RSAT pour Windows 11 : fonc­tion­ne­ment des outils à distance de Windows

Microsoft a rassemblé les outils per­met­tant un accès à distance aux dif­fé­rents systèmes Windows sous un seul acronyme, RSAT (Remote Server Ad­mi­nis­tra­tion Tools). Ces outils per­met­tent de gérer des serveurs et de réaliser des tâches d’ad­mi­nis­tra­tion rou­ti­nières à distance, par l’in­ter­mé­diaire d’une interface centrale ; il suffit de disposer des droits d’ad­mi­nis­tra­teur cor­res­pon­dants.

Quelles sont les fonc­tion­na­li­tés des outils RSAT pour Windows 11 ?

Les RSAT cor­res­pon­dent à une multitude d’outils côté client per­met­tant la gestion ad­mi­nis­tra­tive des serveurs, et ce à distance. En fonction de l’outil qu’ils activent, les ad­mi­nis­tra­teurs profitent de dif­fé­rentes pos­si­bi­li­tés et peuvent par exemple gérer et sur­veil­ler des serveurs Windows à distance, exécuter certaines fonc­tion­na­li­tés et organiser les dif­fé­rents rôles. Les outils à distance proposés par Windows peuvent également être utilisés avec les systèmes d’ex­ploi­ta­tion Windows Server 2019 et Windows Server 2022.

Si vous disposez des droits d’ad­mi­nis­tra­tion né­ces­saires, vous pouvez profiter des fonc­tion­na­li­tés proposées par les RSAT pour contrôler et gérer plusieurs postes de travail ou serveurs de façon cen­tra­li­sée. Pour ce faire, il vous suffit nor­ma­le­ment d’utiliser l’invite de commande ou l’interface uti­li­sa­teur graphique de Windows.

Découvrez ci-dessous les prin­ci­pales fonc­tion­na­li­tés des outils RSAT :

• ap­pli­ca­tion de mises à jour
• at­tri­bu­tion ou mo­di­fi­ca­tion de rôles
• ins­tal­la­tion ou con­fi­gu­ra­tion de logiciels et d’autres ap­pli­ca­tions
• uti­li­sa­tion du bureau à distance Windows ;
• gestion des réseaux Windows ou basés sur Windows avec Active Directory
• or­ga­ni­sa­tion et gestion des comptes d’uti­li­sa­teur et des stra­té­gies de groupe
• con­fi­gu­ra­tion et sur­veil­lance des serveurs
• édition, mo­di­fi­ca­tion et gestion des services DNS, des serveurs de fichiers ainsi que des réseaux privés virtuels (VPN)

Prérequis pour l’uti­li­sa­tion des RSAT : pour ce qui est du système d’ex­ploi­ta­tion, vous devez disposer d’une licence Windows édition Pro­fes­sion­nel ou En­tre­prise. Les licences Windows édition familiale, Standard et Éducation ne vous per­met­tent pas de profiter des outils RSAT.

Activer RSAT pour Windows 11 : ins­truc­tions étape par étape

Depuis la mise à jour Windows in­ter­ve­nue en octobre 2018, il n’est plus né­ces­saire de té­lé­char­ger et d’installer vous-même les outils RSAT. Si vous souhaitez utiliser des RSAT, il vous suffit de les sé­lec­tion­ner parmi les fonc­tion­na­li­tés fa­cul­ta­tives de Windows, puis de les activer. Cela vaut également pour l’édition Pro­fes­sion­nel ou En­tre­prise de Windows 11.

Suivez nos ins­truc­tions étape par étape afin d’activer ou de dé­sac­ti­ver les com­po­sants RSAT fa­cul­ta­tifs de votre choix :

Activer RSAT pour Windows 11

Avec Windows 11, plusieurs solutions s’offrent à vous pour activer les fonc­tion­na­li­tés RSAT depuis la ligne de commande DISM ou par l’in­ter­mé­diaire de Windows Po­wer­Shell. Comme ces processus sont toutefois re­la­ti­ve­ment complexes, nous vous re­com­man­dons d’opter pour la solution d’ac­ti­va­tion la plus simple et la plus rapide des outils RSAT en passant par l’interface uti­li­sa­teur graphique de Windows (ou GUI, pour Graphic User Interface). Le principe des « fonc­tion­na­li­tés à la demande » vous permet de sé­lec­tion­ner di­rec­te­ment les outils dont vous avez besoin dans une liste.

Pour y parvenir, il vous suffit de suivre les étapes ci-dessous :

1. Utilisez le raccourci [touche Windows] + [i] afin d’ouvrir le menu des pa­ra­mètres de Windows.
2. Dans le menu des pa­ra­mètres, accédez à la rubrique « Ap­pli­ca­tions ».
3. Cliquez ensuite sur « Fonc­tion­na­li­tés fa­cul­ta­tives ».
4. Pour ajouter des fonc­tion­na­li­tés, sé­lec­tion­nez « Afficher les fonc­tion­na­li­tés » dans la rubrique « Ajouter une fonc­tion­na­lité fa­cul­ta­tive ».
5. Windows vous propose alors une liste de l’ensemble des fonc­tion­na­li­tés fa­cul­ta­tives dis­po­nibles pour votre système.
6. Pour afficher plus ra­pi­de­ment les fonc­tion­na­li­tés RSAT, saisissez le mot-clé « RSAT » dans la barre de recherche.
7. Une fois les fonc­tion­na­li­tés fa­cul­ta­tives filtrées, seuls les outils RSAT s’affichent.
8. Sé­lec­tion­nez les fonc­tion­na­li­tés dont vous avez besoin, puis cliquez sur « Suivant » afin de les activer.

Dé­sins­tal­ler les fonc­tion­na­li­tés RSAT pour Windows 11

Pour retrouver les fonc­tion­na­li­tés RSAT que vous avez activées, accédez à Ap­pli­ca­tions > Fonc­tion­na­li­tés fa­cul­ta­tives en passant par la rubrique « Ap­pli­ca­tions ins­tal­lées ». N’hésitez pas, ici aussi, à filtrer spé­ci­fi­que­ment les fonc­tion­na­li­tés RSAT en utilisant votre barre de recherche. Pour afficher l’his­to­rique de vos dernières fonc­tion­na­li­tés activées, cliquez sur « Afficher l’his­to­rique » dans la rubrique « His­to­rique des fonc­tion­na­li­tés fa­cul­ta­tives ». Pour supprimer un outil RSAT, sé­lec­tion­nez celui-ci dans la liste des « Fonc­tion­na­li­tés ins­tal­lées » et cliquez sur la flèche vers le bas pour ouvrir le menu déroulant. Vous pourrez alors sé­lec­tion­ner le bouton « Dé­sins­tal­ler » et supprimer ou dé­sac­ti­ver l’outil en question.

Pour ce qui est de la dé­sins­tal­la­tion, vous devez savoir qu’il peut exister des dé­pen­dances entre certains outils RSAT. Il est donc possible qu’un outil RSAT auxi­liaire cesse de fonc­tion­ner si vous dé­sins­tal­lez son outil « parent ».

Comment utiliser les outils RSAT sous Windows 11 ?

Vous avez besoin d’un ou de plusieurs serveurs distants pour la gestion d’or­di­na­teurs clients locaux à l’aide de fonc­tion­na­li­tés RSAT. Attention : il est im­pos­sible de gérer des or­di­na­teurs clients locaux avec les outils RSAT po­ten­tiel­le­ment installés sur ceux-ci. Pour gérer et con­fi­gu­rer vos serveurs distants, tout comme pour contrôler vos fonc­tion­na­li­tés RSAT, vous devez passer par le Ges­tion­naire de serveur Windows. Microsoft met à votre dis­po­si­tion des in­for­ma­tions dé­tail­lées sur l’or­ga­ni­sa­tion de vos serveurs distants par l’in­ter­mé­diaire du Ges­tion­naire de serveur ; consultez l’article Windows Learn prévu à cet effet.

Pour ouvrir la console du Ges­tion­naire de serveur, utilisez le chemin suivant : Démarrer > Ap­pli­ca­tions > Outils d’ad­mi­nis­tra­tion > Ges­tion­naire de serveur. Vous pouvez alors retrouver les fonc­tion­na­li­tés RSAT que vous avez activées dans le menu « Outils ». Pour ouvrir la console, vous pouvez également utiliser le raccourci [touche Windows] + [R] et entrez « Ser­ver­Ma­na­ger » (Ges­tion­naire de serveur) dans l’invite de commande, avant d’appuyer sur [Entrée].

Outils RSAT dis­po­nibles pour Windows 11

Vous trouverez ci-dessous les outils RSAT mis à votre dis­po­si­tion pour la gestion de serveurs à distance :

• outils pour les services de cer­ti­fi­cats Active Directory (AD CS)
• outils pour les Active Directory Domain Services (AD DS)
• outils pour les Active Directory Light­weight Directory Services (AD LDS)
• outils du serveur DHCP
• outils du serveur DNS
• outils de services de fichiers
• Best Practice Analyzer
• uti­li­taires d’ad­mi­nis­tra­tion pour le chif­fre­ment de lecteur BitLocker
• routage, Di­rec­tAc­cess et accès à distance
• outils de clus­te­ring avec bas­cu­le­ment
• outils de gestion des stra­té­gies de groupe
• outils Hyper-V
• con­trô­leurs de réseau
• outils pour les services de bureau à distance
• outils d’équi­li­brage de la charge réseau
• outils de gestion des adresses IP (IP Adress Ma­na­ge­ment, IPAM)
• as­so­cia­tions d’adap­ta­teurs réseau ou de cartes réseau (NIC)
• ges­tion­naires de serveur
• solutions d’ac­ti­va­tion en volume
• outils des services WSUS (Windows Server Update Services)

Pour accéder à la liste complète des outils RSAT et à la des­crip­tion de chacun d’eux, consultez le site Web officiel de Microsoft Learn.

Con­si­dé­ra­tions de sécurité préa­lables à l’ac­ti­va­tion des RSAT

Les outils RSAT per­met­tent de contrôler plusieurs serveurs de façon cen­tra­lisé et pratique, et offrent donc de nombreux avantages. Pour les en­tre­prises et les réseaux d’en­tre­prise critiques, il convient toutefois de mettre en place des mesures de sécurité claires pour gérer des systèmes à distance. Si leur pro­tec­tion est in­suf­fi­sante, cela peut favoriser l’ap­pa­ri­tion de vul­né­ra­bi­li­tés pouvant ensuite être ex­ploi­tées par des pirates in­for­ma­tiques ou dans le cadre d’attaques par ran­som­ware. Si vos comptes d’ad­mi­nis­tra­teur sont piratés, cela peut avoir d’im­por­tantes con­sé­quences négatives sur l’ensemble de la structure de votre serveur.

Il convient de répondre aux questions de sécurité suivantes avant toute uti­li­sa­tion d’outils d’ad­mi­nis­tra­tion de serveur distant :

• Les comptes ou les groupes bé­né­fi­ciant de droits d’ad­mi­nis­tra­teur sont-ils suf­fi­sam­ment protégés de manière à empêcher tout accès illicite ?
• Les hôtes ad­mi­nis­tra­tifs qui gèrent des tâches con­cer­nant les RSAT disposent-ils de postes de travail protégés et dédiés, avec de fortes res­tric­tions d’accès et une au­then­ti­fi­ca­tion à plusieurs facteurs ?

Avantages des outils RSAT

Les fonc­tion­na­li­tés RSAT offrent de nombreux avantages en matière de gestion ad­mi­nis­tra­tive et rou­ti­nière pour les serveurs. Comme la gestion des serveurs et des postes de travail à distance gagne chaque jour en im­por­tance, au même titre que le Cloud computing, l’uti­li­sa­tion de fonc­tion­na­li­tés Windows à distance peut vous donner un véritable avantage con­cur­ren­tiel. Les RSAT vous proposent en effet de nom­breuses fonc­tion­na­li­tés pour le contrôle, la con­fi­gu­ra­tion et la gestion à distance d’un ou de plusieurs serveurs.

Les tâches d’as­sis­tance peuvent ainsi être prises en charge à distance et de manière efficace par les ad­mi­nis­tra­teurs, qui ont la pos­si­bi­lité d’agir si­mul­ta­né­ment sur plusieurs appareils et serveurs depuis une interface centrale. Cela vous permet de gagner du temps et de l’argent, mais aussi de ménager vos efforts et de renforcer la sécurité grâce à la sur­veil­lance et à l’au­to­ma­ti­sa­tion des processus sur vos serveurs.