Activer le Bureau à distance dans Windows 11 : configuration et accès sécurisé

Par Mirko Peters · 2026-11-12

Activer le Bureau à distance dans Windows 11 : quelles éditions peuvent accueillir une connexion, les étapes dans Paramètres, l'ajout d'utilisateurs, la connexion depuis d'autres appareils et la protection du RDP contre l'accès depuis Internet.

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Pour activer le Bureau à distance dans Windows 11, ouvrez Paramètres, accédez à Système, puis Bureau à distance, activez le bouton et sélectionnez Confirmer. Notez le nom du PC indiqué sur cette page, car vous en aurez besoin pour vous connecter. Le PC doit exécuter Windows 11 Pro, Enterprise ou Education, car Windows Édition Familiale ne peut pas accueillir de connexions entrantes. Cet article s'adresse aux administrateurs informatiques et aux utilisateurs avancés qui souhaitent accéder à un PC Windows 11 depuis un autre appareil. Il couvre les éditions, la configuration, la gestion des utilisateurs autorisés, la connexion depuis Windows, Mac et téléphones, ainsi que la méthode permettant d'y accéder sans exposer le PC sur Internet.

Points clés

• Pour activer le Bureau à distance dans Windows 11, accédez à Paramètres, Système, Bureau à distance, activez l'option et sélectionnez Confirmer. Notez le nom du PC affiché sur cette page.
• Seules les éditions Windows Pro, Enterprise et Education peuvent accueillir des connexions entrantes. Windows 11 Édition Familiale peut se connecter à d'autres PC, mais ne peut pas en être l'hôte.
• Les administrateurs peuvent toujours se connecter. Les autres comptes doivent être ajoutés à la liste des utilisateurs du Bureau à distance, et Microsoft recommande l'authentification au niveau du réseau (NLA).
• Pour accéder à un PC depuis l'extérieur de votre réseau, Microsoft privilégie un VPN plutôt que la redirection de port, car celle-ci ouvre votre PC sur Internet.
• Windows App est le client de Microsoft pour Bureau à distance sur Windows, macOS, iOS, Android et d'autres systèmes. Sur Windows, les services Bureau à distance utilisent toujours l'application Bureau à distance.

Vérifier l'édition en premier

C'est l'étape qui fait gagner le plus de temps. L'article de Microsoft Learn sur l'activation du Bureau à distance indique que le PC qui reçoit la connexion doit exécuter Windows Professionnel, Enterprise ou Education, et que Windows Édition Familiale ne peut pas accueillir de connexions entrantes. Un PC Édition Familiale peut néanmoins être le client qui se connecte à d'autres systèmes. La page d'aide de Microsoft sur l'utilisation du Bureau à distance précise la même chose côté client : celui-ci peut fonctionner avec n'importe quelle édition de Windows ou un autre système d'exploitation.

Pour vérifier l'édition, ouvrez Démarrer, Paramètres, Système, À propos de et lisez la ligne Édition. Si elle indique Édition Familiale, le bouton Bureau à distance ne fera pas ce que vous attendez. Vous avez alors deux options : passer à une édition supérieure sur ce PC, ou utiliser un autre moyen pour y accéder. Cet article ne traite que de la fonctionnalité intégrée.

Activer le Bureau à distance

1. Connectez-vous avec un compte membre du groupe Administrateurs. Microsoft indique que les privilèges d'administrateur sont un prérequis.
2. Sélectionnez Démarrer, Paramètres, Système, Bureau à distance.
3. Placez le bouton Bureau à distance sur Activé.
4. Sélectionnez Confirmer dans la fenêtre contextuelle.
5. Notez le nom du PC affiché sur la page.

La page comporte également une case à cocher qui rend le PC détectable sur les réseaux privés, afin qu'un appareil distant puisse s'y connecter automatiquement. Microsoft indique qu'elle est cochée par défaut. Le PC doit être allumé et connecté au réseau au moment de la connexion : un ordinateur portable passé en veille n'est donc pas joignable.

Activer le Bureau à distance ouvre un port sur votre PC, qui devient accessible aux appareils de votre réseau local. Microsoft recommande de ne l'activer que sur des réseaux de confiance, comme un réseau domestique, et d'éviter les appareils qui requièrent des contrôles d'accès stricts.

La même opération depuis PowerShell

Pour un script ou un PC que vous administrez à distance, le paramètre correspond à une valeur de registre et à une règle de pare-feu. Les commandes suivantes relèvent de la configuration standard de Windows et ne sont pas tirées de la page Learn ; testez-les donc sur un seul PC avant de les déployer. Exécutez-les dans une session démarrée en tant qu'administrateur :

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 autorise les connexions.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 exige l'authentification au niveau du réseau (NLA).
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' active les règles de pare-feu intégrées.

Le Bureau à distance écoute par défaut sur le port TCP 3389, que l'article Microsoft sur l'accès depuis l'extérieur présente comme le port habituel.

Déterminer qui peut se connecter

Les membres du groupe Administrateurs peuvent se connecter à distance. Les autres utilisateurs doivent être ajoutés. Microsoft précise que les administrateurs et les utilisateurs que vous ajoutez peuvent se connecter ; chaque compte concerné doit donc disposer d'un mot de passe robuste et unique.

Dans les Paramètres, sur la même page Bureau à distance, utilisez l'entrée permettant de sélectionner les utilisateurs autorisés à accéder à distance à ce PC (le libellé varie selon la version de Windows), cliquez sur Ajouter, saisissez le nom d'utilisateur et sélectionnez OK. En ligne de commande, net localgroup "Remote Desktop Users" nom_utilisateur /add fait de même pour un compte local.

Gardez une liste courte. Si quelqu'un n'a pas besoin d'un accès à distance, il ne doit pas figurer dans la liste.

Authentification au niveau du réseau

Microsoft décrit l'authentification au niveau du réseau (NLA) comme une exigence d'authentification des utilisateurs avant l'établissement d'une session. Cela réduit le risque d'accès non autorisé et de logiciels malveillants. Microsoft la recommande pour la plupart des environnements. Les anciens clients qui ne prennent pas en charge NLA peuvent nécessiter de la désactiver temporairement, mais gardez-la activée chaque fois que possible. Vous pouvez également accéder à ce paramètre en exécutant SystemPropertiesRemote.exe, qui ouvre l'onglet Distant des propriétés système.

Se connecter depuis un autre appareil

Sous Windows, recherchez Connexion Bureau à distance dans la barre des tâches, ouvrez-la, saisissez le nom du PC et cliquez sur Connecter. Connectez-vous avec votre compte sur le PC distant.

Sur un Mac, un iPhone ou un iPad, la page d'assistance Microsoft mentionne l'application Application Windows, à installer depuis le Microsoft Store ou l'App Store d'Apple. Ajoutez le nom du PC, puis sélectionnez le PC. Sur Android, installez l'application Bureau à distance depuis Google Play.

La présentation de Windows App sur Learn la décrit comme le client de Microsoft pour se connecter aux appareils et applications Windows. Elle couvre Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services et Remote PC, c'est-à-dire un PC physique auquel vous vous connectez à distance, sur Windows, macOS, iOS et iPadOS, Android et ChromeOS, entre autres. Deux points intéressent particulièrement les administrateurs. Les connexions Remote PC sur les plateformes prises en charge fonctionnent sans connexion, alors que les autres services exigent un compte professionnel ou scolaire ; les comptes Microsoft personnels ne sont pas pris en charge. Et Windows App ne prend pas en charge Remote Desktop Services sous Windows : pour ce cas, Microsoft recommande de continuer à utiliser l'application Bureau à distance sous Windows. Si votre organisation exécute des hôtes de session sur Windows Server, ce détail détermine le client à déployer.

Se connecter depuis l'extérieur de votre réseau

Les connexions Bureau à distance sont de pair à pair : votre client doit donc disposer d’un accès réseau direct au PC. À domicile ou au bureau, c’est suffisant. Depuis l’extérieur, l’article de Microsoft sur l’accès à votre PC depuis l’extérieur de votre réseau présente deux méthodes.

Un VPN est la solution que Microsoft privilégie. Une fois connecté, le client Bureau à distance se comporte comme s’il se trouvait sur le même réseau, et votre PC n’est jamais exposé à Internet. L’article ne recommande aucun service VPN en particulier.

La redirection de port associe un port de l’adresse IP publique de votre routeur à l’adresse interne du PC, généralement le port 3389. La procédure dépend du routeur. Microsoft avertit que cela expose votre PC à Internet, ce qui n’est pas recommandé. Si vous le faites malgré tout, définissez un mot de passe robuste sur le PC et limitez la règle aux adresses sources connues lorsque le routeur le permet, par exemple le réseau de votre bureau. Attribuez au PC une adresse IP interne statique afin que la règle de redirection continue de le désigner, et envisagez un DNS dynamique si votre FAI modifie votre adresse publique. Si vous changez de port, la redirection du routeur doit correspondre au port sur lequel le PC écoute.

Au-delà de quelques PC, la page de Microsoft mentionne aussi la passerelle Bureau à distance, bien que cet article ne la détaille pas.

Si la connexion échoue

L’article de Microsoft répertorie les prérequis d’une connexion fonctionnelle ; ils servent aussi de liste de contrôle lorsque quelque chose ne fonctionne pas.

1. Le PC distant est allumé et connecté au réseau. S’il est en veille ou éteint, le reste n’a aucune importance.
2. Vous disposez d’un accès réseau au PC, en local ou via Internet.
3. Le compte utilisateur est autorisé à se connecter : il s’agit d’un administrateur ou il figure dans la liste des utilisateurs du Bureau à distance.
4. Les connexions Bureau à distance sont autorisées par le pare-feu.
5. Le nom ou l’adresse du PC saisi est correct.

Pour ce dernier point, vous pouvez rechercher l’adresse IPv4 interne du PC. L’article de Microsoft sur l’accès depuis l’extérieur indique d’aller dans Paramètres, Réseau et Internet, État, Afficher les propriétés de votre réseau, puis de lire l’adresse IPv4 de la configuration réseau dont l’état est Opérationnel. Essayez cette adresse à la place du nom du PC. Si la connexion fonctionne, le problème vient de la résolution de noms, et non du Bureau à distance.

Vérifiez également le profil réseau du PC. Microsoft recommande d’utiliser la fonctionnalité sur des réseaux de confiance, comme un réseau domestique, et la case de détectabilité mentionnée plus haut s’applique aux réseaux privés. Si un ordinateur portable est passé du bureau à un autre réseau, assurez-vous que ce réseau est bien celui que vous souhaitez autoriser.

Lorsque vous n’avez plus besoin d’accès à distance, désactivez à nouveau le commutateur Bureau à distance sur la même page des Paramètres. Une fonctionnalité désactivée ne peut pas être attaquée, et la réactiver plus tard prend dix secondes.

Erreurs courantes

• Tenter d’activer l’hébergement sous Windows 11 Édition Familiale. Vérifiez d’abord l’édition.
• Oublier que le PC doit être allumé et connecté. Un ordinateur portable en veille ne peut pas accepter de connexion.
• Rediriger directement le port 3389 vers Internet. Utilisez un VPN.
• Ajouter tous les utilisateurs du service à la liste d’accès. N’ajoutez que ceux qui en ont besoin.
• Désactiver l’authentification au niveau du réseau (NLA) pour résoudre un problème côté client, et la laisser désactivée.
• Ne pas noter le nom du PC, puis le deviner à partir de l’autre appareil.

Sujets connexes à explorer

• Pourquoi le message indique-t-il que mon compte n’est pas autorisé ? Le compte doit être un administrateur ou figurer dans la liste des utilisateurs du Bureau à distance.
• Et si Édition Familiale est tout ce dont je dispose ? Utilisez le PC Édition Familiale comme client. L’hôte doit être sous Pro, Enterprise ou Education.
• Comment se connecter depuis un téléphone ou une tablette ? Avec Windows App sur iOS et iPadOS, ou l’application Bureau à distance sur Android.
• Comment accorder un accès à distance à de nombreux utilisateurs ? C’est une question de Remote Desktop Services ou de Windows 365, et Windows App est le client des services cloud.

Prochaine étape

Vérifiez l’édition, activez la fonctionnalité, n’ajoutez que les comptes qui en ont besoin, et connectez-vous une fois depuis votre réseau interne avant de penser à Internet. Si vous avez besoin d’un accès depuis l’extérieur, commencez par un VPN. C’est la façon la plus sûre d’activer le Bureau à distance sous Windows 11, sans offrir au monde entier un port à tester.