Accrochage d'API RDP Microsoft

L'accrochage d'API Microsoft RDP est disponible et activé par défaut dans Remote Desktop Manager. L'accrochage d'API est requis pour étendre les fonctionnalités du client Microsoft RDP en mode intégré (ActiveX) et en mode externe (mstsc).

Si vous l'avez désactivé, vous pouvez le réactiver dans Remote Desktop Manager en allant dans Fichier – Paramètres – Types – Sessions – Bureau à distance (RDP) – Accrochage d'API et en réglant Activer l'accrochage d'API à Activé ou Par défaut.

Redémarrez Remote Desktop Manager pour appliquer la modification.

La stratégie EnableRDPHooking remplace le paramètre Activer l'accrochage d'API. Si elle n'est pas configurée (aucune clé de registre), la valeur de l'option de Remote Desktop Manager sera utilisée. Une valeur de « 0 » indique que l'accrochage RDP est désactivé, tandis qu'une valeur différente de « 0 » indique que l'accrochage RDP est activé. Cela permet à l'administrateur de forcer l'un ou l'autre des paramètres ou de laisser la configuration locale prendre effet. Consultez toutes les stratégies, y compris celle-ci, dans Appliquer des stratégies.

Le module d'accrochage d'API Microsoft RDP sera chargé lors de la première connexion Microsoft RDP. Dans le cas peu probable où vous remarqueriez de l'instabilité lorsque l'accrochage d'API est activé, désactivez-le puis contactez l'équipe du service à la clientèle pour signaler le problème.

Journalisation Microsoft RDP

L'accrochage d'API Microsoft RDP permet de journaliser des événements et des options internes qui n'étaient pas possibles auparavant. Si vous rencontrez des problèmes, allez dans Fichier – Paramètres – Types – Bureau à distance – Accrochage d'API et réglez le Niveau de journalisation à Debug. Redémarrez Remote Desktop Manager pour obtenir les fichiers journaux sous %LocalAppData%\MsRdpEx, que vous pourrez ensuite envoyer à l'équipe du service à la clientèle pour aider à diagnostiquer les problèmes.

Devolutions Gateway

L'accrochage d'API Microsoft RDP devrait être activé pour les connexions Devolutions Gateway, car il corrige le nom de serveur utilisé pour la validation par le client RDP. Cela peut corriger le problème de non-concordance de nom Kerberos, mais aussi la validation du certificat TLS. C'est particulièrement important pour les clients qui utilisent l'option Forcer l'utilisation de l'adresse IP pour les connexions RDP, car cela corrige le problème sous-jacent :

Une fois l'accrochage d'API Microsoft RDP activé, l'option Forcer l'utilisation de l'adresse IP pour les connexions RDP devrait être désactivée. Dans les cas où le problème de non-concordance de nom Kerberos se produisait, Kerberos devrait maintenant fonctionner sans problème.

GPO des nouveaux identifiants RDP

L'accrochage d'API RDP corrige le problème où la stratégie de groupe RDP Toujours demander le mot de passe lors de la connexion empêche l'injection d'identifiants depuis Remote Desktop Manager. Cette stratégie de groupe vise à forcer mstsc.exe à demander de nouveaux identifiants à chaque connexion, mais elle a l'effet secondaire non voulu de briser l'injection d'identifiants. Une solution de contournement est appliquée par l'accrochage d'API pour que cela fonctionne.