> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/fr/knowledge-base/troubleshooting-articles/rdp-nla-with-entra-id-pku2u-issue.md).

# RDP NLA avec Entra ID (problème PKU2U)

Lors de la connexion à des systèmes via RDP avec Entra ID, les utilisateurs rencontrent souvent l'erreur « Vos informations d'identification n'ont pas fonctionné ». Ce problème est lié au protocole PKU2U, qui n'est pas activé par défaut dans Windows.

### Solution 1 : Désactiver RDP NLA

La désactivation de RDP NLA peut résoudre le problème, mais elle n'est pas recommandée en raison de considérations de sécurité.

### Solution 2 : Faire fonctionner RDP NLA avec Entra ID (recommandé)

Certaines exigences doivent être satisfaites pour que RDP NLA fonctionne avec Entra ID. Il s'agit de la solution recommandée, même si le processus est plus complexe.

#### PKU2U sur le client et le serveur RDP

PKU2U doit être activé à la fois sur le client et le serveur RDP. Utilisez l'une des méthodes ci-dessous.

**Méthode par stratégie de groupe**

1. Ouvrez l'éditeur de stratégie de groupe (gpedit.msc).
2. Accédez à ***Configuration de l'ordinateur – Paramètres Windows – Paramètres de sécurité – Stratégies locales – Options de sécurité***.
3. Activez ***Sécurité réseau : Autoriser les demandes d'authentification PKU2U adressées à cet ordinateur à utiliser des identités en ligne***.
4. Redémarrez le serveur.

**Méthode PowerShell**

1. Dans PowerShell, exécutez la commande suivante :

   ```powershell
   $Pku2uRegPath = 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\Pku2u'
   New-Item -Path $Pku2uRegPath -Force | Out-Null
   Set-ItemProperty -Path $Pku2uRegPath -Name 'AllowOnlineID' -Value '1' -Type DWORD
   ```
2. Redémarrez le serveur.

#### Connexion Windows

Vous devez soit être connecté à Windows avec le même compte Entra ID, soit être joint en tant qu'espace de travail avec le même utilisateur Entra ID. Notez que vous ne pouvez être joint en tant qu'espace de travail qu'avec trois utilisateurs au maximum simultanément.

1. Sur votre machine Windows, accédez à ***Paramètres – Comptes – E-mail et comptes***.
2. Cliquez sur ***Ajouter un compte professionnel ou scolaire***.
3. Entrez vos informations d'identification Entra ID, puis cliquez sur ***Se connecter***.
4. Attendez que la jonction d'espace de travail Entra ID soit terminée.

#### Format de nom d'utilisateur correct

* Dans MSTSC : utilisez le format « EntraID\\<user@domain.com> ».
* Dans un fichier RDP : utilisez le format « .\EntraID\\<user@domain.com> » et laissez le domaine vide.
* Dans Remote Desktop Manager : activez l'option ***Hôte Entra ID*** dans les propriétés générales de l'entrée RDP.

{% hint style="info" %}
Consultez l'article complet pour plus d'informations : [RDP NLA with Entra ID: The PKU2U Nightmare](https://awakecoding.com/posts/rdp-nla-with-azure-ad-the-pku2u-nightmare/).
{% endhint %}

#### Voir aussi

* [RDP NLA with Azure AD: The PKU2U Nightmare](https://awakecoding.com/posts/rdp-nla-with-azure-ad-the-pku2u-nightmare/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.devolutions.net/rdm/fr/knowledge-base/troubleshooting-articles/rdp-nla-with-entra-id-pku2u-issue.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.