RSAT pour Windows 10 : dé­fi­ni­tion et ins­tal­la­tion

L’acronyme RSAT signifie Remote Server Ad­mi­nis­tra­tion Tools et désigne les outils d’ad­mi­nis­tra­tion de serveur distant proposés par Windows. Ils per­met­tent aux ad­mi­nis­tra­teurs de profiter d’un accès à distance aux serveurs Windows pour effectuer plusieurs de leurs tâches, comme installer des logiciels ou encore gérer des rôles ou des fonc­tion­na­li­tés.

Quelles sont les fonc­tion­na­li­tés des outils RSAT pour Windows 10 ?

Les outils d’ad­mi­nis­tra­tion de serveur distant (RSAT) sont des com­po­sants de serveur côté client proposés par Windows. Les ad­mi­nis­tra­teurs peuvent ainsi contrôler et gérer à distance dif­fé­rents serveurs et or­di­na­teurs Windows. Attention : les RSAT sont uni­que­ment dis­po­nibles dans le cadre des versions Pro­fes­sion­nel et En­tre­prise de Windows 10. En effet, il n’est pas possible d’installer ou d’activer les RSAT avec les éditions familiale, Standard et Éducation. De plus, les outils RSAT peuvent uni­que­ment être installés sous Windows Server 2019 et Windows Server 2022. Depuis le mois d’octobre 2018, ils comptent parmi les fonc­tion­na­li­tés fa­cul­ta­tives du système d’ex­ploi­ta­tion Windows, et il suffit de les activer (dans le cas des anciennes versions de Windows 10, il convient d’abord de procéder à une mise à jour).

Si les uti­li­sa­teurs disposent des droits d’ad­mi­nis­tra­teur né­ces­saires, les RSAT leur donnent accès à de nom­breuses fonc­tion­na­li­tés pour leurs tâches d’ad­mi­nis­tra­tion distantes et rou­ti­nières. Ce contrôle passe gé­né­ra­le­ment par une invite de commande ou une interface uti­li­sa­teur graphique (ou GUI, pour Graphic User Interface). Les tâches d’ad­mi­nis­tra­tion prises en charge par les RSAT com­pren­nent notamment :

• le dé­ploie­ment de mises à jour
• l’ins­tal­la­tion, la sup­pres­sion ou l’édition de logiciels et de pro­grammes
• l’at­tri­bu­tion ou la mo­di­fi­ca­tion de rôles
• l’exécution de services et de fonc­tion­na­li­tés grâce à un bureau à distance
• la gestion des réseaux basés sur Windows par Active Directory
• la gestion des comptes d’uti­li­sa­teur et des stra­té­gies de groupe
• la con­fi­gu­ra­tion et la sur­veil­lance des serveurs, des systèmes et des ap­pli­ca­tions
• le contrôle et la gestion des services DNS, des réseaux privés virtuels (VPN) et des serveurs de fichiers

Activer RSAT pour Windows 10 : ins­truc­tions étape par étape

Si vous utilisez déjà une version Pro­fes­sion­nel ou En­tre­prise, sachez qu’il n’est plus né­ces­saire de té­lé­char­ger les RSAT depuis Windows 10. En effet, ces outils de Windows font désormais partie in­té­grante de votre système d’ex­ploi­ta­tion. Il vous suffit donc d’accéder aux com­po­sants dis­po­nibles dans la rubrique des fonc­tion­na­li­tés fa­cul­ta­tives de Windows, et de les activer.

Pour ce faire, suivez les dif­fé­rentes étapes décrites ci-dessous.

Installer les RSAT sous Windows 10, depuis l’interface uti­li­sa­teur graphique

Pour activer les outils RSAT, le plus simple reste de passer par l’interface uti­li­sa­teur graphique de Windows 10. Étant donné que depuis la version Windows 10, les RSAT comptent parmi les fonc­tion­na­li­tés dis­po­nibles à la demande, vous pouvez activer ra­pi­de­ment les fonc­tion­na­li­tés exactes dont vous avez besoin.

1. Accédez aux pa­ra­mètres Windows avec le raccourci [touche Windows] + [i], ou entrez « Pa­ra­mètres » dans la barre de recherche Windows.
2. Une fois dans les pa­ra­mètres, sé­lec­tion­nez « Ap­pli­ca­tions ».
3. Cliquez ensuite sur « Fonc­tion­na­li­tés fa­cul­ta­tives ».
4. Vous pouvez à présent choisir « Ajouter une fonc­tion­na­lité fa­cul­ta­tive », puis « Afficher les fonc­tion­na­li­tés ».
5. Une liste des fonc­tion­na­li­tés fa­cul­ta­tives dis­po­nibles de Windows s’affiche alors.
6. Pour trouver les RSAT, saisissez « RSAT » ou encore « Remote » dans la barre de recherche.
7. Tous les outils RSAT dis­po­nibles ap­pa­rais­sent alors.
8. Activez l’outil qui vous intéresse en cochant la case cor­res­pon­dante, puis cliquez sur « Suivant ».

Dé­sins­tal­ler RSAT pour Windows 10

Pour supprimer vos RSAT, suivez le chemin suivant : « Ap­pli­ca­tions » > « Fonc­tion­na­li­tés fa­cul­ta­tives » > « Fonc­tion­na­li­tés ins­tal­lées ». Sé­lec­tion­nez ensuite les outils RSAT que vous souhaitez dé­sins­tal­ler. Avant de procéder à la dé­sins­tal­la­tion de l’outil RSAT en question, vérifiez toutefois que celui-ci ne dépend pas d’un outil RSAT également installé. En cas de dé­pen­dance, vous pourriez être confronté à des erreurs avec les outils auxi­liaires dans le cas où vous dé­sins­tal­lez un outil « parent » associé.

Comment utiliser les outils RSAT sous Windows 10 ?

Vous ne pouvez pas gérer d’or­di­na­teur client local en utilisant les outils RSAT. En effet, vous devez toujours ajouter un ou plusieurs serveurs distants pour l’outil à cet effet. Vos serveurs distants, tout comme vos outils RSAT peuvent être ad­mi­nis­trés depuis le pool de serveurs du Ges­tion­naire de serveur. Vous souhaitez savoir comment ad­mi­nis­trer des serveurs à l’aide du Ges­tion­naire de serveur ? Consultez l’article Windows Learn cor­res­pon­dant.

Les outils RSAT dis­po­nibles sont affichés dans le menu « Outils » du Ges­tion­naire de serveur Windows. Pour accéder à la console du Ges­tion­naire de serveur, utilisez le chemin suivant : « Démarrer » > « Ap­pli­ca­tions » > « Outils de gestion » > « Ges­tion­naire de serveur ». Vous pouvez aussi choisir d’ouvrir l’invite de commande en utilisant le raccourci [touche Windows] + [R] ; entrez « Ser­ver­Ma­na­ger » (Ges­tion­naire de serveur), puis utilisez la touche [Entrée].

Les outils RSAT dis­po­nibles pour Windows 10

Vous trouverez ci-dessous une liste des outils RSAT pour les tâches de gestion ad­mi­nis­tra­tive à distance sur les appareils et serveurs Windows, ainsi que les fonc­tion­na­li­tés qui y sont associées :

• outils pour les services de cer­ti­fi­cats Active Directory (AD CS), com­pre­nant notamment l’autorité de confiance, les in­fras­truc­tures de clés publiques d’en­tre­prise, la gestion des ré­pon­deurs en ligne et les modèles de cer­ti­fi­cat
• outils pour les Active Directory Domain Services (AD DS)
• outils pour les Active Directory Light­weight Directory Services (AD LDS)
• Best Practice Analyzer
• uti­li­taires d’ad­mi­nis­tra­tion pour le chif­fre­ment de lecteur BitLocker
• outils du serveur DHCP
• Di­rec­tAc­cess, routage et accès à distance
• outils du serveur DNS
• outils de clus­te­ring avec bas­cu­le­ment
• outils de services de fichiers
• outils de gestion des stra­té­gies de groupe
• outils Hyper-V
• outils de gestion des adresses IP (IP Adress Ma­na­ge­ment, IPAM)
• as­so­cia­tions d’adap­ta­teurs réseau ou de cartes réseau (NIC)
• con­trô­leurs de réseau
• outils d’équi­li­brage de la charge réseau
• outils pour les services de bureau à distance
• ges­tion­naires de serveur
• solutions d’ac­ti­va­tion en volume
• outils des services WSUS (Windows Server Update Services)

Pour la liste complète et la des­crip­tion détaillée des outils dis­po­nibles, accédez au site Web officiel de Microsoft Learn.

Aspects de sécurité im­por­tants relatifs aux RSAT

L’uti­li­sa­tion d’outils RSAT aux fins de la gestion cen­tra­li­sée de plusieurs serveurs et postes de travail peut s’avérer très avan­ta­geuse, surtout pour les en­tre­prises ; cependant, il convient de prendre des mesures de sécurité ap­pro­priées pour la gestion ad­mi­nis­tra­tive à distance de données et de systèmes critiques. En effet, si les solutions de cy­ber­sé­cu­rité mises en place ne suffisent pas, cela peut créer des vul­né­ra­bi­li­tés sur l’intranet. Si des pirates in­for­ma­tiques prennent le contrôle des rôles d’ad­mi­nis­tra­tion, ils peuvent, dans les cas critiques, accéder à plusieurs domaines cruciaux pour la structure du serveur. Nous vous re­com­man­dons donc de prendre en con­si­dé­ra­tion les aspects de sécurité suivants lorsque vous activez et utilisez des outils d’ad­mi­nis­tra­tion de serveur distant :

• il convient de protéger de façon ri­gou­reuse les comptes et les groupes disposant de droits d’ad­mi­nis­tra­tion et d’un accès aux outils RSAT, afin d’empêcher les accès non autorisés aux serveurs par l’in­ter­mé­diaire d’outils à distance ;
• pour les tâches RSAT, les hôtes d’ad­mi­nis­tra­tion doivent être des postes de travail dédiés et fiables, avec une pro­tec­tion élevée contre les accès et une au­then­ti­fi­ca­tion à deux ou plusieurs facteurs.

Avantages des outils RSAT

Les ad­mi­nis­tra­teurs qui activent les outils RSA peuvent profiter de nombreux avantages en matière de gestion et de contrôle à distance des serveurs et services Windows. Comme le té­lé­tra­vail et le Cloud computing se dé­mo­cra­ti­sent de plus en plus sur des distances im­por­tantes ou au niveau in­ter­na­tio­nal, il est aujourd’hui difficile de se passer d’une boîte à outils à distance, tout par­ti­cu­liè­re­ment pour le travail en en­tre­prise. Les RSAT proposent de nom­breuses fonc­tion­na­li­tés d’ad­mi­nis­tra­tion pour les serveurs et les or­di­na­teurs dis­tri­bués, à partir d’une interface centrale. Il est ainsi possible d’exécuter si­mul­ta­né­ment des services d’as­sis­tance en lien avec l’ad­mi­nis­tra­tion pour plusieurs serveurs. En gagnant du temps et en ménageant vos efforts, vous pouvez donc améliorer la sécurité et l’ef­fi­ca­cité de vos processus opé­ra­tion­nels en vous appuyant sur la sur­veil­lance des per­for­mances serveur, l’au­to­ma­ti­sa­tion des processus ainsi que la gestion des rôles.