当您使用 VPN 连接到公司网络的一台基于 Windows Vista 的计算机时将不起作用提供远程协助功能

文章翻译 文章翻译
文章编号: 954386 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

请考虑以下情形。您可以使用虚拟专用网络 (VPN) 连接到您的公司网络的一台基于 Windows Vista 的计算机。您连接到公司网络后,您与您的计算机遇到问题,并请与您公司的帮助台,若要解决此问题。您可以向帮助台代理提供 VPN IP 地址。在这种情况下帮助台代理不能使用提供远程协助功能来连接到您的计算机。

原因

如果基于 Windows Vista 的计算机上不包含下列本地防火墙例外情况,则会出现此问题:
  • Raserver.exe 程序
  • (您必须添加此防火墙例外手动) 的 TCP 135 端口。
一个典型的 VPN 方案中有两个网络连接创建的:
  • 域的连接
  • 专用连接或 $ 公用连接
在这种情况下 Windows 防火墙应用专用或公共防火墙配置文件,在计算机上和跨两个连接。因此,所需的提供远程协助功能的域异常是由私有或公用网络连接配置文件重写。提供远程协助连接如果 DCOM 端口 (端口 135) 和 Raserver.exe 程序不会添加到基于 Windows Vista 的计算机上防火墙例外项失败。

解决方案

若要解决此问题,请按照下列步骤操作:
  1. 创建为 DCOM 端口 135 的防火墙例外。若要这样做,请按照下列步骤操作:
    1. 单击 开始
      收起这个图片展开这个图片
       Start button
      、 在 开始搜索 框中键入 gpedit.msc,然后按 ENTER 键。

      收起这个图片展开这个图片
       User Account Control permission
      如果将提示您输入管理员密码或进行确认键入您的密码,或单击 继续
    2. 在本地组策略编辑器 Microsoft 管理控制台 (MMC) 管理单元中,展开 本地计算机策略,展开 计算机配置,然后展开 管理模板
    3. 展开 网络,展开 网络连接,展开 Windows 防火墙,然后单击 域配置文件
    4. 在详细信息窗格中双击 Windows 防火墙: 定义入站的端口例外
    5. 设置 选项卡上单击 启用,然后单击 显示
    6. 显示内容 对话框中单击 添加
    7. 输入要添加项目 框中键入 135: TCP,然后单击 确定 两次。
    8. 在该 Windows 防火墙: 定义入站的端口例外属性 对话框框单击 应用,然后单击 确定
  2. 创建防火墙例外 Raserver.exe 程序的执行以下,操作,请按照下列步骤:
    1. 在本地组策略编辑器 MMC 管理单元中,双击 Windows 防火墙: 定义入站的端口例外
    2. 设置 选项卡上单击 启用,然后单击 显示
    3. 显示内容 对话框中单击 添加
    4. 输入要添加项目 框中键入 %systemroot%\system32\Raserver.exe:*: 启用: Raserver,然后单击 确定 两次。
    5. 在该 Windows 防火墙: 定义入站的程序例外属性 对话框框单击 应用,然后单击 确定
  3. 创建用于 DCOM 端口 135 和 Raserver.exe 程序传入的防火墙规则。为此请按照下列步骤操作:
    1. 在本地组策略编辑器 MMC 管理单元中,展开 计算机配置、 展开 Windows 设置、 展开 安全性设置,展开 具有高级安全性的 Windows 防火墙、 展开 Windows 防火墙,具有高级安全性的本地组策略对象,然后单击 入站规则
    2. 操作 菜单上单击 新建规则
    3. 新建入站规则向导中,单击 端口,然后单击 下一步
    4. 协议和端口 页上单击 TCP、 单击 特定的本地端口、 键入 135,然后单击 下一步
    5. 操作 页上单击 允许连接,然后单击 下一步
    6. 配置文件 页请确保已选中仅该 私有 复选框,然后单击 下一步
    7. 指定一个名称和对于规则说明,然后单击 完成
    8. 在详细信息窗格中双击您创建的规则,然后单击 程序和服务 选项卡。
    9. 程序 区域中单击 此程序,类型 %systemroot%\system32\svchost.exe ; 服务 = RPCSS、 单击 应用,然后单击 确定
    10. 双击规则,然后单击 高级 选项卡。
    11. 接口类型 区域中单击 自定义
    12. 自定义接口类型 对话框中单击 这些接口类型,单击以选中 远程访问 复选框,然后单击 确定
    13. 单击 应用,然后单击 确定
    14. 右键单击 入站规则,然后单击 新建规则
    15. 规则类型 页上单击 程序,然后单击 下一步
    16. 单击 此程序路径 并键入 %systemroot%\system32\Raserver.exe,然后单击 下一步
    17. 操作 页上单击 允许连接,然后单击 下一步
    18. 配置文件 页请确保已选中仅该 私有 复选框,然后单击 下一步
    19. 指定一个名称和对于规则说明,然后单击 完成
    20. 双击 Raserver.exe 程序创建的规则,然后单击 高级 选项卡。
    21. 接口类型 区域中单击 自定义
    22. 自定义接口类型 对话框中单击 这些接口类型,单击以选中 远程访问 复选框,然后单击 确定
    23. 单击 应用,然后单击 确定

属性

文章编号: 954386 - 最后修改: 2008年7月22日 - 修订: 1.1
这篇文章中的信息适用于:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
关键字:?
kbmt kbexpertiseadvanced kbtshoot kbprb KB954386 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 954386
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com