Les outils gratuits de Microsoft pour administrer Windows
Avant d'installer un utilitaire trouvé sur un forum, regardez ce que Microsoft fournit déjà sans frais. Cinq familles d'outils couvrent l'essentiel du quotidien d'un administrateur Windows.
Un administrateur Windows peut travailler longtemps sans rien acheter : Microsoft publie lui-même des consoles, des utilitaires de diagnostic et des outils en ligne de commande, documentés sur Microsoft Learn. Cette sélection se limite volontairement à ces outils-là. Pas de logiciel tiers, pas de classement : chaque outil répond à un besoin différent.
Vue d'ensemble
| Outil | Pour quoi faire | Où il s'exécute |
|---|---|---|
| RSAT | gérer à distance les rôles Windows Server (AD, DNS, DHCP…) | poste Windows 10/11 Pro ou Entreprise, Windows Server |
| Windows Admin Center | gérer serveurs et clusters depuis un navigateur | poste Windows ou passerelle Windows Server |
| Sysinternals | diagnostiquer processus, démarrage, réseau | Windows (certains outils aussi Linux) |
| PowerShell 7 | automatiser, côte à côte avec Windows PowerShell 5.1 | Windows |
| winget | installer et mettre à jour des logiciels | Windows 10/11, Windows Server 2025 |
RSAT, les consoles d'administration à distance
Les outils d'administration de serveur distant (RSAT, Remote Server Administration Tools) regroupent, selon Microsoft, le Gestionnaire de serveur, des composants logiciels enfichables MMC, des modules PowerShell et des outils en ligne de commande. C'est ce qui permet d'ouvrir « Utilisateurs et ordinateurs Active Directory » ou la console DNS depuis un poste d'administration, sans ouvrir de session sur le contrôleur de domaine.
Prérequis documentés : Windows 10 ou Windows 11 en édition Professionnel ou Entreprise uniquement, ou une version prise en charge de Windows Server, et des droits d'administration sur le poste et sur les serveurs gérés.
Testez l'installation sur un poste de lab avant de la généraliser. Sur un poste client, RSAT s'installe comme fonctionnalité à la demande, depuis « Fonctionnalités facultatives » ou en PowerShell :
Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*'
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0Sur Windows Server, ce sont des fonctionnalités classiques :
Get-WindowsFeature -Name RSAT*
Install-WindowsFeature -Name RSAT-AD-Tools -IncludeAllSubFeatureLes outils Active Directory livrés avec RSAT (dcdiag, repadmin, nltest…) sont détaillés dans la page sur les outils de dépannage Active Directory.
Windows Admin Center, la console web
Windows Admin Center gère Windows Server depuis un navigateur, sans frais supplémentaires au-delà de la licence Windows selon Microsoft. Il s'installe sur un poste Windows 10 (1709 ou ultérieur) ou Windows 11, ou sur un Windows Server 2016 ou ultérieur en mode passerelle.
- Points forts : interface unique pour serveurs et clusters, trafic PowerShell et WMI sur WinRM vers les serveurs gérés, scripts sous-jacents publiés par Microsoft.
- Limite : la FAQ de Microsoft précise qu'il ne remplace pas tous les outils MMC ni les RSAT.
L'installation, graphique ou silencieuse, est décrite dans la page sur Windows Admin Center.
Sysinternals, la boîte à outils de diagnostic
Sysinternals est une collection d'utilitaires de gestion, de dépannage et de diagnostic publiée par Microsoft. La Sysinternals Suite les rassemble en un seul téléchargement, aussi proposé dans le Microsoft Store, avec des variantes pour Nano Server et ARM64.
Quelques outils de la suite, décrits par leur page officielle :
| Outil | Ce qu'il montre |
|---|---|
| Process Explorer | les handles et DLL ouverts ou chargés par chaque processus, par exemple pour savoir quel programme verrouille un fichier |
| Process Monitor | l'activité du système de fichiers, du Registre et des processus en temps réel |
| Autoruns | tout ce qui est configuré pour démarrer avec le système ou à la connexion |
| TCPView | les points de terminaison TCP et UDP avec le processus propriétaire, une vue plus lisible que netstat |
La suite contient aussi PsExec et les autres PsTools, Sysmon, AdExplorer, BgInfo et RDCMan, le gestionnaire de connexions Bureau à distance.
Sysinternals Live
Pas envie d'installer ? Sysinternals Live exécute un outil directement depuis le web. Microsoft documente deux chemins, à saisir dans l'Explorateur ou une invite de commandes :
live.sysinternals.com/<nom-de-l-outil>
\\live.sysinternals.com\tools\<nom-de-l-outil>Pratique en dépannage ponctuel ; sur un serveur sans accès Internet, gardez plutôt une copie de la suite sur un partage interne.
PowerShell 7 et winget
PowerShell 7 ne remplace pas Windows PowerShell 5.1 : Microsoft précise qu'il s'installe dans un autre répertoire et fonctionne côte à côte. Sur un poste client, Microsoft recommande winget pour l'installer ; sur un serveur, le paquet MSI.
winget install --id Microsoft.PowerShell --source wingetwinget, le gestionnaire de paquets de Microsoft, est livré avec Windows 11 et avec Windows Server 2025 en Expérience de bureau. Pour les logiciels absents de son dépôt, ou pour un parc déjà outillé, Chocolatey reste une option répandue.
Et sur Windows Server 2025
Plusieurs outils autrefois à installer sont désormais fournis d'office. Selon la page « Nouveautés de Windows Server 2025 » de Microsoft, Windows Terminal est disponible, winget et le serveur OpenSSH sont installés par défaut, et DTrace est livré comme outil natif de diagnostic. Le détail est dans la page sur les nouveautés de Windows Server 2025. Les autres tutoriels sont rassemblés dans la rubrique Windows Server.
Comment choisir
- Gérer un rôle précis (AD, DNS, DHCP) depuis votre poste : RSAT.
- Gérer plusieurs serveurs sans ouvrir de session Bureau à distance : Windows Admin Center.
- Comprendre un comportement anormal (fichier verrouillé, démarrage lent, connexion inconnue) : Sysinternals.
- Répéter une tâche sur plusieurs machines : PowerShell.
Questions fréquentes
Les RSAT fonctionnent-ils sur Windows 11 Famille ?
Non. Microsoft limite RSAT aux éditions Professionnel et Entreprise de Windows 10 et Windows 11, ainsi qu'aux versions prises en charge de Windows Server.
Comment installer RSAT sur Windows 11 ?
Par « Fonctionnalités facultatives » dans les paramètres, ou en PowerShell avec Get-WindowsCapability -Online pour lister les outils RSAT, puis Add-WindowsCapability -Online -Name suivi du nom exact de l'outil.
Les outils Sysinternals sont-ils officiels ?
Oui : ils sont publiés et documentés par Microsoft sur Microsoft Learn. Téléchargez-les depuis cette documentation, depuis le Microsoft Store ou via Sysinternals Live, jamais depuis un site miroir.
Windows Admin Center est-il payant ?
Non. Microsoft indique qu'il n'entraîne aucun coût supplémentaire au-delà d'une licence Windows Server ou Windows client valide.
Quel outil pour voir quel processus utilise un port ?
TCPView, de la suite Sysinternals, liste les points de terminaison TCP et UDP avec le processus propriétaire de chacun.