Solutions for the management and administration of Windows Active Directory

Quelles sont les erreurs généralement rencontrées par notre logiciel ?

Pourquoi la prise de contrôle est très lente à s'initialiser avec les postes clients Windows 10 ou Windows 11 ?

Depuis que nous avons fait passer notre parc informatique sous Windows 10, la prise de contrôle est plus longue à s'exécuter, comment cela se fait il ? et comment l'accélérer ?

Le nouveau pare-feu de Windows 10 (et sup) peut bloquer ou ralentir les accès à distance aux services Windows. Cela se concrétise généralement par un délai supplémentaire d'environ 20 secondes lors des accès à distance (au lieu de 3 secondes...) : prise de contrôle à distance, accès aux services distants, …

Pour corriger ce problème, vous devez ajouter la valeur DisableRPCOverTCP (DWORD) à 1 dans la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control de chaque poste client Windows 10 (ou sup).

IMPORTANT : Le poste client doit-être redémarré pour que cette vaeur soit prise en compte.

CONSEIL : IDEAL Administration 19.65 (& +) et IDEAL Remote 14.65 (& +) ajoutent automatiquement la valeur DisableRPCOverTCP à 1 si ce ralentissement est constaté lors de la prise de contrôle et que cette valeur n'est pas présente dans la base de registres du poste Windows 10 (ou sup). Cependant, le problème sera corrigé qu'après le redémarrage de ce dernier. Si vous êtes dans un domaine Active Directory, nous vous conseillons de créer une GPO pour ajouter automatiquement cette valeur à l'ensemble des postes du réseau.

Procédure GPO

1. Ouvrez Gestion de la stratégie de groupe (gpmc.msc).
2. Créez une nouvelle GPO, par exemple :
3. Désactivation RPC over TCP
4. Liez-la à l’OU qui contient les serveurs ou postes concernés.
5. Faites Modifier sur la GPO.
6. Allez dans : Configuration ordinateur \ Préférences \ Paramètres Windows \ Registre
7. Faites Nouveau > Élément Registre.

8. Renseignez :

     

• Action : Mettre à jour
• Ruche : HKEY_LOCAL_MACHINE
• Chemin de clé : SYSTEM\CurrentControlSet\Control
• Nom de la valeur : DisableRPCOverTCP
• Type de valeur : REG_DWORD
• Données de la valeur : 1

La méthode via Computer Configuration > Preferences > Windows Settings > Registry est la procédure standard Microsoft pour pousser une valeur registre par GPO.