Ouvrir une session RDP sans mot de passe
gpedit.msc -> Configuration Ordinateur -> Paramètres Windows -> Paramètres de sécurité -> Stratégies locales -> Options de sécurité
Comptes : restreindre l’utilisation de mots de passe vides par le compte local à l’ouverture de session console
https://www.makeuseof.com/connect-remote-desktop-without-password-windows-11/
RDS Architecture : https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/desktop-hosting-logical-architecture
L’autorisation d’accès distant via les paramètres système avancés n’autorise que 2 sessions en parallèle.
Si on n’a pas de domaine, seul les Devices-CAL peuvent être utilisés.
Pour les user CAL, il faut un domaine.
À choisir entre les 2, il est considéré comme bonne pratique de déployer le serveur de licences RDP plutôt sur le DC que sur le serveur RDP.
https://community.spiceworks.com/topic/2193241-small-office-ts-server-rds-cals-no-domain
https://social.technet.microsoft.com/Forums/en-US/ad8572b7-323c-42fe-b8fb-e2207245c042/how-do-user-cals-work-without-domain-terminalserver?forum=winservergen
Install : Choisir “Services Bureau à distance” qui permet d’avoir les choix suivants :
Pour le serveur de licences :
Services Bureau à distance
Gestionnaire de licences des services Bureau à distance
Outils d'amin de serveur distant
Outils d'admin de rôles
Outils des services bureau à distance
Outils du gestionnaire de licences des services Bureau à distance
Sur le serveur RDP :
Outils d'amin de serveur distant
Outils d'admin de rôles
Outils des services bureau à distance
Outils de diagnostic des licences des services Bureau à distance
Services Bureau à distance
Remote Desktop Session Host
Service Broker pour les connexions Bureau à distance
Passerelle des services Bureau à distance
Le broker est le service qui récupère les connections entrantes, et les redirige sur le serveur hôte. Le serveur hôte est le serveur qui va effectivement héberger le bureau à distance.
Ajouter le serveur de licences RDS et “SERVICE RESEAU” au groupe “Serveur de licences des services Terminal Server” (peut être fait automatiquement par l’assistant dans la gestion des licences RDS)
Inscrire le serveur en tant que point de connexion de service (SCP)
On peut se passer du broker, mais il faut faire quelques modifs à la main :
https://docs.microsoft.com/en-us/troubleshoot/windows-server/remote/install-rds-host-role-service-without-connection-broker
Gestionnaire de serveur -> Installation des services bureau à distance permet de configurer le déploiement (en + de tout ce qui est mentionné ci-dessus). Utiliser déploiement standard -> basé sur une session
Pas de serveur de licence disponible :
https://docs.microsoft.com/en-us/troubleshoot/windows-server/remote/cannot-connect-rds-no-license-server
Gestionnaire de serveur -> Services Bureau à distance -> Vue d’ensemble -> Tâches -> Modifier -> Gestionnaire de licences
Il est possible/fréquent que les messages restent. Pour corriger le message relatif au mode non configuré :
regedit
HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\Licensing Core
et passer LicensingMode de 5 (non configuré) à 4 (per-user) ou 2 (per-device)
Pour corriger le message relatif à la période de grâce, en powershell (admin) :
$object = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting
$object.GetSpecifiedLicenseServerList()
qui renverra probalement “SpecifiedLSList” vide. On ajoute le serveur de license :
$object.SetSpecifiedLicenseServerList("my.server.com")
Redémarrer le serveur pour appliquer les modifs.
https://techgenix.com/remote-desktop-licensing-mode-is-not-configured-error/
Lorsqu’un utilisateur est ajouté au groupe de domaine “Utilisateurs du bureau à distance”, ceci lui donne un droit de connexion aux DCs, mais pas aux autres postes/serveurs.
Si on souhaite leur accorder l’accès, on peut le faire sur 1 poste/serveur précis, par la boîte de dialogue Système -> Avancé -> Utilisation à distance -> Utilisateurs.
On peut aussi le faire par GPO, via “Config ordi -> Préférences -> Paramètres du panneau de configuration -> Utilisateurs et groupes locaux” et ajouter un groupe “Utilisateurs du Bureau à distance (intégré)” qui contiendra les utilisateurs en question (ça peut aussi être un groupe qui contient les utilisateurs).
Pour que l’administrateur n’utilise pas de licence, il faut passer le paramètre /admin à la commande xfreerdp.
On ne peut pas révoquer les per-user CALs. Ils se suppriment tout seuls au bout de 60 jours sans connexion de l’utilisateur. Si on veut forcer la suppression, on peut réinitialiser la base de licences. POur ceci, dans le gestionnaire de licences RDS, sélectionner le serveur de licences -> clic-droit -> Gérer les licences -> Reconstruire la base de données, puis choisir un motif.
Il faudra ensuite entrer à nouveau la clé de licence des CALs. Possible que MS arrête de valider si trop de changements rapprochés ?
Licence case-sensitive
https://social.technet.microsoft.com/Forums/en-US/bb5d15b8-11f8-4ffc-99c8-afe491ce504a/2019-cal-user-license-duplicates-based-upon-case-sensitivity?forum=winserverTS
Dans les Utilisateurs et ordinateurs AD, clic-droit -> Propriétés sur un utilisateur qui a un accès RDP. Dnas l’Éditeur d’attributs, rechercher des attributs msTS[…]. S’ils sont vides, c’est probablement le problème de permissions. Pour corriger ceci :
clic-droit sur l’OU qui contient les users -> Délégation de controle
Utilisateurs et groupes sélectionnés : SELF
Tâche personnalisée
Seulement les objets suivants -> Objects Utilisateur
Autorisation : Générales -> Lire et écrire Serveur de licences Terminal Server
en cas d’activations rapprochées, la clé peut être bloquée par MS en ce cas on peut faire une activation par téléphone
Gestionnaire de licences des services bureau à distance -> Tous les serveurs -> clic-droit sur le serveur de licences et Propriétés Passer le mode de connexion en Téléphone Ils donnent les numéros américains ; chercher “téléphone Clearinghouse france” pourt rouver les numéros
https://www.microsoft.com/fr-fr/licensing/existing-customer/activation-centers 08.05.11.02.35 (gratuit) 01.72.26.60.80 (payant ?) 01.55.17.40.75 (payant ?)
https://activate.microsoft.com/Help.aspx?locale=fr-fr
https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/rds-client-access-license https://learn.microsoft.com/fr-fr/windows-server/remote/remote-desktop-services/rds-client-access-license#per-user-cals
Observateur d’evenements (sur la machine qui héberge le gestionnaire de licences) : Journaux des applications et services -> Microsoft -> Windows -> TerminalServices-Licensing
who -u pour voir les utilisateurs connectés et les PID respectifs
pour chacun des PID, pour voir ce que c’est et ses potentiels enfants : pstree -pg $pid
netsh int ip reset
netsh winsock reset
netsh advfirewall reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
Pour lister les réseaux connus :
netsh wlan show profiles
Pour lister les réseaux dispos :
netsh wlan sh ne
/L : lister uniquement, ne rien effectuer
/XF “filename.ext” pour exclure tous les fichiers nommés “filename.ext”, quels que soient leur chemin
/NDL pour ne pas logger les noms de répertoires (sinon ils apparaissent tous, modifiés ou non) - n’afficher pas non plus les répoertoires modifiés !
/XD pour exclure un répertoire
/LOG:filename.txt pour enregistrer le log dans un fichier filename.txt (au lieu de l’afficher) /TEE pour afficher le log sur la sortie en + de l’enregistrer
Fichier SUPPL. : le fichier existe sur la destination mais pas sur la source Plus récent :
https://fr.wikipedia.org/wiki/Thunderbolt_(interface)
Un port thunderbolt peut généralement transférer un signal thunderbolt (PCIe), un signal USB (différentes version selon la version de TB), un signal video (DisplayPort), du courant (100W pour TB3).
Thunderbolt 1-2 : prise type mini-DisplayPort
Thunderbolt 2-3 : prise type USB-C
Il est nécessaire que la carte-mère supporte Thunderbolt ; on ne peut pas juste y ajouter une carte d’extension, cela ne fonctionnera pas.
Il semblerait que le processeur soit indifférent à la possibilité d’utiliser TB.
Certaines cartes-mères ont directement des prises thunderbolt ; d’autres ont la compatibilité avec la technologie, mais nécessitent une carte d’extension pour avoir les prises (en ce cas, la carte doit posséder un header Thunderbolt (THB-C) pour y brancher un cable en + de la connection PCIe).
Les cartes d’extension ne sont pas compatibles avec toutes les cartes-mères ; il faut un modèle compatible ave la CM.
https://www.journaldulapin.com/2018/09/04/usb-c-thunderbolt/
Les cables USB-C, bien que physiquement branchables, ne pourront pas (sauf coup de bol et lentement) transporter un signal thunderbolt.
Un cable thunderbolt passif peut transporter de la donnée USB-C et de la donnée thunderbolt.
Un cable thunderbolt actif transportera uniquement de la donnée thunderbolt.
Pour le transport de donnée thunderbolt (3-4), les cables passifs permettent 40Gbps sur de courtes distances (~50cm), et 20Gbps sur 2m.
Les cables actifs permettent 40Gbps sur de + grandes distances (2m ?). Ils sont évidemment + chers. Ils contiennent de l’électronique spécifique.
EXT4 commande stat pour voir le détail atime : access time mtime : modification du contenu ctime : modification des attributs crtime : date de création du fichier ; compliqué à modifier, non supporté par rsync
NTFS
Partage SMB sur serveur Windows accédé depuis Linux
Il faut une clé de mise à niveau ; une clé d’activation de 10 pro ne suffit pas
Sauvegarder toutes les données nécessaires
Sur le 10 home : déconnecter le réseau cmd -> admin slmgr.vbs -ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T
Puis reboot
Si ça ne foncitonne pas, désacytiver la version actuelle slmgr.vbs /upk
redémarrer aller dans activation (slmgr.exe) entrer la clé générique VK7JG-NPHTM-C97JM-9MPGT-3V66T
Ça devrait upgrade vers Pro
Windows 11, compte Microsoft et mode S
Pour configurer un compte local sans compte Microsoft, plusieurs possibilités fonctionnent parfois
Maj - F10
OOBE\BYPASSNRO
Couper le wifi juste après l’établissement de la connection et avoir cliqué que Continuer
essayer plusieurs fois un mauvais mail/password quand on setup le compte, il finit par proposer un compte local
Généralement, le PC est configuré en mode S. Pour le désactiver plusieurs possibilités
Désactiver SecureBoot (jusqu’à 22H1 ?)
Sinon
Reboot recovery
invite de commande
regedit
sélectionner HKLM -> Charger une ruche
charger C:\Windows\System32\config\System (choisir un nom)
Elle est accessible sous
HKLM -> ControlSet001-> Control -> CI -> Policy
SkuPolicyRequired -> 0