4.9 - Méthodes d'accès distant et fenêtres de maintenance
L'objectif 4.9 du CompTIA A+ Core 2 couvre les méthodes d'accès distant et les pratiques de maintenance. Un onduleur (UPS, batterie de secours) maintient un serveur brièvement et permet un arrêt propre lors d'une coupure de courant. La maintenance majeure doit être planifiée dans une fenêtre de maintenance définie pour limiter les perturbations et prévenir les utilisateurs de l'indisponibilité. Pour l'accès distant, évite Telnet car il envoie les données, identifiants compris, en clair ; et quand tu exposes le RDP pour le support, restreins-le derrière un VPN avec MFA plutôt que de l'ouvrir sur Internet. Quick Assist (Assistance à distance Microsoft) permet à un assistant de voir ou contrôler un PC Windows après que l'utilisateur a envoyé une invitation. Attends-toi à des mises en situation décrivant un support distant ou une maintenance et demandant la méthode sûre ou la bonne pratique.
Maintenir le serveur + arrêt propre en coupure = onduleur (UPS). Grosse maintenance = fenêtre de maintenance planifiée. Éviter Telnet (en clair). Exposer le RDP = derrière VPN + MFA. Aide à distance Windows sur invitation = Quick Assist.
Questions d'entraînement
1. Quel équipement maintient un serveur allumé brièvement et permet un arrêt propre lors d'une coupure de courant ?
- Une multiprise parasurtenseur
- Un onduleur (UPS, batterie) (bonne réponse)
- Une simple multiprise
- Un commutateur KVM
Un onduleur (UPS) fournit une batterie lors des coupures pour un arrêt propre et protège des baisses/surtensions. Le parasurtenseur ne fait qu'écrêter les pics.
2. Pourquoi planifier une maintenance majeure pendant une fenêtre de maintenance définie ?
- Pour surprendre délibérément les utilisateurs
- Pour limiter la gêne et prévenir de l'indisponibilité (bonne réponse)
- Pour pouvoir sauter les sauvegardes requises
- Pour éviter les approbations formelles
Les fenêtres de maintenance (hors heures) limitent l'impact et permettent de prévenir les parties prenantes de l'indisponibilité prévue.
3. Quelle méthode d'accès distant faut-il ÉVITER car elle envoie les données en clair ?
- SSH
- Telnet (bonne réponse)
- RDP via VPN
- HTTPS
Telnet transmet tout (mots de passe inclus) en clair — utiliser SSH pour une CLI distante chiffrée.
4. Quelle considération de sécurité clé pour exposer le RDP en support distant ?
- Ouvrir le port RDP par défaut à tous
- Restreindre le RDP derrière un VPN avec MFA (bonne réponse)
- Désactiver tous les mots de passe
- Partager un compte admin largement
Ne jamais exposer le RDP (3389) directement sur Internet — le placer derrière un VPN/passerelle RD, exiger le MFA, limiter les comptes.
5. Quel outil permet à un assistant de voir/contrôler un PC Windows après une invitation de l'utilisateur ?
- Transport de messagerie sortante SMTP
- Assistance rapide / Assistance à distance (bonne réponse)
- Attribution d'adresse IP dynamique DHCP
- Protocole de transfert de fichiers FTP en clair
Assistance rapide/MSRA permet à un assistant de se connecter après partage d'un code/invitation — bon pour un support ponctuel consenti.
6. Un support se connecte à la session d'un utilisateur pour le guider en direct. Quelle est une méthode d'accès distant sécurisée ?
- Telnet en clair non chiffré
- RDP ou partage d'écran RMM sur VPN (bonne réponse)
- Envoyer le mot de passe par simple e-mail
- Une session FTP ouverte non chiffrée
Utiliser des outils distants chiffrés (RDP/VPN, RMM, partage d'écran sécurisé, SSH pour la CLI). Éviter Telnet/méthodes non chiffrées, et exiger authentification + consentement de l'utilisateur.