Activer le Bureau à distance sur Windows 11 : guide complet

Vérifiez d'abord votre édition : Home ne peut pas héberger RDP

Le Bureau à distance a deux faces : le client depuis lequel vous vous connectez et l'hôte qui accepte la connexion. Toutes les éditions de Windows 11 incluent le client, mais seules Pro, Enterprise et Education intègrent le service hôte. Windows 11 Home peut se connecter à d'autres machines sans limite, mais ne peut pas accepter de session entrante. Si le protocole vous est inconnu, commencez par ce qu'est réellement RDP et comment il fonctionne : le reste de ce guide traite de l'activation côté hôte.

Vérifiez votre édition depuis PowerShell :

(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').EditionID

Professional signifie que tout est en place. Core signifie Home : passez directement à la section Windows 11 Home ci-dessous, car l'interrupteur que vous cherchez n'existe pas sur votre machine.

Méthode 1 : activation via les Paramètres de Windows 11

La voie graphique prend moins d'une minute et ouvre le pare-feu pour vous.

1. Ouvrez la page Bureau à distance

Appuyez sur Win + I et allez dans Système > Bureau à distance.

2. Activez l'interrupteur

Basculez Bureau à distance sur Activé et cliquez sur Confirmer dans la boîte de dialogue. Laissez cochée l'exigence d'authentification au niveau du réseau : elle oblige les clients à s'authentifier avant que Windows ne crée une session, et il n'y a aucune bonne raison de la désactiver sur un réseau moderne.

3. Notez le nom du PC et les comptes autorisés

La même page affiche le nom du PC que vous saisirez ensuite dans le client. Par défaut, seuls les membres du groupe Administrateurs peuvent se connecter ; cliquez sur Utilisateurs du Bureau à distance pour autoriser un compte standard plutôt que de distribuer des identifiants administrateur.

Méthode 2 : activer RDP en PowerShell

Pour une installation scriptée, ou si vous êtes déjà dans un terminal, deux lignes dans un PowerShell élevé suffisent :

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

La première commande écrit la même valeur de registre que l'interrupteur des Paramètres : fDenyTSConnections = 0 autorise les sessions entrantes. La seconde active les règles de pare-feu intégrées pour RDP. Sur une installation de Windows non anglophone, le nom du groupe d'affichage est localisé et cette seconde commande échoue : ciblez alors les règles par leurs noms internes, qui sont stables :

Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-TCP","RemoteDesktop-UserMode-In-UDP"

Deux compléments utiles : imposer NLA explicitement, puis vérifier que le service écoute bien.

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1
Test-NetConnection -ComputerName localhost -Port 3389

Si la sortie se termine par TcpTestSucceeded : True, le côté hôte est actif et en écoute.

Assurez-vous que le pare-feu est réellement ouvert

Les deux méthodes ci-dessus configurent automatiquement le Pare-feu Windows Defender, mais deux éléments bloquent encore les connexions en pratique :

• Les suites de sécurité tierces. Si votre antivirus remplace le pare-feu de Windows, ajoutez une règle entrante autorisant TCP et UDP 3389 dans sa propre console.
• Un profil réseau discordant. Les règles de pare-feu s'appliquent par profil (Domaine, Privé, Public). Lancez Get-NetConnectionProfile pour voir quel profil utilise votre réseau actuel, puis vérifiez que les règles RDP y sont activées.

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

RDP écoute par défaut sur le port 3389 en TCP et UDP. Vous pouvez le déplacer, mais lisez d'abord notre guide du port RDP 3389 et de ce que son changement apporte ou non : un port non standard allège vos journaux, il ne rend pas le service plus difficile à compromettre.

Se connecter depuis un autre appareil

Sur l'hôte, récupérez les deux identifiants qu'un client peut viser :

hostname
ipconfig | findstr IPv4

• Depuis Windows : appuyez sur Win + R et lancez mstsc /v:PC-NAME, ou ouvrez l'application Connexion Bureau à distance, puis connectez-vous avec un compte autorisé.
• Depuis macOS, iOS ou Android : installez Windows App (anciennement Microsoft Remote Desktop) depuis la boutique de la plateforme et ajoutez le PC par son nom ou son IP.

Une note sur les identifiants, car ils font échouer plus de premières connexions que le pare-feu : pour un compte local, connectez-vous en tant que PC-NAME\username (ou .\username) ; pour un compte Microsoft, utilisez l'adresse e-mail complète avec laquelle vous ouvrez Windows, et le mot de passe de l'écran de verrouillage. Si le compte n'a aucun mot de passe, RDP refuse la connexion par défaut : définissez-en un avant de vous connecter.

Sur le même réseau local, cela fonctionne immédiatement. Depuis l'extérieur, résistez à la tentation d'ouvrir le port 3389 sur votre routeur : passez plutôt par un VPN vers votre réseau local, comme expliqué dans la section sécurité ci-dessous.

Deux échecs classiques méritent d'être connus d'avance. Un hôte en veille ne répond pas du tout : réglez la mise en veille sur Jamais lorsque l'appareil est branché, dans Paramètres > Système > Alimentation & batterie. Et si le client reste bloqué sur l'écran de connexion avant d'abandonner, suivez la résolution d'un délai d'attente de connexion Bureau à distance : il s'agit presque toujours d'un problème de pare-feu, de profil ou de routage plutôt que de RDP lui-même.

Windows 11 Home : la vraie réponse

Il n'existe aucun moyen pris en charge de faire accepter des connexions RDP à Windows 11 Home. La fonction hôte est désactivée au niveau de la licence : modifier fDenyTSConnections à la main ne change rien, et l'interrupteur des Paramètres est tout simplement absent. Les guides qui promettent le contraire renvoient généralement vers RDP Wrapper, un correctif tiers qui réactive le service hôte : il casse de façon imprévisible au fil des mises à jour de Windows et enfreint les termes de licence Microsoft, ce qui en fait une base fragile pour quoi que ce soit d'important.

Les options honnêtes :

• Passer à Pro. Allez dans Paramètres > Système > Activation > Mettre à niveau votre édition de Windows : c'est un achat unique de 99 $ via le Microsoft Store. Fichiers et applications restent en place, et vous obtenez l'hôte RDP, plus BitLocker et les stratégies de groupe.
• Utiliser un autre outil de contrôle à distance. Chrome Remote Desktop, AnyDesk ou RustDesk pilotent très bien un PC en édition Home. Cela convient pour un accès occasionnel, mais ce n'est pas RDP, et le PC doit rester allumé et connecté chez vous.
• Louer un VPS Windows. Si ce que vous voulez réellement, c'est « une machine Windows joignable en RDP depuis n'importe où », un VPS Windows Server arrive avec l'hôte déjà activé : aucune restriction d'édition, et il reste en ligne même quand votre portable ne l'est pas.

Sécurisez l'accès avant d'en dépendre

Un hôte RDP fraîchement activé est un portail de connexion distant vers votre machine : traitez-le comme tel.

• Gardez NLA activé. L'authentification au niveau du réseau oblige le client à s'authentifier avant que Windows n'ouvre une session, ce qui élimine toute une classe d'attaques pré-authentification.
• Connectez-vous avec un compte standard dédié. Ajoutez-le avec Add-LocalGroupMember -Group "Remote Desktop Users" -Member "yourname" et gardez votre compte administrateur hors des sessions qui n'en ont pas besoin.
• N'exposez jamais 3389 directement sur Internet. Les scanners qui balayent tout Internet repèrent les ports RDP fraîchement ouverts et les bombardent de tentatives de mots de passe. Utilisez un VPN (WireGuard, Tailscale ou le serveur intégré de votre routeur) et ne rendez RDP joignable qu'à l'intérieur. Un port non standard n'y change rien.
• Vérifiez la stratégie de verrouillage. Windows 11 22H2 et versions ultérieures verrouillent par défaut un compte pendant 10 minutes après 10 échecs de connexion ; lancez net accounts pour confirmer qu'elle est active chez vous.

Si le vrai obstacle est la machine elle-même (pas de licence Pro, ou aucune envie de laisser un PC domestique allumé et joignable en permanence), vous pouvez sauter tout l'exercice : un VPS Windows avec RDP arrive avec tout ce que décrit ce guide déjà configuré, un accès administrateur complet sur CPU et RAM dédiés, sans KYC à la commande, et il est prêt environ 10 secondes après la confirmation du paiement. Connectez-vous avec les identifiants affichés et vous êtes exactement au point où ce tutoriel s'arrête.

Foire aux questions

Le Bureau à distance est-il gratuit sur Windows 11 ?

Oui : l'hôte RDP est inclus à partir de l'édition Pro, et les applications clientes sont gratuites sur toutes les plateformes.

Aucune licence supplémentaire n'est à acheter pour un accès distant personnel. Windows 11 Pro, Enterprise et Education incluent l'hôte Bureau à distance, et les clients — Connexion Bureau à distance (mstsc) sur Windows et Windows App sur macOS, iOS et Android — sont gratuits. Ce que Microsoft facture, c'est la mise à niveau vers Pro si vous êtes sur Home, et les licences par utilisateur quand plusieurs personnes partagent un hôte Windows Server.

Deux personnes peuvent-elles utiliser le Bureau à distance simultanément sur Windows 11 ?

Non : les éditions client de Windows n'autorisent qu'une seule session interactive à la fois.

Quand vous vous connectez en RDP, la personne ouverte sur l'écran physique est déconnectée (Windows lui demande de confirmer), et inversement. C'est une restriction de licence sur toutes les éditions client, Pro incluse. Si plusieurs personnes doivent travailler en même temps sur une machine Windows, c'est le rôle de Windows Server avec les services Bureau à distance et des licences par utilisateur — ou tout simplement d'un VPS par utilisateur.

Pourquoi l'option Bureau à distance est-elle absente de mes Paramètres ?

Vous êtes presque certainement sur Windows 11 Home, qui n'a pas d'hôte RDP.

Vérifiez votre édition avec winver : sur Home, l'interrupteur hôte n'est simplement pas proposé, et aucune modification du registre ne le fait revenir. Sur les machines Pro gérées par une entreprise, une stratégie de groupe peut aussi masquer ou désactiver le réglage : demandez à votre service informatique. Enfin, assurez-vous de regarder dans Paramètres > Système > Bureau à distance, et non les anciennes options d'Assistance à distance du Panneau de configuration.

Le Bureau à distance fonctionne-t-il quand le PC est en veille ou en veille prolongée ?

Non : l'hôte doit être éveillé, RDP ne peut pas réveiller seul une machine en veille.

Un PC en veille ou en veille prolongée ne répond pas sur le port 3389 : le client finit par expirer. Réglez la mise en veille sur Jamais lorsque l'appareil est branché (Paramètres > Système > Alimentation & batterie) sur toute machine que vous voulez joindre à distance. Wake-on-LAN peut contourner le problème, mais il exige un BIOS et une carte réseau compatibles, plus une configuration supplémentaire pour être déclenché depuis l'extérieur : la plupart des gens préfèrent garder l'hôte éveillé ou utiliser un serveur toujours allumé.