Aller au contenu

Windows Server - Authentification au niveau réseau (NLA) : ne pas forcer

Modifié par Taha Gabdouri le 2026/01/09 10:04

Pour pouvoir accéder à des environnements serveur plus récents avec d’anciens clients FreeRDP ou un client RDesktop, il faut d’abord s’assurer que les clients sont autorisés à se connecter sans utiliser l’authentification au niveau réseau (NLA).

Selon la version du système d’exploitation serveur, les procédures peuvent varier. Vous trouverez dans cet article une sélection de méthodes possibles (non exhaustives).

Information

Sans l’authentification au niveau réseau, l’authentification se fait directement sur le serveur. Si votre serveur fait partie d’un cluster de répartition de charge (load balancing), l’utilisateur peut être confronté à des doubles invites de connexion (connexion sur le serveur 1 → redirection vers le serveur 2 → connexion sur le serveur 2).

Universel via GPO

Pour ce faire, créez un objet de stratégie de groupe (GPO) localement ou au niveau du domaine, puis appliquez le paramètre suivant :

CONFIGURATION ORDINATEUR →  MODÈLES ADMINISTRATIFS  →  Composants Windows  →  Services Bureau à distance  →  HÔTE DE SESSION BUREAU À DISTANCE  →  SÉCURITÉ  → Exiger l’authentification des utilisateurs avec authentification au niveau réseau pour les connexions à distance » sur Désactivé

Windows Server 2012/2016/2019

  1. Dans le Gestionnaire de serveur, accédez aux Services Bureau à distance
  2. Sélectionnez le menu Collections
  3. Choisissez une collection de sessions à configurer
  4. Dans Tâches, sélectionnez Modifier les propriétés
  5. Sous Sécurité, décochez l’option « Autoriser les connexions uniquement à partir d’ordinateurs exécutant le Bureau à distance avec authentification au niveau réseau »

Windows 7/8/10, Server 2012/2016/2019

  1. Appuyez sur la touche Windows + R et exécutez "sysdm.cpl"
  2. Sélectionnez l’onglet Bureau à distance
  3. Décochez l’option « Autoriser les connexions uniquement à partir d’ordinateurs exécutant le Bureau à distance avec authentification au niveau réseau »