Activer la connexion via une passerelle des services Bureau à distance

Si vous activez ce paramètre de stratégie, lorsque Connexion Bureau à distance ne parvient pas à se connecter directement à un ordinateur distant (un serveur Hôte de la session Bureau à distance ou un ordinateur sur lequel Bureau à distance est activé), les clients tentent de se connecter à l'ordinateur distant par l'intermédiaire d'un serveur de passerelle Bureau à distance. Dans ce cas, les clients tentent de se connecter au serveur de passerelle Bureau à distance spécifié dans le paramètre de stratégie « Définir l'adresse du serveur de passerelle Bureau à distance ».

Vous pouvez appliquer ce paramètre de stratégie ou permettre aux utilisateurs de le remplacer. Par défaut, lorsque vous activez ce paramètre de stratégie, il est appliqué. Dans ce cas, les utilisateurs ne peuvent pas le remplacer, même en sélectionnant l'option « Utiliser ces paramètres de serveur de passerelle Bureau à distance » sur le client.

Remarque : pour forcer l'application de ce paramètre de stratégie, vous devez également spécifier l'adresse du serveur de passerelle Bureau à distance à l'aide du paramètre de stratégie « Définir l'adresse du serveur de passerelle Bureau à distance », sans quoi les tentatives de connexion des clients aux ordinateurs distants échouent si le client ne peut pas se connecter directement à l'ordinateur distant. Pour renforcer la sécurité, il est également vivement recommandé de spécifier la méthode d'authentification à l'aide du paramètre de stratégie « Définir la méthode d'authentification de la passerelle des services Bureau à distance ». Si vous ne spécifiez pas de méthode d'authentification à l'aide de ce paramètre de stratégie, le protocole NTLM activé sur le client ou une carte à puce peut être utilisé.

Pour permettre aux utilisateurs de remplacer ce paramètre de stratégie, activez la case à cocher « Autoriser les utilisateurs à modifier ce paramètre ». Dans ce cas, les utilisateurs du client peuvent choisir de ne pas se connecter par l'intermédiaire de la passerelle des services Bureau à distance en sélectionnant l'option « Ne pas utiliser un serveur de passerelle Bureau à distance ». Les utilisateurs peuvent spécifier une méthode de connexion en configurant des paramètres sur le client, en utilisant un fichier RDP ou en recourant à un script HTML. Si les utilisateurs ne spécifient pas de méthode de connexion, celle qui est spécifiée dans ce paramètre de stratégie est utilisée par défaut.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les clients n'utilisent pas l'adresse du serveur de passerelle Bureau à distance spécifiée dans le paramètre de stratégie « Définir l'adresse du serveur de passerelle Bureau à distance ». Si un serveur de passerelle Bureau à distance est spécifié par l'utilisateur, une tentative de connexion du client est effectuée par l'intermédiaire de ce serveur de passerelle Bureau à distance.

Autoriser les utilisateurs à modifier ce paramètre

Registry Hive	HKEY_CURRENT_USER
Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Value Name	AllowExplicitUseProxy
Value Type	REG_DWORD
Default Value
True Value	1
False Value