Cara mengkonfigurasi komputer untuk menerima bantuan jauh menawarkan pada Windows Server 2003 dan Windows XP

Artikel ini menjelaskan cara mengkonfigurasi komputer yang menjalankan Windows XP atau Windows Server 2003 untuk menerima bantuan jauh menawarkan.

Alat bantuan jauh dapat dikonfigurasi untuk memungkinkan pengguna ahli untuk memulai sesi bantuan jauh dengan menggunakan fitur menawarkan bantuan jauh. Bantuan jauh sesi memungkinkan bantuan ahli pengguna pengguna pemula.

Fitur ini memerlukan komputer pengguna ahli dan komputer pengguna pemula untuk menjadi anggota domain yang sama atau anggota domain yang terpercaya. Domain yang digunakan dalam jaringan perusahaan untuk keamanan. Domain biasanya dikelola oleh administrator jaringan. Fitur menawarkan bantuan jauh bukanlah pilihan praktis untuk jaringan paling berbasis rumah.

Untuk informasi lebih lanjut tentang bantuan jauh, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Persyaratan

Untuk mengkonfigurasi komputer pengguna pemula untuk menerima tawaran bantuan jauh, Anda harus memastikan bahwa persyaratan berikut terpenuhi:

• Kebijakan Grup untuk komputer pengguna pemula harus dikonfigurasi untuk mengaktifkan menawarkan bantuan jauh.
• Komputer pemula dan ahli pengguna harus menjadi anggota domain yang sama atau anggota domain yang terpercaya.
• Kedua komputer harus memiliki Windows XP atau Windows Server 2003 diinstal.

Untuk mengkonfigurasi kebijakan grup untuk alat bantuan jauh, Anda perlu daftar ahli pengguna dari mana komputer pengguna pemula dapat menerima bantuan jauh menawarkan. Daftar ini harus berisi kelompok pengguna Domain dan account pengguna Domain.

Catatan Pakar yang menggunakan menawarkan bantuan jauh akan tidak dapat terhubung ke komputer pengguna pemula ketika diminta bantuan jauh dinonaktifkan pada komputer pengguna pemula. (Masalah ini tidak terjadi pada komputer yang menjalankan Windows XP dengan Paket Layanan 2.)

Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
Di lingkungan domain, kebijakan grup yang digunakan untuk mengkonfigurasi bantuan jauh biasanya dikerahkan dari layanan direktori Active Directory. Anda melakukan ini dengan menghubungkan objek kebijakan grup (GPO) untuk unit organisasi (OU) di mana komputer pengguna pemula tinggal.

Langkah-langkah berikut menjelaskan konfigurasi ini dan menganggap bahwa struktur OU sudah hadir. Sebagai alternatif prosedur, Anda dapat menggunakan kebijakan lokal pada setiap pemula pengguna komputer. Kebijakan ini tersedia melalui GPEdit.msc. Namun, prosedur ini membutuhkan jauh lebih banyak overhead administratif, dan kami tidak merekomendasikan hal ini.

Cara mengkonfigurasi pengaturan kebijakan menawarkan bantuan jauh

1. Logon ke kontroler domain atau workstation administratif sebagai administrator domain, dan kemudian buka direktori pengguna dan komputer Active snap-in.
2. Klik kanan OU di mana komputer pengguna pemula tinggal, dan kemudian klik Properti.
3. Pada Kebijakan Grup tab, klik Baru, dan kemudian masukkan nama untuk GPO baru dibuat.
4. Pada Kebijakan Grup tab, pilih GPO baru dibuat, dan kemudian klik Mengedit.
5. Di panel navigasi dari objek kebijakan grup Editor, memperluas Konfigurasi komputer, memperluas Template administratif, memperluas Sistem, lalu klik Bantuan jauh.
6. Rincian dalam pane Editor objek kebijakan grup, klik Aktif untuk Menawarkan bantuan jauh kebijakan.
7. Di bawah Izin remote control komputer ini, pilih salah satu opsi berikut:
   • Memungkinkan pembantu untuk hanya melihat komputer.
   • Memungkinkan pembantu untuk remote control komputer.
   Pilihan ini sesuai dengan tindakan yang diinginkan pengguna ahli untuk mengambil.
8. Klik Tampilkan.
9. Klik Tambahkan untuk menambahkan account pengguna domain atau domain pengguna kelompok.
   
   Catatan Entri ini harus mengambil salah satu format berikut:
   • DOMAIN_NAME\user_name
   • DOMAIN_NAME\Group_name
   Sebagai contoh, entri mungkin "contoso\Domain admin."
10. Klik Oke untuk menutup Tampilkan isi kotak dialog, dan kemudian klik Oke untuk menutup Menawarkan bantuan jauh properti kotak dialog.
11. Tutup objek kebijakan grup Editor.

Penting Gunakan hati-hati ketika Anda mengisi properti menawarkan Remote bantuan kelompok kebijakan karena Anda tidak dapat memverifikasi account domain yang Anda masukkan. Kami merekomendasikan bahwa Anda secara ekstensif menguji kebijakan Settingan ini sebelum Anda melakukan peluncuran kebijakan besar.

Catatan Menawarkan bantuan jauh kebijakan ini tidak tersedia pada Windows XP Home Edition.

Catatan Bantuan jauh menggunakan DCOM. Pada Windows XP dan Windows Server 2003, catatan DCOM terletak di subkunci registri berikut: Nilai String DCOM entri adalah EnableDCOM = Y. Jika nilai ini diatur ke "N", atau jika nilai ini hilang, bantuan jauh tidak akan bekerja.

Bagaimana mengkonfigurasi Windows Firewall untuk berbasis menawarkan bantuan jauh

1. Logon ke kontroler domain atau workstation administratif sebagai administrator domain, dan kemudian buka direktori pengguna dan komputer Active snap-in.
2. Klik kanan OU di mana komputer pengguna pemula tinggal, dan kemudian klik Properti.
3. Pada Kebijakan Grup tab, klik Baru, dan kemudian masukkan nama untuk GPO baru dibuat.
   
   Atau, Anda dapat melewatkan langkah ini dan lanjutkan ke langkah 4. Dalam kasus ini, menggunakan kebijakan yang dibuat di bagian "Cara mengkonfigurasi pengaturan kebijakan menawarkan bantuan jauh".
4. Pada Kebijakan Grup tab, pilih GPO, dan kemudian klik Mengedit.
5. Di panel navigasi dari objek kebijakan grup Editor, memperluas Konfigurasi komputer, memperluas Template administratif, memperluas Sistem, memperluas Jaringan, memperluas Sambungan Jaringan, memperluas Firewall Windows, lalu klik Profil domain.
6. Rincian dalam pane Editor objek kebijakan grup, klik Aktif untuk Windows Firewall: Define program pengecualian kebijakan.
7. Klik Tampilkan untuk menampilkan Tampilkan isi kotak dialog.
8. Klik Tambahkan untuk menambahkan pengecualian berikut:
   • %Windir%\SYSTEM32\Sessmgr.exe:*:enabled:remote bantuan
   • %Windir%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:enabled:offer bantuan jauh
   • %Windir%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:enabled:remote Bantuan-Windows Messenger dan suara
9. Klik Oke untuk menutup Tampilkan isi kotak dialog, dan kemudian klik Oke untuk menutup Windows Firewall: Define program pengecualian properti kotak dialog.
10. Rincian dalam pane Editor objek kebijakan grup, klik Aktif untuk Windows Firewall: Define pelabuhan pengecualian kebijakan.
11. Klik Tampilkan untuk menampilkan Tampilkan isi kotak dialog.
12. Klik Tambahkan untuk menambahkan pengecualian berikut:
    "135:TCP: *: diaktifkan: menawarkan bantuan jauh"
13. Klik Oke untuk menutup Tampilkan isi kotak dialog, dan kemudian klik Oke untuk menutup Windows Firewall: Define program pengecualian properti kotak dialog.
14. Tutup objek kebijakan grup Editor.

Cara mengkonfigurasi kebijakan untuk memungkinkan koneksi Remote

1. Logon ke kontroler domain atau workstation administratif sebagai administrator domain, dan kemudian buka direktori pengguna dan komputer Active snap-in.
2. Klik kanan OU di mana komputer pengguna pemula tinggal, dan kemudian klik Properti.
3. Pada Kebijakan Grup tab, klik Baru, dan kemudian masukkan nama untuk GPO baru dibuat.
   
   Atau, Anda dapat melewatkan langkah ini dan lanjutkan ke langkah 4. Dalam kasus ini, menggunakan kebijakan yang dibuat di bagian "Cara mengkonfigurasi pengaturan kebijakan menawarkan bantuan jauh".
4. Pada Kebijakan Grup tab, pilih GPO, dan kemudian klik Mengedit.
5. Di panel navigasi dari objek kebijakan grup Editor, memperluas Konfigurasi komputer, memperluas Template administratif, memperluas Komponen Windows, lalu klik Layanan Terminal.
6. Rincian dalam pane Editor objek kebijakan grup, klik Aktif untuk Izinkan pengguna menyambung dari jauh menggunakan Layanan Terminal kebijakan.
7. Klik Oke untuk menutup Izinkan pengguna menyambung dari jauh menggunakan Layanan Terminal properti kotak dialog.
8. Tutup objek kebijakan grup Editor.

Tambahan pertimbangan

Bantuan jauh bergantung pada konektivitas jaringan penuh antara komputer pengguna ahli dan pemula pengguna komputer melalui port jaringan berikut:

• TCP port 135
• TCP port 3389
• Semua port TCP yang lebih besar dari 1024

Jika port penyaringan ada untuk setiap pelabuhan ini antara dua komputer, bantuan jauh tidak akan bekerja.

Untuk informasi lebih lanjut tentang cara untuk membatasi port yang diperlukan untuk RPC, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: