GPO: Autoriser les accès remote desktop à un groupe défini

  1. Créer un groupe dans lequel nous mettrons les utilisateurs ayant accès
  2. Créer une GPO avec
    1. Dans Configuration ordinateur → Stratégies → Paramètres Windows → Paramètres de sécurité → Groupes Restreints, Ajouter un nom de groupe avec les membres nécessaires
      1. Remote Desktop Users
      2. Utilisateurs du Bureau à distance
    2. Dans Configuration ordinateur → Stratégies → Modèles d'administration → Composants Windows → Service Bureau à distnace → Hôte de la session Bureau à distance → Connexions, activer “Autoriser les utilisateurs à se connecter à distance à l'aide …”
    3. Dans Configuration ordinateur → Stratégies → Modèles d'administration → Réseau → Connexion réseau → Pare-feu Windows Defender → Profil du domaine, Activer Autoriser les exceptions du bureau à distance en entrée