Solutions pour la gestion et l’administration de Windows Active Directory

Comment utiliser le bureau à distance RustDesk dans IDEAL REMOTE ?

Prérequis pour une gestion optimale de RustDesk dans IDEAL REMOTE

Je souhaite utiliser l'outil de prise de contrôle RustDesk pour la prise de contrôle des postes clients de mon organisation. Quels sont les prérequis pour l'utilisation de RustDesk dans IDEAL REMOTE ?

Pour garantir des performances optimales et éviter les délais (notamment les 20 secondes liés au RPC), les prérequis suivants doivent être respectés sur les postes distants.

Pourquoi ces prérequis sont-ils nécessaires ?

IDEAL REMOTE fonctionne sans agent et s’appuie sur :

• WMI
• RPC
• Registre distant
• Service Control Manager

Si certains composants Windows sont désactivés ou mal configurés, des lenteurs importantes ou des échecs de connexion peuvent apparaître.

1. WMI activé à distance

Pourquoi ?

WMI est utilisé pour :

• Vérifier l’état du service RustDesk
• Récupérer des informations système
• Exécuter certaines actions distantes

Si WMI est bloqué, la gestion distante devient instable ou impossible.

En environnement Workgroup

Sur chaque machine :

1. Ouvrir services.msc
2. Vérifier que le service :

Windows Management Instrumentation (WMI)
Nom service : winmgmt

• État : Démarré
• Type de démarrage : Automatique
• Vérifier que le pare-feu autorise :
• WMI
• RPC (port 135)
• Ports RPC dynamiques

Commande rapide :

netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes

En environnement Active Directory (GPO)

Créer ou modifier une GPO :

Chemin :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Paramètres de sécurité
       \ Services système

Configurer :

• Windows Management Instrumentation
  • Mode : Automatique
  • Démarrer le service

Configurer également le pare-feu :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Pare-feu Windows Defender
       \ Règles de trafic entrant

Activer les règles WMI prédéfinies.

2. Service RemoteRegistry démarré (Automatique)

Pourquoi ?

IDEAL REMOTE utilise le registre distant pour :

• Modifier DisableRPCOverTCP
• Lire / écrire des paramètres système
• Appliquer certaines optimisations RustDesk

En Workgroup

Sur chaque poste :

1. Ouvrir services.msc
2. Service :

Remote Registry
Nom service : RemoteRegistry

Configurer :

• Type de démarrage : Automatique
• État : Démarré

En GPO

Chemin :

Configuration ordinateur
 \ Stratégies
   \ Paramètres Windows
     \ Paramètres de sécurité
       \ Services système

Configurer :

• Remote Registry
  • Mode : Automatique
  • Démarrer le service

3. DisableRPCOverTCP = 1

Pourquoi ?

Lorsque cette valeur n’est pas activée :

Windows tente d’utiliser RPC over TCP (port 135 + ports dynamiques).

Si ces ports sont filtrés :

chaque action de gestion des services peut subir un délai d’environ 20 secondes.

Avec :

DisableRPCOverTCP = 1

Windows utilise directement Named Pipes, ce qui rend les opérations quasi instantanées.

Emplacement registre

HKLM\SOFTWARE\Microsoft\Rpc
Valeur DWORD :
DisableRPCOverTCP = 1

Un redémarrage est nécessaire après modification.

En Workgroup

Sur chaque machine :

reg add HKLM\SOFTWARE\Microsoft\Rpc /v DisableRPCOverTCP /t REG_DWORD /d 1 /f

Puis redémarrer la machine.

En GPO

Créer une GPO :

Configuration ordinateur
 \ Préférences
   \ Paramètres Windows
     \ Registre

Ajouter :

• Action : Mettre à jour
• Hive : HKLM
• Clé : SOFTWARE\Microsoft\Rpc
• Nom : DisableRPCOverTCP
• Type : REG_DWORD
• Donnée : 1

Puis redémarrage des postes.

Résumé des prérequis

Recommandation pour le réseau

En environnement professionnel :

• Mettre en place ces paramètres via GPO
• Forcer un redémarrage contrôlé
• Vérifier via IDEAL REMOTE que les délais RPC ont disparu