Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Se connecter à votre instance Windows à l’aide de RDP Vous pouvez vous connecter aux instances Amazon EC2 créées à partir de la plupart des Amazon Machine Images (AMIs) Windows à l'aide de Remote Desktop. Les services Bureau à distance emploient le protocole RDP (Remote Desktop) et vous permettent de vous connecter à l’instance et de l’utiliser comme s’il s’agissait d’un ordinateur physique (ordinateur local). Il est disponible sur la plupart des éditions de Windows et disponible pour Mac OS. La licence pour le système d’exploitation Windows Server autorise deux connexions à distance simultanées à des fins administratives. La licence pour Windows Server est incluse dans le prix de votre instance Windows. Si vous avez besoin de plus de deux connexions à distance simultanées, vous devez acheter une licence de Services de bureau à distance (RDS). Si vous tentez une troisième connexion, une erreur se produit. **Astuce** Si vous devez vous connecter à votre instance afin de résoudre les problèmes de démarrage, de configuration réseau et d’autres problèmes liés aux instances créées sur le [système Nitro AWS](https://aws.amazon.com/ec2/nitro/), vous pouvez utiliser la [EC2 Serial Console pour les instances](ec2-serial-console.md). **Topics** + [ # Connectez-vous à votre instance Windows à l’aide d’un client RDP ](connect-rdp.md) + [ # Se connecter à une instance Windows à l’aide de Fleet Manager ](connect-rdp-fleet-manager.md) + [ # Transférer des fichiers vers une instance Windows à l’aide de RDP ](connect-to-linux-instanceWindowsFileTransfer.md) # Connectez-vous à votre instance Windows à l’aide d’un client RDP Vous pouvez vous connecter à votre instance Windows à l’aide d’un client RDP comme suit. **Astuce** Vous pouvez également vous connecter à votre instance Windows à l’aide du [gestionnaire de systèmes, du gestionnaire de flotte](connect-rdp-fleet-manager.md) ou du [point de terminaison de connexion à l’instance EC2](connect-with-ec2-instance-connect-endpoint.md). ## Conditions préalables Vous devez remplir les conditions suivantes pour vous connecter à votre instance Windows à l’aide d’un client RDP. + **Remplissez les conditions préalables générales.** + Vérifiez que votre instance a réussi les contrôles de statut. Il peut s’écouler quelques minutes avant qu’une instance soit prête à accepter des demandes de connexion. Pour de plus amples informations, veuillez consulter [Afficher les vérifications de statut](viewing_status.md). + [Obtenir les détails de l’instance requise](connection-prereqs-general.md#connection-prereqs-get-info-about-instance). + [Localisation de la clé privée et définition des autorisations](connection-prereqs-general.md#connection-prereqs-private-key). + [(Facultatif) Obtenez l’empreinte digitale de l’instance](connection-prereqs-general.md#connection-prereqs-fingerprint). + **Installez un client RDP.** + (Windows) Windows inclut par défaut un client RDP. Pour vérifier, tapez **mstsc** dans une fenêtre d’invite de commande. Si votre ordinateur ne reconnaît pas cette commande, téléchargez l’[application Bureau à distance Microsoft](https://apps.microsoft.com/detail/9wzdncrfj3ps) depuis le Microsoft Store. + (macOS X) Téléchargez l’application [Windows pour Mac (anciennement appelée Microsoft Remote Desktop)](https://apps.apple.com/us/app/windows-app/id1295203466?mt=12) depuis le Mac App Store. + (Linux) Utilisez [Remmina](https://remmina.org/). + **Autorisez le trafic RDP entrant à partir de votre adresse IP.** Assurez-vous que le groupe de sécurité associé à votre instance autorise le trafic RDP entrant à partir de votre adresse IP. Pour de plus amples informations, veuillez consulter [Règles pour la connexion à des instances à partir de votre ordinateur](security-group-rules-reference.md#sg-rules-local-access). ## Récupérer le mot de passe de l’administrateur Si vous avez joint votre instance à un domaine, vous pouvez vous y connecter à l'aide des informations d'identification du domaine provenant de Directory Service. Sur l’écran de connexion du bureau à distance, au lieu d’utiliser le nom de l’ordinateur local et le mot de passe généré, utilisez le nom d’utilisateur complet de l’administrateur (par exemple, **corp.example.com\$1Admin**) et le mot de passe de ce compte. Pour vous connecter à une instance Windows à l’aide de RDP, vous devez récupérer le mot de passe initial de l’administrateur et saisir ce mot de passe lorsque vous vous connectez à votre instance. Il faut quelques minutes après le lancement de l’instance pour que ce mot de passe soit disponible. Votre compte doit être autorisé à lancer l'[GetPasswordData](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_GetPasswordData.html)action. Pour de plus amples informations, veuillez consulter [Exemple de politiques pour contrôler l'accès à l'API Amazon EC2](ExamplePolicies_EC2.md). Le nom d’utilisateur par défaut du compte administrateur dépend de la langue du système d’exploitation (OS) contenu dans l’AMI. Pour déterminer le nom d’utilisateur correct, identifiez la langue du système d’exploitation, puis choisissez le nom d’utilisateur correspondant. Par exemple, pour un système d’exploitation (OS) anglais, le nom d’utilisateur est `Administrator`, pour un système d’exploitation (OS) français, c’est `Administrateur`, et pour un système d’exploitation (OS) portugais, c’est `Administrador`. Si une version linguistique du système d’exploitation n’a pas de nom d’utilisateur dans la même langue, choisissez le nom d’utilisateur `Administrator (Other)`. Pour plus d’informations, consultez la section [Noms localisés pour le compte administrateur dans Windows](https://learn.microsoft.com/en-us/archive/technet-wiki/13813.localized-names-for-administrator-account-in-windows) sur le site Web de Microsoft. **Pour récupérer le mot de passe initial de l’administrateur** 1. Ouvrez la console Amazon EC2 à l’adresse [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Dans le panneau de navigation, choisissez **Instances**. 1. Sélectionnez l’instance, puis choisissez **Connecter**. 1. Sur la page **Se connecter à l’instance** choisissez l’onglet **Client RDP**. 1. Pour **Nom d’utilisateur**, choisissez le nom d’utilisateur par défaut pour le compte de l’administrateur. Le nom d’utilisateur que vous choisissez doit correspondre à la langue du système d’exploitation (OS) contenu dans l’AMI que vous avez utilisé pour lancer votre instance. S’il n’existe pas de nom d’utilisateur dans la même langue que votre système d’exploitation, choisissez **Administrateur (Autre)**. 1. Choisissez **Obtenir le mot de passe**. 1. Sur la page **Obtenir le mot de passe Windows**, procédez comme suit : 1. Choisissez **Télécharger le fichier de clé privée** et naviguez jusqu’au fichier de clé privée (`.pem`) que vous avez indiqué lorsque vous avez lancé l’instance. Sélectionnez le fichier, puis choisissez **Open (Ouvrir)** pour copier tout le contenu du fichier dans cette page. 1. Choisissez **Déchiffrer le mot de passe**. La page **Obtenir le mot de passe Windows** se ferme et le mot de passe administrateur par défaut de l’instance apparaît sous **Mot de passe**, remplaçant le lien **Obtenir le mot de passe** affiché précédemment. 1. Copiez le mot de passe et conservez-le en lieu sûr. Vous en aurez besoin pour vous connecter à l’instance. ## Connexion à votre instance Windows La procédure suivante utilise le client de connexion au bureau à distance pour Windows (MSTSC). Si vous utilisez un autre client RDP, téléchargez le fichier RDP, puis consultez la documentation du client RDP pour connaître les étapes à suivre pour établir la connexion RDP. **Pour se connecter à une instance Windows à l’aide d’un client RDP** 1. Sur la page **Se connecter à l’instance**, choisissez **Télécharger le fichier de bureau à distance**. Lorsque le téléchargement du fichier est terminé, cliquez sur **Annuler** pour revenir à la page **Instances**. Le fichier RDP est téléchargé dans votre dossier `Downloads`. 1. Exécutez `mstsc.exe` pour ouvrir le client RDP. 1. Développez **Afficher les options**, choisissez **Ouvrir**, puis sélectionnez le fichier .rdp dans votre dossier `Downloads`. 1. Par défaut, **Computer** est le nom IPv4 DNS public de l'instance et le **nom d'utilisateur** est le compte administrateur. Pour vous connecter à l'instance en utilisant IPv6 plutôt, remplacez le nom IPv4 DNS public de l'instance par son IPv6 adresse. Examinez les paramètres par défaut et modifiez-les si nécessaire. 1. Choisissez **Se connecter**. Si vous recevez un avertissement indiquant que le diffuseur de publication de la connexion à distance est inconnu, cliquez sur **Se connecter** pour continuer. 1. Saisissez le mot de passe que vous avez enregistré précédemment, puis sélectionnez **OK**. 1. En raison de la nature des certificat auto-signés, vous pouvez obtenir un avertissement indiquant que le certificat de sécurité ne peut pas être authentifié. Effectuez l’une des actions suivantes : + Si vous faites confiance au certificat, choisissez **Oui** pour vous connecter à votre instance. + [Windows] Avant de poursuivre, comparez l’empreinte du certificat avec la valeur du journal du système pour confirmer l’identité de l’ordinateur distant. Choisissez **Afficher le certificat** puis choisissez **Empreinte** dans l’onglet **Details**. Comparez cette valeur à celle de `RDPCERTIFICATE-THUMBPRINT` dans **Actions**, **Surveiller et résoudre les problèmes**, **Obtenir le journal du système**. + [Mac OS X] Avant de poursuivre, comparez l’empreinte digitale du certificat avec la valeur du journal système pour confirmer l’identité de l’ordinateur distant. Choisissez **Afficher le certificat**, développez **les détails**, puis choisissez **SHA1 Empreintes digitales**. Comparez cette valeur à celle de `RDPCERTIFICATE-THUMBPRINT` dans **Actions**, **Surveiller et résoudre les problèmes**, **Obtenir le journal du système**. 1. Si la connexion RDP est établie, le client RDP affiche l’écran de connexion Windows, puis le bureau Windows. Si vous recevez un message d’erreur à la place, consultez [Le service Bureau à distance ne peut pas se connecter à l’ordinateur distant](troubleshoot-connect-windows-instance.md#rdp-issues). Lorsque vous avez terminé la connexion RDP, vous pouvez fermer le client RDP. ## Configurer les comptes d’utilisateurs Après vous être connecté à votre instance par le biais de RDP, nous vous recommandons d’effectuer les tâches suivantes : + Modifiez la valeur entrée par défaut pour le mot de passe administrateur. Il vous suffit de [modifier le mot de passe lorsque vous êtes connecté à l’instance elle-même](https://support.microsoft.com/en-us/windows/change-or-reset-your-windows-password-8271d17c-9f9e-443f-835a-8318c8f68b9c), comme avec n’importe quel autre Windows Server s’exécutant sur votre ordinateur. + Créez un autre utilisateur avec des privilèges d’administrateur sur l’instance. Il s’agit d’une protection si vous oubliez le mot de passe administrateur ou si vous rencontrez un problème avec le compte administrateur. Le nouvel utilisateur doit avoir l’autorisation d’accéder à l’instance à distance. Ouvrez **Propriétés** en faisant un clic droit sur l’icône **Ce PC** dans votre bureau Windows ou en ouvrant l’explorateur de fichiers et en sélectionnant **Propriétés**. Choisissez **Paramètres d’utilisation à distance**, puis **Sélectionnez des utilisateurs** pour ajouter l’utilisateur au groupe **Remote Desktop Users (Utilisateurs du bureau à distance)**. ![\[Fenêtre System Properties (Propriétés système).\]](http://docs.aws.amazon.com/fr_fr/AWSEC2/latest/UserGuide/images/windows-connect-properties-rdp.png) # Se connecter à une instance Windows à l’aide de Fleet Manager Vous pouvez utiliser Fleet Manager, une fonctionnalité de AWS Systems Manager, pour vous connecter à des instances Windows à l'aide du protocole RDP (Remote Desktop Protocol) et afficher jusqu'à quatre instances Windows sur la même page dans le AWS Management Console. Vous pouvez vous connecter à la première instance dans le bureau à distance de Fleet Manager directement à partir de la page **Instances** de la console Amazon EC2. Pour plus d’informations sur le gestionnaire de flotte, consultez la section [Connexion à une instance gérée à l’aide du Bureau à distance](https://docs.aws.amazon.com/systems-manager/latest/userguide/fleet-manager-remote-desktop-connections.html) dans le *Guide de l’utilisateur AWS Systems Manager *. Il n’est pas nécessaire d’autoriser spécifiquement le trafic RDP entrant depuis votre adresse IP si vous utilisez Fleet Manager pour vous connecter. Fleet Manager s’en charge pour vous. **Conditions préalables** Avant d’essayer de vous connecter à une instance à l’aide du gestionnaire de flotte, vous devez configurer votre environnement. Pour plus d’informations, consultez la section [Configuration de votre environnement ](https://docs.aws.amazon.com/systems-manager/latest/userguide/fleet-manager-remote-desktop-connections.html#rdp-prerequisites) dans le *Guide de l’utilisateur AWS Systems Manager *. **Pour se connecter à une instance Windows à l’aide du gestionnaire de flotte** 1. Ouvrez la console Amazon EC2 à l’adresse [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/). 1. Dans le volet de navigation de gauche, choisissez **Instances**. 1. Sélectionnez l’instance, puis choisissez **Connecter**. 1. Dans l’onglet **Client RDP**, pour **Type de connexion**, choisissez **Se connecter à l’aide du gestionnaire de flotte**. 1. Choisissez **Bureau à distance Fleet Manager**. Cela ouvre la page **Fleet Manager Remote Desktop** (Bureau à distance Fleet Manager) dans la console AWS Systems Manager . 1. Saisissez vos informations d’identification, puis choisissez **Se connecte**. 1. Si la connexion RDP est établie, le gestionnaire de flotte affiche le bureau Windows. Lorsque vous avez terminé la session, sélectionnez **Actions**, **Terminer la session**. Pour plus d’informations, consultez la section [Connexion à une instance gérée par Windows Server à l’aide de Remote Desktop](https://docs.aws.amazon.com/systems-manager/latest/userguide/fleet-manager-remote-desktop-connections.html) dans le *Guide de l’utilisateur AWS Systems Manager *. # Transférer des fichiers vers une instance Windows à l’aide de RDP Votre instance Windows vous permet d’effectuer les mêmes opérations que n’importe quel serveur Windows. Par exemple, vous pouvez transférer des fichiers entre une instance Windows et votre ordinateur local en utilisant la fonctionnalité de partage de fichiers locaux du logiciel Microsoft Remote Desktop Connection (RDP). Vous pouvez accéder aux fichiers locaux sur des disques durs, des lecteurs DVD, des lecteurs multimédia portables et des lecteurs réseau mappés. Pour accéder à vos fichiers locaux à partir de vos instances Windows, vous devez activer la fonction de partage de fichiers locaux en mappant le lecteur de session à distance à votre lecteur local. Les étapes sont légèrement différentes selon que le système d’exploitation de votre ordinateur local est Windows ou macOS X. Pour plus d’informations sur les conditions préalables à l’établissement d’une connexion à l’aide de RDP, consultez [Conditions préalables](connect-rdp.md#rdp-prereqs). ------ #### [ Windows ] **Pour mapper le lecteur de session à distance à votre lecteur local sur votre ordinateur Windows local** 1. Ouvrez le client Connexion Bureau à distance. 1. Choisissez **Show Options**. 1. Ajoutez le nom d’hôte de l’instance au champ **Computer** (Ordinateur) et le nom d’utilisateur au champ **User name** (Nom d’utilisateur), comme suit : 1. Sous **Connection settings** (Paramètres de connexion), choisissez **Open…** (Ouvrir…), et accédez au fichier de raccourcis RDP que vous avez téléchargé à partir de la console Amazon EC2. Le fichier contient le nom d'hôte IPv4 DNS public, qui identifie l'instance, et le nom d'utilisateur de l'administrateur. 1. Sélectionnez le fichier, puis choisissez **Open** (Ouvrir). Les champs **Computer** (Ordinateur) et **User name** (Nom d’utilisateur) sont remplis avec les valeurs du fichier de raccourcis RDP. 1. Choisissez **Enregistrer**. 1. Sélectionnez l’onglet **Local Resources (Ressources locales)**. 1. Sous **Local Devices and resources** (Périphériques et ressources locaux), choisissez **More...** (Plus…). ![\[Fenêtre RDP Local Resources (Ressources locales RDP).\]](http://docs.aws.amazon.com/fr_fr/AWSEC2/latest/UserGuide/images/windows-connect-rdp-local-resources.png) 1. Développez **Lecteurs** et sélectionnez le lecteur local auquel mapper l’instance Windows. 1. Choisissez **OK**. ![\[Fenêtre RDP Local devices and resources (Périphériques locaux et ressources RDP).\]](http://docs.aws.amazon.com/fr_fr/AWSEC2/latest/UserGuide/images/windows-connect-rdp-drives.png) 1. Choisissez **Connect (Connexion)** pour établir la connexion à votre instance Windows. ------ #### [ macOS X ] **Pour mapper le lecteur de session à distance à votre dossier local sur votre ordinateur macOS X local** 1. Ouvrez le client Connexion Bureau à distance. 1. Accédez au fichier RDP que vous avez téléchargé depuis la console Amazon EC2 (lorsque vous vous êtes initialement connecté à l’instance) et faites-le glisser sur le client de connexion Bureau à distance. 1. Faites un clic droit sur le fichier RDP, puis choisissez **Edit** (Modifier). 1. Cliquez sur l’onglet **Folders** (Dossiers), puis cochez la case **Redirect folders** (Rediriger les dossiers). ![\[Fenêtre de modification du PC Bureau à distance Microsoft.\]](http://docs.aws.amazon.com/fr_fr/AWSEC2/latest/UserGuide/images/mac-map-folder-1.png) 1. Cliquez sur l’icône **\$1** en bas à gauche, accédez au dossier pour mapper, puis choisissez **Open** (Ouvrir). Répétez cette étape pour chaque dossier à mapper. 1. Choisissez **Enregistrer**. 1. Choisissez **Connect (Connexion)** pour établir la connexion à votre instance Windows. Vous serez invité à saisir le mot de passe. 1. Sur l’instance, dans l’Explorateur de fichiers, développez **This PC** (Ce PC), et recherchez le dossier partagé à partir duquel vous pouvez accéder à vos fichiers locaux. Dans la capture d’écran suivante, le dossier **Desktop** (Bureau) sur l’ordinateur local a été mappé au lecteur de session à distance de l’instance. ![\[Fenêtre de modification du PC Bureau à distance Microsoft.\]](http://docs.aws.amazon.com/fr_fr/AWSEC2/latest/UserGuide/images/mac-map-folder-2.png) Pour plus d’informations sur la mise à disposition de périphériques locaux pour une session à distance sur un ordinateur Mac, consultez [Bien démarrer avec le client macOS](https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/remote-desktop-mac). ------