Les services Bureau à distance (RDS) permettent à plusieurs utilisateurs d'exécuter simultanément des bureaux ou des applications individuelles sur un Windows Server. Leur mise en place combine l'installation de rôles et la gestion des licences, et la plupart des problèmes que nous rencontrons viennent de la partie licences. Ce guide présente les rôles RDS, les types de déploiement, l'activation du serveur de licences RD, l'installation des CAL RDS, la publication de bureaux et de RemoteApp, ainsi que les erreurs qui apparaissent lorsque les licences sont mal configurées. Pour la théorie des CAL, consultez notre guide des CAL Windows Server.
Quels rôles composent les services Bureau à distance ?
Un déploiement des services Bureau à distance basé sur des sessions s'appuie sur quatre rôles principaux : l'hôte de session Bureau à distance (RD Session Host) exécute les sessions et les applications des utilisateurs, le service Broker pour les connexions Bureau à distance (RD Connection Broker) gère le déploiement et oriente les utilisateurs vers les hôtes de session, l'accès Bureau à distance par le Web (RD Web Access) publie les bureaux et les RemoteApp via une page web et un flux, et le gestionnaire de licences des services Bureau à distance (RD Licensing) attribue les CAL RDS aux utilisateurs ou aux appareils.
- RD Session Host : le serveur sur lequel les utilisateurs travaillent réellement ; ajoutez-en d'autres à mesure que le nombre d'utilisateurs augmente.
- RD Connection Broker : conserve la configuration du déploiement, les collections et l'équilibrage de charge.
-
RD Web Access : fournit la page
https://server/RDWebet le flux des ressources publiées. - RD Licensing : stocke et attribue les CAL RDS ; ce rôle peut s'exécuter sur un serveur qui héberge déjà un autre rôle.
- RD Gateway (facultatif) : permet aux utilisateurs de se connecter de façon sécurisée depuis l'extérieur du réseau via HTTPS.
Cause et effet : c'est sur le service Broker pour les connexions que le Gestionnaire de serveur enregistre les paramètres de licence du déploiement. Un déploiement doté d'un broker se configure donc dans le Gestionnaire de serveur, tandis qu'un hôte de session isolé, sans broker, doit être configuré par stratégie de groupe.
Faut-il choisir le démarrage rapide ou le déploiement standard ?
Utilisez le démarrage rapide lorsque vous souhaitez tous les rôles RDS sur un seul serveur pour un laboratoire, une preuve de concept ou un très petit bureau, car il installe ensemble le service Broker, l'accès web et l'hôte de session sans possibilité de les séparer ; utilisez le déploiement standard en production, car il vous permet de placer chaque rôle sur le serveur de votre choix et d'ajouter des serveurs plus tard.
L'équipe de support de Microsoft présente le déploiement standard comme la pratique recommandée en production, le démarrage rapide étant adapté aux tests et aux scénarios à serveur unique. Les deux se lancent depuis le Gestionnaire de serveur, sous Gérer > Ajouter des rôles et fonctionnalités > Installation des services Bureau à distance.
Nuance avancée : les services Bureau à distance s'installent via cette option basée sur un scénario, et non via l'option standard basée sur un rôle, et les guides de déploiement de Microsoft partent du principe que les serveurs sont joints à un domaine. Les petits bureaux sans domaine peuvent tout de même attribuer des licences à un hôte de session unique avec des CAL par périphérique, configurées par stratégie de groupe.
Comment installer les services Bureau à distance sur Windows Server ?
Pour installer les services Bureau à distance, ouvrez le Gestionnaire de serveur sur un serveur joint au domaine, ajoutez chaque serveur RDS au pool de serveurs, choisissez Gérer, Ajouter des rôles et fonctionnalités, sélectionnez Installation des services Bureau à distance, choisissez Déploiement standard et Déploiement de bureaux basés sur une session, affectez les serveurs Connection Broker, Web Access et Session Host, puis cliquez sur Déployer.
- Dans le Gestionnaire de serveur, sélectionnez Gérer > Ajouter des serveurs et ajoutez chaque serveur qui hébergera un rôle RDS.
- Sélectionnez Gérer > Ajouter des rôles et fonctionnalités, puis Installation des services Bureau à distance.
- Choisissez Déploiement standard et Déploiement de bureaux basés sur une session.
- Affectez des serveurs aux rôles RD Connection Broker, RD Web Access et RD Session Host.
- Cochez Redémarrer automatiquement le serveur de destination, si nécessaire et cliquez sur Déployer.
- Dans Services Bureau à distance > Vue d'ensemble, cliquez sur +Gestionnaire de licences des services Bureau à distance et choisissez le serveur qui hébergera le serveur de licences.
Le guide de déploiement RDS de Microsoft suit cet ordre pour Windows Server 2016 et versions ultérieures. Si l'hôte de session a besoin d'une licence serveur, consultez nos clés de licence Windows Server.
Comment activer le serveur de licences RD et installer les CAL RDS ?
Pour activer le serveur de licences RD, ouvrez le Gestionnaire de licences des services Bureau à distance depuis le menu Outils du Gestionnaire de serveur, faites un clic droit sur le serveur et choisissez Activer le serveur, terminez l'assistant avec la méthode automatique, par navigateur web ou par téléphone, puis faites de nouveau un clic droit sur le serveur, choisissez Installer des licences, sélectionnez votre programme de licence et saisissez le code de licence ou le numéro de contrat.
- Ouvrez Outils > Remote Desktop Services > Gestionnaire de licences des services Bureau à distance.
- Sélectionnez le serveur, puis Action > Activer le serveur.
- Choisissez Connexion automatique (TCP 443 sortant vers le Microsoft Clearinghouse), Navigateur web ou Téléphone.
- Saisissez les informations sur l'entreprise et terminez l'assistant.
- Faites un clic droit sur le serveur, choisissez Installer des licences, puis sélectionnez le programme par lequel vous avez acheté les CAL.
- Saisissez le code de licence ou le numéro de contrat, choisissez la version du produit, le type de CAL et la quantité, puis cliquez sur Terminer.
Le guide d'installation des CAL RDS de Microsoft précise que le serveur de licences n'a pas besoin d'un accès à Internet si l'ordinateur exécutant le Gestionnaire de licences en dispose. La version compte : les CAL RDS s'installent sur un serveur de licences exécutant la même version de Windows Server ou une version ultérieure ; des CAL 2022 nécessitent donc un serveur de licences 2022 ou 2025.
Ce que nous constatons souvent : un serveur de licences activé mais affichant zéro CAL disponible, parce que le mauvais programme a été sélectionné dans l'assistant. Vérifiez le programme indiqué dans votre documentation de licence et relancez Installer des licences. Notre boutique propose notamment la CAL Windows Server 2016 RDS 10 utilisateurs et d'autres packs dans notre collection de CAL.
Comment définir le mode de licence RDS et le serveur de licences ?
Dans un déploiement avec service Broker pour les connexions, définissez le mode de licence dans le Gestionnaire de serveur, sous Services Bureau à distance, Vue d'ensemble, Tâches, Modifier les propriétés de déploiement, Gestionnaire de licences des services Bureau à distance, en choisissant Par utilisateur ou Par périphérique et en ajoutant le serveur de licences ; sans broker, configurez ces deux mêmes paramètres sur chaque hôte de session par stratégie de groupe.
Pour la stratégie de groupe, accédez à Configuration ordinateur > Modèles d'administration > Composants Windows > Services Bureau à distance > Hôte de session Bureau à distance > Gestionnaire de licences et activez :
- Utiliser les serveurs de licences Bureau à distance spécifiés, en indiquant le nom du serveur de licences.
- Définir le mode de licence Bureau à distance, en choisissant Par utilisateur ou Par périphérique.
Le mode doit correspondre aux CAL installées. Les serveurs joints à un domaine peuvent utiliser l'un ou l'autre type, mais le guide de licence des hôtes de session de Microsoft indique que les serveurs en groupe de travail doivent utiliser des CAL par périphérique, car les CAL par utilisateur n'y sont pas autorisées.
Comment publier des bureaux et des RemoteApp et tester le déploiement ?
Publiez les ressources en créant une collection de sessions dans le Gestionnaire de serveur, sous Services Bureau à distance, Collections, Tâches, Créer une collection de sessions, en choisissant les hôtes de session et les groupes d'utilisateurs ; la collection publie un bureau complet par défaut, et vous pouvez à la place publier des applications individuelles depuis la vignette Programmes RemoteApp avec Publier des programmes RemoteApp.
- Accédez à Services Bureau à distance > Collections > Tâches > Créer une collection de sessions.
- Nommez la collection, sélectionnez les hôtes de session et ajoutez les groupes d'utilisateurs autorisés à se connecter.
- Définissez éventuellement un emplacement pour les disques de profil utilisateur, puis cliquez sur Créer.
- Pour des applications individuelles, ouvrez la collection, choisissez Programmes RemoteApp > Tâches > Publier des programmes RemoteApp, sélectionnez les programmes et cliquez sur Publier.
- Testez depuis un client : accédez à
https://your-server/RDWeb, connectez-vous et lancez le bureau ou l'application.
Après une connexion de test, ouvrez le Gestionnaire de licences des services Bureau à distance. En mode Par périphérique, Microsoft décrit les CAL comme attribuées physiquement à chaque appareil : vous devriez donc voir le nombre de CAL émises évoluer ; les CAL par utilisateur sont attribuées aux utilisateurs dans Active Directory.
Que se passe-t-il à la fin de la période de grâce RDS ?
Les services Bureau à distance disposent d'une période de grâce de licence de 120 jours pendant laquelle aucun serveur de licences n'est requis ; une fois celle-ci terminée, chaque client doit recevoir une CAL RDS valide d'un serveur de licences configuré avant de pouvoir se connecter, si bien que les connexions sont refusées si le serveur de licences, le mode de licence ou les CAL sont absents ou incorrects.
Parmi les messages typiques figurent « La session à distance a été déconnectée, car aucun serveur de licences Bureau à distance n'est disponible pour fournir une licence » et « Le mode de licence Bureau à distance n'est pas configuré ». Les étapes de dépannage de Microsoft sont les suivantes :
- Vérifiez que le serveur de licences est activé et affiche des CAL disponibles dans le Gestionnaire de licences des services Bureau à distance.
- Vérifiez que le mode de licence et le serveur de licences sont définis, dans les propriétés de déploiement ou par stratégie de groupe.
- Exécutez l'outil de diagnostic des licences des services Bureau à distance sur l'hôte de session et corrigez chaque problème signalé.
- Vérifiez que les pare-feu permettent à l'hôte de session de joindre le serveur de licences.
- Vérifiez la compatibilité des CAL : un hôte de session 2022 accepte les CAL RDS 2022 ou 2025, pas les CAL 2019 ou antérieures.
Questions fréquentes
Ai-je besoin à la fois de CAL Windows Server et de CAL RDS ?
Oui. Chaque utilisateur ou appareil qui se connecte à un hôte de session Bureau à distance a besoin d'une CAL Windows Server pour accéder au serveur et d'une CAL RDS pour la session à distance. La CAL RDS s'ajoute à la CAL de base, et les deux doivent correspondre à la version Windows Server de l'hôte de session ou lui être supérieures.
Peut-on utiliser RDS sans domaine ?
Oui, avec des limites. Un hôte de session en groupe de travail peut être licencié en configurant le serveur de licences et le mode de licence par stratégie de groupe locale, mais Microsoft n'y autorise que les CAL par périphérique. Le déploiement complet via le Gestionnaire de serveur, avec service Broker pour les connexions, collections et accès web RD, est conçu pour des serveurs joints à un domaine.
Le rôle RD Licensing peut-il s'exécuter sur l'hôte de session ?
Oui. Les exemples de déploiement de Microsoft placent RD Licensing sur un serveur qui héberge déjà un autre rôle, comme le service Broker pour les connexions, et les petits déploiements à serveur unique regroupent souvent tous les rôles. L'exigence essentielle est que le serveur de licences exécute la même version de Windows Server que les CAL, ou une version ultérieure.
Quelle est la durée de la période de grâce RDS ?
Microsoft documente une période de grâce de licence de 120 jours pour les services Bureau à distance, pendant laquelle un hôte de session n'a pas besoin de serveur de licences. Ensuite, les clients doivent disposer d'une CAL RDS valide émise par un serveur de licences avant de pouvoir ouvrir une session à distance. Configurez les licences avant son expiration.
Les CAL RDS doivent-elles correspondre à la version de l'hôte de session ?
Oui. Le tableau de compatibilité de Microsoft montre qu'un hôte de session accepte les CAL RDS de sa propre version ou plus récentes : un hôte 2019 accepte les CAL 2019, 2022 ou 2025, tandis qu'un hôte 2022 nécessite des CAL 2022 ou 2025. Le serveur de licences doit également exécuter la version des CAL ou une version ultérieure.