RDP : le protocole
Le Remote Desktop Protocol (RDP) est la façon dont Windows affiche un bureau distant et renvoie les saisies du clavier et de la souris. Il est intégré à Windows : Microsoft précise que les éditions Professional, Enterprise, Education et Server peuvent accepter des connexions Bureau à distance, alors que les éditions Famille ne peuvent que se connecter à d'autres ordinateurs.
À lui seul, RDP relie un client à un ordinateur situé sur un réseau qu'il peut atteindre. Joindre un PC depuis l'extérieur de ce réseau demande une redirection de port, un VPN ou une passerelle, et Microsoft conseille de n'activer le Bureau à distance que sur des réseaux de confiance.
RDS : bureaux et applications partagés
Les services Bureau à distance (RDS) sont une plateforme de Windows Server organisée en rôles et fondée sur RDP. Ils diffusent des bureaux complets ou des programmes RemoteApp individuels depuis des hôtes centraux. Dans le modèle basé sur les sessions, de nombreux utilisateurs partagent un même Windows Server, chacun dans une session isolée, ce qui offre la plus forte densité et le coût par utilisateur le plus bas.
Un déploiement RDS comprend plusieurs rôles : hôtes de session, service Broker pour les connexions, accès web, une passerelle qui transporte RDP en HTTPS sur le port TCP 443, et un serveur de licences qui délivre les licences d'accès client RDS.
VDI : une machine virtuelle par utilisateur
L'infrastructure de bureau virtuel (VDI) fournit aux utilisateurs des machines virtuelles Windows client au lieu de sessions sur un serveur partagé. En VDI mutualisée, une machine est attribuée depuis un pool qui se réinitialise ; en VDI personnelle, chaque utilisateur dispose d'une machine dédiée qui conserve ses modifications. L'isolation et la compatibilité des applications sont meilleures qu'avec des sessions partagées, pour un coût par utilisateur plus élevé.
La place d'un outil d'assistance à distance
Des outils comme Vexaro Desk répondent à un autre besoin : ils relient un opérateur à un ordinateur qui existe déjà, PC physique ou machine virtuelle, pour l'assister ou l'administrer. Les deux extrémités se connectent vers l'extérieur, aucune redirection de port n'est donc nécessaire, et la personne devant l'ordinateur approuve la session, sauf si un administrateur a configuré l'accès non assisté. Vexaro Desk ne remplace ni RDS ni VDI. Son client fonctionne aujourd'hui sous Windows ; des clients macOS et Linux sont prévus.