configure pour autoriser les connexions :

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Cette commande écrit la valeur DWORD 0 dans le fRefuserConnexionsTS clé, qui indique à Windows d’autoriser les connexions de bureau à distance.

3. Autoriser le Bureau à distance via le pare-feu – Par défaut, le pare-feu peut bloquer le trafic RDP entrant. Exécutez cette commande pour activer la règle prédéfinie pour Remote Desktop :

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

L'exécution de cette commande ouvre le port 3389 dans le pare-feu Windows Defender pour les réseaux privés et publics.

4. Démarrez le service Services Bureau à distance – Si le service contrôlant RDP est arrêté, vous ne pourrez pas vous connecter. Entrez la commande suivante pour vérifier qu'elle est en cours d'exécution :

net start termservice

Cette étape démarre le service TermService sur Windows 10 et Windows 11. S'il est déjà en cours d'exécution, la commande vous l'indiquera.

5. Confirmer l'activation – Ouvrez la boîte de dialogue Exécuter avec Gagner + R et tapez sysdm.cpl. Dans le Propriétés du système fenêtre, sélectionnez le Télécommande onglet et vérifiez que Autoriser les connexions à distance à cet ordinateur est vérifié. Vous devez également vous assurer que seuls les utilisateurs autorisés sont répertoriés sous Sélectionnez les utilisateurs.

Activer et vérifier RDP via PowerShell

PowerShell offre un environnement encore plus flexible pour gérer les fonctionnalités Windows et fournit une autre voie pour activer la ligne de commande RDP sur les systèmes pris en charge. Les commandes ci-dessous obtiennent le même résultat que la section précédente et incluent une étape de vérification.

LIRE

Comment utiliser RDP avec GNOME : un guide complet du bureau à distance GNOME

1. Lancez PowerShell en tant qu'administrateur - Rechercher PowerShell, cliquez avec le bouton droit sur le résultat et choisissez Exécuter en tant qu'administrateur. Acceptez l’invite de contrôle de compte d’utilisateur.
2. Activer le paramètre de registre – Exécutez la commande suivante pour modifier le même fRefuserConnexionsTS valeur via un CMDlet :

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force

3. Configurer les autorisations du pare-feu – Autoriser la règle Bureau à distance dans le pare-feu Windows Defender :

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. Démarrer le service – Assurez-vous que TermService est en cours d’exécution :

Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic

5. Vérifier l'activation – Confirmez que la valeur a changé en exécutant :

(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections

Si la commande renvoie 0, le bureau à distance a été activé. Avec PowerShell, vous pouvez également automatiser ces étapes sur plusieurs ordinateurs à l'aide de scripts et de fonctions d'accès à distance.

Désactiver le bureau à distance via la ligne de commande

Parfois, vous pouvez décider de désactiver le Bureau à distance pour réduire la surface d'attaque. La désactivation de la fonctionnalité est une image miroir de son activation.

1. Changer la valeur de registre – Dans une invite de commande administrative, exécutez :

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Définir le DWORD sur 1 bloque toute nouvelle connexion RDP.

2. Bloquer la règle de pare-feu – Ensuite, désactivez la règle de pare-feu qui autorise le trafic entrant :

netsh advfirewall firewall set rule group="remote desktop" new enable=No

3. Arrêter le service – Enfin, arrêtez le service TermService :

net stop termservice

Après ces trois étapes, la machine n'est plus accessible via RDP. Utilisez ces commandes lorsque vous n'avez plus besoin d'un accès à distance ou avant de mettre hors service un serveur.

Dépannage et conseils supplémentaires

Même en suivant parfaitement les commandes, vous risquez de rencontrer des problèmes de connexion. Le tableau ci-dessous répertorie les problèmes courants et les correctifs recommandés. Commencez toujours par des vérifications locales avant de supposer que les commandes ont échoué.

Avant d'aller plus loin, gardez à l'esprit que le fait d'empiler plusieurs utilisateurs distants sur un hôte partagé peut introduire des goulots d'étranglement en matière de bande passante. Notre article sur types d'accès RDP explique comment le passage à un plan d'administration contourne ces limites et accorde un contrôle total des ressources.

Lors de la première connexion, vous aurez besoin de l’adresse IP et du nom de l’ordinateur hôte. Pour les retrouver rapidement sur la machine hôte, exécutez CMD et tapez ipconfig pour afficher l'adresse IPv4. Pour trouver le nom de l'ordinateur, ouvrez Paramètres > Système > À propos et regarde en dessous Nom de l'appareil. Ensuite, sur votre ordinateur local, appuyez sur Gagner + R, taper mstsc, et entrez le nom ou l'adresse IP de l'hôte dans la fenêtre Connexion Bureau à distance.

La sécurité est une autre considération clé. Laisser Remote Desktop ouvert avec les informations d'identification par défaut peut inviter des visiteurs indésirables. Utilisez toujours des mots de passe forts, gardez vos systèmes à jour et envisagez d’ajouter une authentification multifacteur. Si vous devez accéder à une machine sur site depuis Internet, la connexion via un VPN peut vous aider à masquer votre port aux scanners publics.

Choisir la bonne solution de bureau à distance

La fonctionnalité Bureau à distance intégrée est pratique et rentable, mais ce n'est pas la seule option. Même avec un bureau distant fonctionnel via CMD, certains administrateurs préfèrent les outils proposant des sessions multi-utilisateurs ou des clients mobiles. Si vous utilisez Windows Home ou si vous avez besoin de fonctionnalités telles que l'enregistrement de session ou la prise en charge multiplateforme, envisagez un outil tiers. Des programmes comme HelpWire et DeskIn fournissent des liens de connexion en un clic, contournant les restrictions d'édition et réduisant le temps de configuration. Cependant, ils s’accompagnent souvent de frais d’abonnement ou de dépendances au centre de données.

Cloudzy propose des serveurs RDP optimisés pour une faible latence avec une disponibilité de 99,95 %, une protection DDoS et une facturation flexible. Choisissez parmi des centres de données stratégiquement placés à New York, Chicago et Dallas en Amérique du Nord, à Francfort, Amsterdam et Londres en Europe, ainsi qu'à Singapour en Asie-Pacifique, afin que votre session soit toujours proche de vos utilisateurs. Chaque plan comprend un stockage SSD NVMe, une bande passante illimitée de 10 Gbit/s, une licence Windows gratuite, des sauvegardes d'instantanés et une mise à l'échelle instantanée des ressources, le tout à un tarif abordable. Lorsque vous avez besoin d'un hôte fiable pour votre bureau distant, vous pouvez compter sur Cloudzy pour acheter RDP.

Vous pouvez également consulter d'autres principaux fournisseurs RDP et comparez-les à nous pour voir lequel offre les services et les fonctionnalités qui répondent à vos besoins spécifiques.

Pratiques de sécurité et de gestion supplémentaires

Une fois que votre système accepte les connexions à distance, réfléchissez à la manière dont vous gérez et sécurisez ces sessions au fil du temps. Les environnements Windows modernes prennent en charge les clients multiplateformes sur macOS, Linux, iOS et Android, afin que vous puissiez vous connecter depuis un téléphone ou une tablette. Même avec le Bureau à distance activé, vous devez régulièrement mettre à jour vos machines et désactiver la fonctionnalité lorsqu'elle n'est plus nécessaire.

Pour que l’administration quotidienne reste simple et sûre, concentrez-vous sur ces tâches :

• Patch rapidement - appliquez les mises à jour Windows et les correctifs de pilotes dès leur publication pour fermer les vulnérabilités nouvellement découvertes.
• Utiliser un utilisateur RDP dédié - créez un compte avec des privilèges limités au lieu de vous connecter en tant qu'administrateur complet.
• DNS dynamique — si votre adresse IP publique change, un service DNS dynamique garantit que vous atteignez toujours la bonne adresse.
• Déplacer le port d'écoute — le passage de RDP de 3389 à un port aléatoire élevé réduit les analyses automatisées (n'oubliez pas de mettre à jour votre pare-feu et votre routeur).
• Gestion des politiques de groupe - transférez les paramètres du Bureau à distance sur plusieurs machines à partir d'une seule console, y compris une désactivation rapide lorsque les niveaux de risque augmentent.
• Déploiements scriptés — L'accès à distance PowerShell ou PsExec vous permet d'activer ou de désactiver RDP, de réinitialiser les services et d'auditer les paramètres sans vous connecter à chaque hôte.

Bien que RDP offre une expérience graphique fluide, ce n'est pas le seul protocole. Informatique en réseau virtuel (VNC) est souvent utilisé dans les environnements Linux, mais ne dispose pas de chiffrement par défaut et ne compresse pas le trafic aussi efficacement, tandis que Secure Shell (SSH) offre des sessions texte uniquement avec un chiffrement fort. Choisissez l'outil qui correspond à vos besoins en matière de performances et de sécurité.

Pensées finales

L'activation du bureau à distance via CMD vous donne le contrôle sur les serveurs et les postes de travail Windows, même en cas de panne de l'interface graphique. En répondant à la configuration système requise, en modifiant le registre, en ouvrant le pare-feu et en démarrant le service, vous pouvez configurer RDP de manière cohérente sur plusieurs machines. PowerShell fournit une alternative scriptable, et la désactivation de RDP est tout aussi simple lorsque vous n'en avez plus besoin. En cours de route, veillez à la sécurité : utilisez des mots de passe forts, envisagez l’authentification multifacteur et limitez l’accès des utilisateurs.

Pour les équipes qui ont besoin de postes de travail distants dédiés aux performances prévisibles, les offres Cloudzy offrent une connectivité fiable sur de nombreux emplacements de centres de données. Essayez notre service pour que vos sessions à distance restent réactives et sécurisées ; votre travail ne mérite rien de moins.

FAQ