文章編號: 954386 - 上次校閱: 2008年7月22日 - 版次: 1.1

當您使用 VPN 連線到公司網路的 Windows Vista 架構的電腦提供遠端協助 」 功能無法運作。

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

考慮下列案例。您可以使用虛擬私人網路 (VPN) 來連線到您的公司網路的 Windows Vista 架構的電腦。連線到公司網路後,您遇到的問題與您的電腦,並聯絡您公司的服務台以解決這個問題。您可以提供 VPN IP 位址給服務台代理程式。在這種情況下服務台代理程式無法使用提供遠端協助 」 功能來連線到您的電腦。

發生的原因

如果下列本機的防火牆例外狀況不會包含在 Windows Vista 架構的電腦上,就會發生這個問題:
  • Raserver.exe 程式
  • TCP 135 連接埠 (您必須新增此防火牆例外狀況以手動方式)。
在典型的 VPN 案例有兩個網路連線所建立的:
  • 網域連線
  • 私用的連線或公用的連線
在這種情況下 Windows 防火牆會套用私人或公用防火牆設定檔在電腦上以及跨越兩個連線。因此,私人或公用網路連線設定檔會覆寫所需的 「 提供遠端協助 」 功能的網域例外狀況。提供遠端協助如果 DCOM 連接埠 (連接埠 135) 和 Raserver.exe 程式不會新增至防火牆例外,Windows Vista 電腦上,就會失敗的連線。

解決方案

如果要解決這個問題,請依照下列步驟執行:
  1. 建立防火牆例外狀況,以 DCOM 連接埠 135。要這麼做,請您執行下列步驟:
    1. 按一下 [開始] [
      摺疊此圖像展開此圖像
       Start button
      ]、 在 開始搜尋] 方塊中輸入 gpedit.msc],然後按下 ENTER]。

      摺疊此圖像展開此圖像
       User Account Control permission
      如果出現要求您輸入系統管理員密碼或確認的提示,輸入您的密碼,或按一下 [繼續]。
    2. 本機群組原則編輯器 Microsoft 管理主控台 (MMC) 嵌入式管理單元中, 展開 [本機電腦原則、 展開 [電腦設定],然後再展開 [系統管理範本]。
    3. 展開 [網路],展開 [網路連線]、 展開 [Windows 防火牆,然後再按一下 [網域設定檔]。
    4. 在詳細資料] 窗格中按兩下 Windows 防火牆: 定義輸入連接埠例外狀況
    5. 在 [設定] 索引標籤上按一下 [已啟用],然後按一下 [顯示]。
    6. 在 [顯示內容] 對話方塊中,按一下 [新增]。
    7. 在 [輸入要加入項目] 方塊輸入 135: TCP,然後按兩次 [確定]
    8. Windows 防火牆: 定義輸入連接埠例外狀況內容] 方塊按一下 [套用,然後再按一下 [確定]
  2. 建立防火牆例外狀況 Raserver.exe 程式的選項執行此,請依照下列步驟執行:
    1. 在 [本機群組原則編輯器 MMC 嵌入式管理單元,按兩下 Windows 防火牆: 定義輸入連接埠例外狀況
    2. 在 [設定] 索引標籤上按一下 [已啟用],然後按一下 [顯示]。
    3. 在 [顯示內容] 對話方塊中,按一下 [新增]。
    4. 在 [輸入要加入項目] 方塊輸入 %systemroot%\system32\Raserver.exe:*: 已啟用: Raserver,然後按兩次 [確定]
    5. Windows 防火牆: 定義輸入的程式的例外狀況內容] 方塊按一下 [套用,然後再按一下 [確定]
  3. 建立連入的防火牆規則 DCOM 連接埠 135,以及 Raserver.exe 程式。要這麼做,請您執行下列步驟:
    1. 本機群組原則編輯器 MMC 嵌入式管理單元中, 展開 [電腦設定],展開 [Windows 設定、 展開 [安全性設定、 展開 [具有進階安全性的 Windows 防火牆、 展開 [具有進階安全性的本機群組原則物件的 Windows 防火牆,然後再按一下 輸入規則
    2. 在 [執行] 功能表上按一下 [新增規則]。
    3. [新增輸入規則精靈 」 中,按一下 [連接埠,然後按一下 [下一步]。
    4. 在 [的 [通訊協定] 及 [連接埠] 頁面上請按一下 [TCP],按一下 [特定本機連接埠],輸入 135,然後再按 [下一步]。
    5. 在 [動作] 頁面上按一下 [允許連線,然後按一下 [下一步]。
    6. 設定檔] 頁面上請確定已選取只有 私用 的核取方塊,然後再按 [下一步]。
    7. 指定一個名稱和該規則的描述,然後按一下 [完成]
    8. 在詳細資料] 窗格中連按兩下您建立的規則,然後再按 [程式和服務] 索引標籤。
    9. 在 [程式集] 區域中,按一下 本程式,類型 %systemroot%\system32\svchost.exe ; 服務 = RPCSS,按一下 [套用],然後再按一下 [確定]
    10. 連按兩下該規則,然後再按 [進階] 索引標籤。
    11. 在 [介面類型] 區域中,按一下 [自訂]。
    12. 自訂介面類型] 對話方塊按一下 這些介面類型],按一下以選取 [遠端存取] 核取方塊然後再按一下 [確定]]。
    13. 按一下 [套用],然後再按一下 [確定]
    14. 輸入規則,] 上按一下滑鼠右鍵,然後按一下 [新增規則
    15. 在 [規則類型] 頁面按一下 程式,然後按一下 [下一步]。
    16. 按一下 這個程式路徑、 鍵入 %systemroot%\system32\Raserver.exe,然後再按一下 [下一步]
    17. 在 [動作] 頁面上按一下 [允許連線,然後按一下 [下一步]。
    18. 設定檔] 頁面上請確定已選取只有 私用 的核取方塊,然後再按 [下一步]。
    19. 指定一個名稱和該規則的描述,然後按一下 [完成]
    20. 連按兩下您為 Raserver.exe] 程式建立的規則,然後按一下 [進階] 索引標籤。
    21. 在 [介面類型] 區域中,按一下 [自訂]。
    22. 自訂介面類型] 對話方塊按一下 這些介面類型],按一下以選取 [遠端存取] 核取方塊然後再按一下 [確定]]。
    23. 按一下 [套用],然後再按一下 [確定]

這篇文章中的資訊適用於:
  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 旗艦版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 家用入門 64 位元版
  • Windows Vista 家用進階 64 位元版
關鍵字:?
kbmt kbexpertiseadvanced kbtshoot kbprb KB954386 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:954386? (http://support.microsoft.com/kb/954386/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。