Définir les règles pour le contrôle à distance des sessions utilisateur des services Bureau à distance : valeur de Registre Shadow (HKLM Terminal Services)OrdinateurHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

ID de stratégie
TS_RemoteControl_2
Étendue
Configuration ordinateur
Pris en charge sur
Windows Server 2008 R2, Windows Server 2008, Windows Server 2003, Windows 7, Windows Vista et Windows XP
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Composants Windows › Services Bureau à distance › Hôte de la session Bureau à distance › Connexions

Registre

Shadow

REG_DWORDOrdinateur
Valeur si activée
Dépend de la valeur de l'option
Élément
Options :
Options
EntréeValeur stockée
Aucun contrôle à distance autorisé0
Contrôle total avec l’autorisation de l’utilisateur1
Contrôle total sans l’autorisation de l’utilisateur2
Afficher la session avec l’autorisation de l’utilisateur3
Afficher la session sans l’autorisation de l’utilisateur4
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]

; Options (en utiliser une seule)
; Aucun contrôle à distance autorisé
"Shadow"=dword:00000000
; Contrôle total avec l’autorisation de l’utilisateur
"Shadow"=dword:00000001
; Contrôle total sans l’autorisation de l’utilisateur
"Shadow"=dword:00000002
; Afficher la session avec l’autorisation de l’utilisateur
"Shadow"=dword:00000003
; Afficher la session sans l’autorisation de l’utilisateur
"Shadow"=dword:00000004
CMD
:: Options (en utiliser une seule)

:: Aucun contrôle à distance autorisé
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 0 /f
:: Contrôle total avec l’autorisation de l’utilisateur
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 1 /f
:: Contrôle total sans l’autorisation de l’utilisateur
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 2 /f
:: Afficher la session avec l’autorisation de l’utilisateur
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 3 /f
:: Afficher la session sans l’autorisation de l’utilisateur
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "Shadow" /t REG_DWORD /d 4 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null

# Options (en utiliser une seule)
# Aucun contrôle à distance autorisé
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 0 -Force | Out-Null
# Contrôle total avec l’autorisation de l’utilisateur
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 1 -Force | Out-Null
# Contrôle total sans l’autorisation de l’utilisateur
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 2 -Force | Out-Null
# Afficher la session avec l’autorisation de l’utilisateur
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 3 -Force | Out-Null
# Afficher la session sans l’autorisation de l’utilisateur
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'Shadow' -PropertyType DWord -Value 4 -Force | Out-Null