Αναγν. άρθρου: 884910 - Τελευταία αναθεώρηση: Τετάρτη, 29 Σεπτεμβρίου 2010 - Αναθεώρηση: 1.0

Δεν είναι δυνατή η προσφορά απομακρυσμένης βοήθειας σε ένα χρήστη του οποίου ο υπολογιστής που εκτελεί το Windows XP Service Pack 2

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Όταν προσπαθείτε να προσφέρουν απομακρυσμένη βοήθεια σε ένα χρήστη του οποίου ο υπολογιστής εκτελεί το Microsoft Windows XP Service Pack 2 (SP2), που δεν είναι επιτυχής. Σε αυτό το σενάριο, ενδέχεται να λάβετε το ακόλουθο μήνυμα:
"Δεν έχετε δικαίωμα πρόσβασης" (Permission denied)

Αιτία

Το ζήτημα αυτό ενδέχεται να προκύψει, αν ισχύουν οι ακόλουθες συνθήκες:
  • Μία ή και τις δύο παρακάτω ρυθμίσεις της πολιτικής ομάδας είναι ενεργοποιημένη στον υπολογιστή που εκτελεί το Windows XP SP2:
    DCOM: Περιορισμοί πρόσβασης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)
    DCOM: Περιορισμοί εκκίνησης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)
  • Οι χρήστες που προσπαθούν να προσφέρουν Απομακρυσμένη Βοήθεια δεν προστίθενται τα δικαιώματα αυτών των πολιτικών ασφαλείας.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα σε έναν υπολογιστή που είναι μέλος ενός τομέα, ακολουθήστε τα εξής βήματα:
  1. Δημιουργήστε μια ομάδα ασφαλείας στον τομέα σας, ώστε να περιέχει τους λογαριασμούς χρήστη του βοηθητικού προγράμματος απομακρυσμένης βοήθειας. Για παράδειγμα, δημιουργήστε μια ομάδα που ονομάζεται βοηθητικών εφαρμογών απομακρυσμένης βοήθειας.
  2. Τροποποίηση της πολιτικής ομάδας, όπου έχετε ενεργοποιήσει τις πολιτικές που σχετίζονται με την ασφάλεια DCOM και, στη συνέχεια, προσθέστε την ομάδα βοηθητικών εφαρμογών απομακρυσμένης βοήθειας με δύο δικαιώματα τοπικής και απομακρυσμένης πρόσβασης. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Ανοίξτε το αντικείμενο πολιτικής ομάδας. Για να γίνει αυτό, στον τοπικό υπολογιστή των Windows, κάντε κλικ στο κουμπίStartΚάντε κλικΕκτέλεσηTYPEgpedit.msc, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    2. expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΤοπικές πολιτικές (Local Policies), και στη συνέχεια κάντε κλικ στο κουμπίΕπιλογές ασφαλείας.
    3. Διπλό κλικDCOM: Περιορισμοί πρόσβασης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)Εάν αυτή η πολιτική είναι ενεργοποιημένη.
    4. Κάντε κλικΕπεξεργασία ασφάλειας, και στη συνέχεια κάντε κλικ στο κουμπίADD.
    5. Κάντε κλικΘέσεις, κάντε κλικ στον τομέα σας και στη συνέχεια κάντε κλικ στο κουμπίOk.
    6. TYPEΒοηθητικών εφαρμογών απομακρυσμένης βοήθειαςΚάντε κλικΈλεγχος ονομάτων, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    7. Κάντε κλικ για να επιλέξετε τοΑπομακρυσμένη πρόσβασητο πλαίσιο ελέγχου με τοΝα επιτραπείη στήλη και στη συνέχεια κάντε κλικOk.
    8. Κάντε κλικΕφαρμογή, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    9. Διπλό κλικDCOM: Περιορισμοί εκκίνησης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)Εάν αυτή η πολιτική είναι ενεργοποιημένη.
    10. Ακολουθήστε τα βήματα d έως f για να προσθέσετε την ομάδα ασφαλείας Remote Assistance Helpers σε αυτήν την πολιτική.
    11. Κάντε κλικ για να επιλέξετε όλα τα πλαίσια ελέγχου με τοΝα επιτραπείη στήλη και στη συνέχεια κάντε κλικOk.
    12. Κάντε κλικΕφαρμογή, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    13. Κλείστε το συμπληρωματικό πρόγραμμα διαμόρφωσης αντικειμένου πολιτικής ομάδας.
  3. Προσθέστε την ομάδα τομέα στη λίστα με τα βοηθητικά προγράμματα τουΠροσφορά απομακρυσμένης βοήθειας ομάδαςΗ πολιτική ομάδας εάν δεν έχει ήδη προστεθεί. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα: (Use the tools in the Windows Recovery Environment to repair Windows Vista. To do this, follow these steps:):
    1. Στον υπολογιστή-πελάτη των Windows XP, κάντε κλικ στο κουμπίStartΚάντε κλικΕκτέλεσηTYPEgpedit.msc, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    2. expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandΠρότυπα διαχείρισης (Administrative Templates)expandSYSTEMΚάντε κλικΑπομακρυσμένη Βοήθεια (Remote Assistance), και στη συνέχεια κάντε διπλό κλικΠροσφορά απομακρυσμένης βοήθειας.
    3. Κάντε κλικShowΚάντε κλικADDTYPEΌνομα_τομέα\Remote Βοήθεια βοηθητικών εφαρμογών, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    4. Κάντε κλικOkΚάντε κλικΕφαρμογή, και στη συνέχεια κάντε κλικ στο κουμπίOk.
Για να επιλύσετε αυτό το ζήτημα σε έναν υπολογιστή που δεν είναι μέλος ενός τομέα, χρησιμοποιήστε τις ακόλουθες μεθόδους.

Να επιτρέπεται η υποστήριξη απομακρυσμένης βοήθειας

Για να ενεργοποιήσετε πλήρως και Αίτηση Απομακρυσμένης Βοήθειας και συνδέσεις με βάση την προσφορά Απομακρυσμένης Βοήθειας, πρέπει να κάνετε τις παρακάτω αλλαγές σε ρυθμίσεις πολιτικής ομάδας. Στη ζητούμενη Απομακρυσμένη Βοήθεια, πρόσκληση αποστέλλεται από τον υπολογιστή του αρχάριου. Πρέπει να εκτελέσετε τις ακόλουθες αλλαγές σε έναν υπολογιστή που εκτελεί τα Windows XP με Service Pack 2 ή Windows XP 64-bit με Service Pack 1.

Δυνατότητα της Απομακρυσμένης Βοήθειας Solicited

Αν υπάρχει ήδη ο φάκελοςΝα επιτρέπονται οι τοπικές εξαιρέσεις προγραμμάτων (Windows Firewall: Allow local program exceptions)Ρύθμιση του τείχους προστασίας των Windows έχει οριστεί σεΔεν έχει ρυθμιστεί(προεπιλογή) ήΕνεργοποιημένο, είναι απαραίτητη καμία πρόσθετη ρύθμιση παραμέτρων.

Αν υπάρχει ήδη ο φάκελοςΝα επιτρέπονται οι τοπικές εξαιρέσεις προγραμμάτων (Windows Firewall: Allow local program exceptions)Ρύθμιση του τείχους προστασίας των Windows έχει οριστεί σεΑπενεργοποιημένο, ή αν έχετε ήδη ενεργοποιήσει τοΟρισμός εξαιρέσεων προγραμμάτων (Windows Firewall: Define program exceptions)Το τείχος προστασίας των Windows ρύθμιση, πρέπει να προσθέσετε την ακόλουθη εξαιρέσεων προγραμμάτων:
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:Remote Assistance – Windows Messenger and Voice
  • %WINDIR%\SYSTEM32\Sessmgr.exe:*:Enabled:Remote Assistance
ΣΗΜΕΙΩΣΗΓια υπολογιστές που εκτελούν Windows Server 2003 με Service Pack 1, δεν προσθέτουν την εξαίρεση για Sessmgr.exe. Αντίθετα, η ενεργοποίηση τουΤο τείχος προστασίας των Windows: Επιτρέπεται η εξαίρεση απομακρυσμένης επιφάνειας εργασίαςΡύθμιση.

Ενεργοποίηση με βάση την προσφορά απομακρυσμένης βοήθειας

Προσθέστε την ακόλουθη καταχώρηση για τοΤο τείχος προστασίας των Windows: Ορισμός εξαιρέσεων θυρώνΡύθμιση:
135:TCP: *: ενεργοποιημένη: Προσφορά απομακρυσμένης βοήθειας
Προσθέστε τις ακόλουθες καταχωρήσεις για τοΤο τείχος προστασίας των Windows: Ορισμός εξαιρέσεων προγραμμάτωνΡύθμιση:
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:Enabled:Offer Remote Assistance
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:Remote Assistance – Windows Messenger and Voice
  • %WINDIR%\SYSTEM32\Sessmgr.exe:*:Enabled:Remote Assistance
Για περισσότερες πληροφορίες σχετικά με την προσθήκη καταχωρήσεων στις ρυθμίσεις του τείχους προστασίας των Windows, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
301527  (http://support.microsoft.com/kb/301527/ ) Τρόπος ρύθμισης παραμέτρων υπολογιστή για λήψη προσφορών Απομακρυσμένης βοήθειας στον Windows Server 2003 και στα Windows XP
ΣΗΜΕΙΩΣΗΌταν ανοίγετε τη θύρα TCP 135, μπορείτε επίσης να επιτρέψετε την κυκλοφορία απομακρυσμένης διαδικασίας κλήση (RPC).

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για ναDCOM: Περιορισμοί πρόσβασης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)η πολιτική καθορίζει ποιοι χρήστες ή ομάδες χρηστών μπορούν να συνδέονται από απόσταση ή τοπικά.

Για ναDCOM: Περιορισμοί εκκίνησης υπολογιστή στη σύνταξη SDDL (Security περιγραφής Ορισμός γλώσσας)η ρύθμιση πολιτικής Καθορίζει ποιοι χρήστες ή ομάδες ενδέχεται να ξεκινήσει μια διαδικασία από απόσταση ή τοπικά.

Για πρόσθετες πληροφορίες σχετικά με τις ρυθμίσεις πολιτικής που σχετίζονται με την ασφάλεια στο Windows XP Service Pack 2, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://TechNet.Microsoft.com/en-us/library/bb457148.aspx (http://technet.microsoft.com/en-us/library/bb457148.aspx)
Για περισσότερες πληροφορίες σχετικά με την Απομακρυσμένη Βοήθεια των Windows XP, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
300546  (http://support.microsoft.com/kb/300546/ ) Επισκόπηση της Απομακρυσμένης βοήθειας (Remote Assistance) στα Windows XP
Λέξεις-κλειδιά: 
kbnofix kbbug kbsecurity kbpolicy kbinfo kbtshoot kbprb kbmt KB884910 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:884910  (http://support.microsoft.com/kb/884910/en-us/ )