Windows Server - Authentification au niveau réseau (NLA) : ne pas forcer

Modifié par Taha Gabdouri le 2026/01/09 10:04

Pour pouvoir accéder à des environnements serveur plus récents avec d’anciens clients FreeRDP ou un client RDesktop, il faut d’abord s’assurer que les clients sont autorisés à se connecter sans utiliser l’authentification au niveau réseau (NLA).

Selon la version du système d’exploitation serveur, les procédures peuvent varier. Vous trouverez dans cet article une sélection de méthodes possibles (non exhaustives).

Sans l’authentification au niveau réseau, l’authentification se fait directement sur le serveur. Si votre serveur fait partie d’un cluster de répartition de charge (load balancing), l’utilisateur peut être confronté à des doubles invites de connexion (connexion sur le serveur 1 → redirection vers le serveur 2 → connexion sur le serveur 2).

Universel via GPO

Pour ce faire, créez un objet de stratégie de groupe (GPO) localement ou au niveau du domaine, puis appliquez le paramètre suivant :

CONFIGURATION ORDINATEUR → MODÈLES ADMINISTRATIFS → Composants Windows → Services Bureau à distance → HÔTE DE SESSION BUREAU À DISTANCE → SÉCURITÉ → Exiger l’authentification des utilisateurs avec authentification au niveau réseau pour les connexions à distance » sur Désactivé

Windows Server 2012/2016/2019

Dans le Gestionnaire de serveur, accédez aux Services Bureau à distance
Sélectionnez le menu Collections
Choisissez une collection de sessions à configurer
Dans Tâches, sélectionnez Modifier les propriétés
Sous Sécurité, décochez l’option « Autoriser les connexions uniquement à partir d’ordinateurs exécutant le Bureau à distance avec authentification au niveau réseau »

Windows 7/8/10, Server 2012/2016/2019

Appuyez sur la touche Windows + R et exécutez "sysdm.cpl"
Sélectionnez l’onglet Bureau à distance
Décochez l’option « Autoriser les connexions uniquement à partir d’ordinateurs exécutant le Bureau à distance avec authentification au niveau réseau »