Windows sur Lightsail : bureau à distance sécurisé et sauvegardes

Tout ce qu'on met dans le cloud n'est pas Linux. Un logiciel de gestion qui ne tourne que sous Windows, une base de données SQL Server, un bureau pour que deux personnes travaillent de chez elles avec le même programme : pour cela, Lightsail propose des machines Windows Server à prix fixe mensuel, licence incluse, et une console qui n'oblige pas à s'y connaître en réseaux.

La différence avec une machine Linux, c'est la façon d'entrer : au lieu d'un terminal, un bureau à distance (RDP), avec écran, souris et clavier comme si vous étiez devant. Et c'est là le danger : un Windows avec le bureau à distance ouvert à tout Internet reçoit des milliers de tentatives de mot de passe par jour dès la première minute. Ce guide crée la machine, vous connecte depuis Windows et depuis Mac, ferme la porte pour que vous seul entriez et termine par les mises à jour, les sauvegardes et la part du prix qui correspond à la licence.

Pas à pas

1. Créez la machine Windows

   Dans la console Lightsail, cliquez sur Créer une instance. Choisissez la région proche (pour l'Espagne, Paris ou l'Irlande). Dans la plateforme, cochez Microsoft Windows. Dans les modèles, vous verrez OS uniquement avec Windows Server (2022 et 2025, selon la région) et Applications + OS avec SQL Server déjà installé. Pour un serveur d'application ou un bureau partagé, le Windows Server le plus récent dans OS uniquement.

   Choisissez le plan. Windows a besoin de plus que Linux : pour un usage normal, un plan avec 4 Go de mémoire est le minimum confortable ; avec SQL Server, 8 Go. Les prix sont plus élevés que ceux de Linux de la même taille : c'est la licence (nous l'expliquons à la fin). Donnez-lui un nom (gestion-oficina) et cliquez sur Créer une instance. Windows met du temps à être prêt : comptez dix minutes avant de pouvoir entrer.

2. Récupérez le mot de passe administrateur

   Cliquez sur la machine et allez dans l'onglet Se connecter. En bas, il y a une section avec l'utilisateur (Administrator) et un bouton Afficher le mot de passe par défaut (ou « Récupérer le mot de passe par défaut »). Lightsail le génère à la création de la machine et le déchiffre avec la clé de votre compte, vous n'avez donc rien à télécharger. Si le bouton dit qu'il n'est pas encore disponible, c'est que Windows est encore en cours d'installation : attendez quelques minutes et rechargez.

   Enregistrez-le dans un gestionnaire de mots de passe, pas sur un papier ni dans un e-mail. Il est provisoire : vous allez le changer à l'étape 5. Avant de continuer, dans l'onglet Mise en réseau, Créer une adresse IP statique et attachez-la à la machine. Sinon, l'IP change au redémarrage et votre connexion enregistrée cessera de fonctionner.

3. Connectez-vous par bureau à distance depuis Windows ou Mac

   La façon la plus rapide d'essayer est le bouton Se connecter à l'aide de RDP dans la console elle-même : il ouvre un bureau dans le navigateur. Ça dépanne, mais c'est lent et ça copie mal les fichiers. Pour travailler, utilisez un vrai client :

   • Depuis Windows : cliquez sur Démarrer, tapez Connexion Bureau à distance (ou mstsc) et ouvrez-le. Dans « Ordinateur », collez l'IP statique, cliquez sur Afficher les options et dans « Nom d'utilisateur » écrivez Administrator. Enregistrez la connexion avec Enregistrer sous. À la connexion, il préviendra que le certificat n'est pas approuvé : c'est normal sur une machine neuve, acceptez. Collez le mot de passe.
   • Depuis Mac : installez Windows App de Microsoft depuis l'App Store (l'ancien Microsoft Remote Desktop). Cliquez sur +, Ajouter un PC, écrivez l'IP statique et créez un compte utilisateur avec Administrator et le mot de passe. Double-clic pour vous connecter ; acceptez l'avertissement du certificat.

   Si vous voyez une erreur de délai d'attente, c'est le pare-feu : vérifiez-le dans Mise en réseau. Si ça entre, Windows ouvre le Gestionnaire de serveur ; vous pouvez le fermer.

4. Fermez le 3389 à tout le monde sauf à vous

   C'est l'étape que presque personne ne fait et celle qui évite le plus de problèmes. Allez dans l'onglet Mise en réseau de la machine, section Règles de pare-feu IPv4. Vous verrez la règle RDP, port 3389, avec la source « Toute adresse IPv4 ». Cliquez sur le crayon pour la modifier, cochez Restreindre à l'adresse IP et écrivez votre IP publique (vous la trouvez en cherchant « quelle est mon IP » dans le navigateur). Vous pouvez en mettre plusieurs : le bureau, votre domicile. Laissez cochée la case autoriser le client RDP du navigateur Lightsail, pour pouvoir entrer depuis la console si un jour vous changez d'IP et restez dehors. Enregistrez.

   Faites de même avec la règle IPv6 s'il y en a une. Les règles HTTP (80) et HTTPS (443) ne doivent exister que si la machine sert un site web ; sinon, supprimez-les.

   Ne laissez jamais le 3389 ouvert à tous « juste un moment » : les tentatives de mot de passe commencent en quelques minutes et ne s'arrêtent pas. Si votre IP change souvent (fibre domestique sans IP fixe), modifiez la règle quand elle change ; la solution robuste est un VPN, mais c'est un autre sujet.

5. Changez le mot de passe et créez un autre utilisateur

   Dans le bureau à distance, appuyez sur Ctrl + Alt + Fin (c'est l'équivalent de Ctrl + Alt + Suppr dans une session à distance) et choisissez Modifier un mot de passe. Mettez-en un long, généré par votre gestionnaire de mots de passe. À partir de ce moment, le bouton « Afficher le mot de passe par défaut » de Lightsail ne vaut plus rien : conservez-le bien.

   Maintenant un utilisateur pour travailler. Cliquez sur Démarrer, tapez Gestion de l'ordinateur, ouvrez Utilisateurs et groupes locaux, Utilisateurs, clic droit, Nouvel utilisateur. Nom (maria), mot de passe, et créez. Ensuite, clic droit sur l'utilisateur, Propriétés, onglet Membre de, Ajouter et écrivez Utilisateurs du Bureau à distance ; sans ce groupe, il ne pourra pas se connecter. S'il doit installer des programmes, ajoutez-le aussi à Administrateurs ; sinon, mieux vaut pas. Chaque personne devrait avoir son utilisateur : partager l'Administrateur est la façon la plus sûre de ne jamais savoir qui a fait quoi.

6. Gardez Windows à jour

   Lightsail ne met pas Windows à jour pour vous. Cliquez sur Démarrer, Paramètres, Windows Update, Rechercher des mises à jour. La première fois, il y en aura beaucoup ; installez et redémarrez (la machine revient seule en deux minutes et l'IP statique ne change pas). Ensuite, laissez-le en automatique avec les heures d'activité réglées pour qu'il ne redémarre pas en pleine journée : dans Windows Update, Options avancées, Heures d'activité. Et avant toute grosse mise à jour, l'étape suivante.

7. Programmez les instantanés

   Onglet Instantanés de la machine. Cliquez sur Créer un instantané pour en avoir un maintenant que tout fonctionne et est propre ; donnez-lui un nom qui dit ce que c'est (gestion-limpio-2026-10). Activez ensuite les instantanés automatiques et choisissez une heure de nuit dans votre fuseau. Lightsail garde les sept derniers et supprime les précédents ; les manuels ne se suppriment pas tout seuls.

   Les instantanés se font machine allumée. Si vous avez SQL Server ou une autre base de données, faites en plus des sauvegardes depuis le programme lui-même : un instantané au milieu d'une écriture peut laisser la base de données dans un état à réparer. Pour restaurer, sur l'instantané cliquez sur Créer une nouvelle instance, choisissez le même plan ou un plus grand, passez-lui l'IP statique et supprimez la machine abîmée. Ils sont facturés à l'espace qu'ils occupent, en Go par mois ; peu par rapport à la machine.

Ce qu'il en est des licences dans le prix

Une machine Windows dans Lightsail coûte nettement plus qu'une Linux de la même taille. La différence est la licence de Windows Server, qu'AWS inclut dans le plan : vous n'avez pas à l'acheter, l'activer ni la renouveler, et il est légal de l'utiliser pour n'importe quoi tant que la machine existe. Même chose pour les modèles SQL Server : les éditions Express sont gratuites et coûtent le prix de la machine ; les Standard et Web incluent la licence et le prix monte sensiblement.

Ce qui n'est pas inclus, ce sont les licences d'accès au bureau à distance pour plusieurs utilisateurs (les CAL RDS). Windows Server autorise deux sessions administratives à la fois sans rien de plus ; si vous voulez que cinq personnes travaillent en même temps sur la même machine, il vous faut vos propres CAL, qui s'achètent auprès de Microsoft ou d'un distributeur. Pour une ou deux personnes qui entrent à tour de rôle, rien n'est nécessaire.

Comme pour toute machine Lightsail, le prix est un forfait mensuel facturé tant que la machine existe, allumée ou arrêtée. Arrêter un Windows la nuit ne fait pas économiser ; le supprimer avec un instantané fait, si.

Ce qui peut mal tourner