Solutions pour la gestion et l’administration de Windows Active Directory

Comment utiliser le bureau à distance RustDesk dans IDEAL ADMINISTRATION ?

Quels sont les rérequis pour une gestion optimale de RustDesk dans IDEAL ADMINISTRATION ?

Je souhaite utiliser l'outil de prise de contrôle RustDesk pour la prise de contrôle des postes clients de mon organisation. Quels sont les prérequis pour l'utilisation de RustDesk dans IDEAL ADMINISTRATION ?

Pour garantir des performances optimales et éviter les délais (notamment les 20 secondes liés au RPC), les prérequis suivants doivent être respectés sur les postes distants.

Pourquoi ces prérequis sont-ils nécessaires ?

IDEAL ADMINISTRATION fonctionne sans agent et s’appuie sur :

• WMI
• RPC
• Registre distant
• Service Control Manager

Si certains composants Windows sont désactivés ou mal configurés, des lenteurs importantes ou des échecs de connexion peuvent apparaître.

1. WMI activé à distance

Pourquoi ?

WMI est utilisé pour :

• Vérifier l’état du service RustDesk
• Récupérer des informations système
• Exécuter certaines actions distantes

Si WMI est bloqué, la gestion distante devient instable ou impossible.

En environnement Workgroup

Sur chaque machine :

1. Ouvrir services.msc
2. Vérifier que le service :

Windows Management Instrumentation (WMI)
Nom service : winmgmt

• État : Démarré
• Type de démarrage : Automatique
• Vérifier que le pare-feu autorise :
• WMI
• RPC (port 135)
• Ports RPC dynamiques

Commande rapide :

netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes

En environnement Active Directory (GPO)

Créer ou modifier une GPO :

Chemin :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Paramètres de sécurité
       \ Services système

Configurer :

• Windows Management Instrumentation
  • Mode : Automatique
  • Démarrer le service

Configurer également le pare-feu :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Pare-feu Windows Defender
       \ Règles de trafic entrant

Activer les règles WMI prédéfinies.

2. Service RemoteRegistry démarré (Automatique)

Pourquoi ?

IDEAL ADMINISTRATION utilise le registre distant pour :

• Modifier DisableRPCOverTCP
• Lire / écrire des paramètres système
• Appliquer certaines optimisations RustDesk

En Workgroup

Sur chaque poste :

1. Ouvrir services.msc
2. Service :

Remote Registry
Nom service : RemoteRegistry

Configurer :

• Type de démarrage : Automatique
• État : Démarré

En GPO

Chemin :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Paramètres de sécurité
       \ Services système

Configurer :

• Remote Registry
  • Mode : Automatique
  • Démarrer le service

3. DisableRPCOverTCP = 1

Pourquoi ?

Lorsque cette valeur n’est pas activée :

Windows tente d’utiliser RPC over TCP (port 135 + ports dynamiques).

Si ces ports sont filtrés :

chaque action de gestion des services peut subir un délai d’environ 20 secondes.

Avec :

DisableRPCOverTCP = 1

Windows utilise directement Named Pipes, ce qui rend les opérations quasi instantanées.

Emplacement registre

HKLM\SOFTWARE\Microsoft\Rpc
Valeur DWORD :
DisableRPCOverTCP = 1

Un redémarrage est nécessaire après modification.

En Workgroup

Sur chaque machine :

reg add HKLM\SOFTWARE\Microsoft\Rpc /v DisableRPCOverTCP /t REG_DWORD /d 1 /f

Puis redémarrer la machine.

En GPO

Créer une GPO :

Configuration ordinateur
 \ Préférences
   \ Paramètres Windows
     \ Registre

Ajouter :

• Action : Mettre à jour
• Hive : HKLM
• Clé : SOFTWARE\Microsoft\Rpc
• Nom : DisableRPCOverTCP
• Type : REG_DWORD
• Donnée : 1

Puis redémarrage des postes.

Résumé des prérequis

Recommandation pour le réseau

En environnement professionnel :

• Mettre en place ces paramètres via GPO
• Forcer un redémarrage contrôlé
• Vérifier via IDEAL ADMINISTRATION que les délais RPC ont disparu