Partager via


Configurer la redirection des appareils

La configuration d’une redirection des appareils pour votre environnement Azure Virtual Desktop vous permet d’utiliser des imprimantes, des appareils USB, des microphones et d’autres appareils dans la session à distance. Certaines redirections d’appareil requièrent des modifications des propriétés du protocole RDP (Remote Desktop Protocol) et des paramètres de stratégie de groupe.

Redirection des appareils prise en charge

Chaque client prend en charge différents types de redirections des appareils. Consultez Comparer les clients pour obtenir la liste complète des redirections d’appareil prises en charge pour chaque client.

Important

Vous pouvez activer les redirections seulement avec des paramètres binaires qui s’appliquent à la fois vers la machine distante et depuis celle-ci.

Personnalisation des propriétés RDP pour un pool d’hôtes

Pour en savoir plus sur la personnalisation des propriétés RDP d’un pool d’hôtes à l’aide de PowerShell ou du portail Azure, consultez les propriétés RDP. Pour obtenir la liste complète des propriétés RDP prises en charge, consultez les paramètres de fichier RDP pris en charge.

Configurer une redirection des appareils

Vous pouvez utiliser les propriétés RDP et les paramètres de stratégie de groupe suivants pour configurer une redirection des appareils.

Redirection de l’entrée audio (microphone)

Définissez la propriété RDP suivante pour configurer la redirection de l’entrée audio :

  • audiocapturemode:i:1 active la redirection de l’entrée audio.
  • audiocapturemode:i:0 désactive la redirection de l’entrée audio.

Redirection de la sortie audio (haut-parleur)

Définissez la propriété RDP suivante pour configurer la redirection de la sortie audio :

  • audiomode:i:0 active la redirection de la sortie audio.
  • audiomode:i:1 ou audiomode:i:2 désactive la redirection de la sortie audio.

Redirection de la caméra

Définissez la propriété RDP suivante pour configurer la redirection de la caméra :

  • camerastoredirect:s:* redirige toutes les caméras.
  • camerastoredirect:s: désactive la redirection de la caméra.

Notes

Même si la propriété camerastoredirect:s: est désactivée, les caméras locales peuvent être redirigées via la propriété devicestoredirect:s:. Pour désactiver complètement la redirection de caméra, définissez camerastoredirect:s:, ainsi que devicestoredirect:s: ou un sous-ensemble d’appareils Plug-and-Play n’incluant pas de caméra.

Vous pouvez également rediriger des caméras spécifiques à l’aide d’une liste séparée par des points-virgules d’interfaces KSCATEGORY_VIDEO_CAMERA, telles que camerastoredirect:s:\?\usb#vid_0bda&pid_58b0&mi.

Redirection du Presse-papiers

Définissez la propriété RDP suivante pour configurer la redirection du Presse-papiers :

  • redirectclipboard:i:1 active la redirection du Presse-papiers.
  • redirectclipboard:i:0 désactive la redirection du Presse-papiers.

Redirection de port COM

Définissez la propriété RDP suivante pour configurer la redirection de port COM :

  • redirectcomports:i:1 active la redirection de port COM.
  • redirectcomports:i:0 désactive la redirection de port COM.

Redirection USB

Important

Pour rediriger un périphérique de stockage USB connecté à votre ordinateur local vers un hôte de session distante utilisant un système d'exploitation pris en charge pour Azure Virtual Desktop, vous devez configurer la propriété RDP de redirection lecteur/stockage. L’activation de la propriété RDP de redirection USB seule ne fonctionnera pas. Pour plus d’informations, consultez Redirection de lecteur local.

Pour la configuration de la propriété, ouvrez le Portail Azure et définissez la propriété RDP suivante pour activer la redirection des périphériques USB :

  • usbdevicestoredirect:s:* active la redirection des périphériques USB pour l’ensemble des appareils pris en charge sur le client.
  • usbdevicestoredirect:s: désactive la redirection de périphérique USB.

Pour pouvoir utiliser la redirection USB, vous devez d'abord activer la redirection des périphériques Plug and Play sur votre hôte de session. Pour activer un périphérique Plug and Play :

  1. Ensuite, décidez si vous voulez configurer une stratégie de groupe de façon centralisée à partir de votre domaine ou localement pour chaque hôte de session :

    • Pour le configurer à partir d’un domaine Active Directory (AD), ouvrez la Console de gestion des stratégies de groupe (GPMC), puis créez ou modifiez une stratégie qui cible vos hôtes de session.
    • Pour la configurer localement, ouvrez l’Éditeur d’objets de stratégie de groupe sur l’hôte de session.
  2. Accédez àConfiguration de l’ordinateur>Modèles d’administration>Composants Windows>Services Bureau à distance>Hôte de session Bureau à distance>Redirection de périphérique et de ressource.

  3. Sélectionnez Ne pas autoriser la redirection de périphériques Plug-and-Play pris en charge et définissez-la sur Désactivé.

  4. Redémarrez votre machine virtuelle.

Pour activer la redirection USB après cela :

  1. Pour les périphériques clients, appliquez le paramètre de stratégie de groupe suivant. Vous pouvez appliquer de manière centralisée cette stratégie pour les périphériques joints à un domaine Active Directory ou gérés par Intune, ou localement sur le périphérique à l’aide de l’éditeur de stratégie de groupe local :

    Configuration de l’ordinateur>Stratégies>Modèles d’administration>Composants Windows>Services Bureau à distance>Client de Connexion Bureau à distance>Redirection des périphériques USB RemoteFX.

  2. Sélectionnez Autoriser la redirection RDP d’autres périphériques USB RemoteFX pris en charge à partir de cet ordinateur.

  3. Sélectionnez l’option Activé, puis cochez la case Administrateurs et utilisateurs dans les droits d’accès à la redirection USB RemoteFX.

  4. Sélectionnez OK.

  5. Ouvrez une invite de commandes avec élévation de privilèges et exécutez la commande suivante :

    gpupdate /force
    
  6. Redémarrez le périphérique local.

Notes

Si le périphérique USB que vous recherchez n’apparaît pas, consultez notre article sur la résolution des problèmes à l’adresse Certains périphériques USB ne sont pas disponibles via la redirection USB RemoteFX.

Vérifiez ensuite la compatibilité du périphérique USB auquel vous essayez de vous connecter avec Azure Virtual Desktop. Pour vérifier la compatibilité :

  1. Connectez le périphérique USB à votre ordinateur local.

  2. Exécutez mstsc.exe afin d’ouvrir le client Bureau à distance.

    Notes

    S'il est possible d'utiliser mstc.exe pour confirmer que l’appareil prend en charge la redirection, vous ne pouvez pas utiliser le programme pour vous connecter à Azure Virtual Desktop.

  3. Sélectionnez Afficher les options.

  4. Sélectionnez l’onglet Ressources locales.

  5. Sous Appareils et ressources locaux, choisissez Plus.

  6. Si votre périphérique est compatible, il doit apparaître sous Autres périphériques USB Remote FX pris en charge. Vous ne pouvez utiliser la redirection USB que sur les périphériques USB apparaissant dans cette liste.

Redirection d’appareils Plug-and-Play

Définissez la propriété RDP suivante pour configurer la redirection d’appareils Plug-and-Play :

  • devicestoredirect:s:* active la redirection de tous les appareils Plug-and-Play.
  • devicestoredirect:s: désactive la redirection d’appareils Plug-and-Play.

Vous pouvez également sélectionner des appareils Plug-and-Play spécifiques à l’aide d’une liste séparée par des points-virgules, par exemple devicestoredirect:s:root\*PNP0F08.

Redirection de lecteur local

Définissez la propriété RDP suivante pour configurer la redirection de lecteur local :

  • drivestoredirect:s:* active la redirection de tous les lecteurs de disques.
  • drivestoredirect:s: désactive la redirection de lecteur local.

Vous pouvez également sélectionner des lecteurs spécifiques à l’aide d’une liste séparée par des points-virgules, par exemple drivestoredirect:s:C:;E:;.

Pour activer la fonctionnalité de transfert de fichiers du client web, définissez drivestoredirect:s:*. Si vous définissez une autre valeur pour cette propriété RDP, la fonctionnalité de transfert de fichiers du client web sera désactivée.

Redirection d’emplacement

Définissez la propriété RDP suivante pour configurer la redirection de l’emplacement :

  • redirectlocation:i:1 active la redirection d’emplacement.
  • redirectlocation:i:0 désactive la redirection d’emplacement.

Lorsqu’il est activé, l’emplacement de l’appareil local est envoyé à l’hôte de session et défini comme emplacement. La redirection d’emplacement permet aux applications telles que Cartes ou Recherche d’imprimante d’utiliser votre emplacement physique. Lorsque vous désactivez la redirection d’emplacement, ces applications utilisent plutôt l’emplacement de l’hôte de session.

Redirection d’imprimantes

Définissez la propriété RDP suivante pour configurer la redirection d’imprimantes :

  • redirectprinters:i:1 active la redirection d’imprimantes.
  • redirectprinters:i:0 désactive la redirection d’imprimantes.

Redirection de carte à puce

Définissez la propriété RDP suivante pour configurer la redirection de carte à puce :

  • redirectsmartcards:i:1 active la redirection de carte à puce.
  • redirectsmartcards:i:0 désactive la redirection de carte à puce.

Redirection WebAuthn

Définissez la propriété RDP suivante pour configurer la redirection WebAuthn :

  • redirectwebauthn:i:1 active la redirection WebAuthn.
  • redirectwebauthn:i:0 désactive la redirection WebAuthn.

Lorsqu’elle est activée, les requêtes WebAuthn de la session sont envoyées au PC local pour être effectuées à l’aide des appareils de sécurité ou Windows Hello Entreprise locaux comme des clés FIDO. Pour plus d’informations, consultez Authentification sans mot de passe dans la session.

Désactiver la redirection sur l’appareil local

Si vous vous connectez à partir de ressources personnelles à des utilisateurs d’entreprise à l’aide des clients Windows Desktop, vous pouvez désactiver la redirection de lecteur, d’imprimante et de Presse-papiers sur votre appareil local à des fins de sécurité en remplaçant la configuration de votre administrateur.

Désactiver la redirection du lecteur

Pour désactiver la redirection du lecteur :

  1. Ouvrez l'Éditeur du Registre (regedit).

  2. Accédez à la clé de Registre suivante et créez ou définissez la valeur :

    • Clé : HKLM\Software\Microsoft\Terminal Server Client
    • Type : REG_DWORD
    • Nom de la valeur : DisableDriveRedirection
    • Données de valeur : 1

Désactiver la redirection de l’imprimante

Pour désactiver la redirection de l’imprimante :

  1. Ouvrez l'Éditeur du Registre (regedit).

  2. Accédez à la clé de Registre suivante et créez ou définissez la valeur :

    • Clé : HKLM\Software\Microsoft\Terminal Server Client
    • Type : REG_DWORD
    • Nom de la valeur : DisablePrinterRedirection
    • Données de valeur : 1

Désactiver la redirection du presse-papiers

Pour désactiver la redirection du presse-papiers :

  1. Ouvrez l'Éditeur du Registre (regedit).

  2. Accédez à la clé de Registre suivante et créez ou définissez la valeur :

    • Clé : HKLM\Software\Microsoft\Terminal Server Client
    • Type : REG_DWORD
    • Nom de la valeur : DisableClipboardRedirection
    • Données de valeur : 1

Étapes suivantes