Échec des connexions Bureau à distance après le renouvellement d'un certificat serveur

Question

Échec des connexions Bureau à distance après le renouvellement d'un certificat serveur

Henry 20

Nous venons de renouveler notre certificat serveur, mais le même problème de déconnexion RDP se produit qu'avec l'ancien. Windows ne semble pas reconnaître correctement le nouveau certificat pour le service Bureau à distance (Remote Desktop). La plupart du temps, les connexions à distance échouent complètement. Parfois, le système semble le reconnaître, mais il signale toujours une erreur liée à l'approbation du certificat (certificate trust) ou aux autorisations de la clé privée (private key permissions). C'est comme si la configuration RDP devait être mise à jour, mais je ne sais pas comment vérifier précisément ces paramètres. Actuellement, notre système fonctionne sous Windows Server 2022 pour les entreprises.

0 commentaires

1 réponse

Votre réponse

Answer 1

Henry

Pour corriger cela, vous devez d'abord vous assurer que le compte système en arrière-plan a accès au certificat nouvellement installé. En ouvrant la console du gestionnaire de certificats de l'ordinateur local, accessible en tapant certlm.msc dans la boîte de dialogue Exécuter, vous pouvez naviguer vers vos certificats Personnels. Un clic droit sur le nouveau certificat et la gestion de ses clés privées vous permettent de vérifier que le compte intégré Service Réseau (Network Service) dispose d'une autorisation de Lecture explicite. Sans cet accès, le service Bureau à distance est physiquement incapable de décrypter la session sécurisée.

Ensuite, vous devez indiquer à l'écouteur du Bureau à distance d'utiliser le nouveau certificat. Dans les propriétés du certificat, sous l'onglet Détails, vous trouverez une chaîne de caractères unique appelée Empreinte numérique (Thumbprint). Cette chaîne doit remplacer l'ancienne dans la configuration du système. Vous pouvez appliquer cela à l'aide d'un outil de ligne de commande avec des privilèges d'administrateur pour mettre à jour la configuration Windows Management Instrumentation (WMI), en pointant spécifiquement vers l'espace de noms TerminalServices et en définissant la valeur SSLCertificateSHA1Hash sur votre nouvelle empreinte numérique. Vous pouvez également vérifier ce paramètre exact dans le registre en naviguant vers HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp et en vérifiant la clé de registre SSLCertificateSHA1Hash. Le redémarrage du service Bureau à distance finalisera la configuration et permettra au système de reconnaître le nouveau certificat.

J'espère que cette réponse vous a apporté des informations utiles. Si c'est le cas, veuillez cliquer sur « accepter la réponse ». Si vous avez des questions, n'hésitez pas à laisser un commentaire.

VPHAN