Jak skonfigurować komputer, aby otrzymać Pomoc zdalna oferuje w systemie Windows Server 2003 i Windows XP

WPROWADZENIE

W tym artykule opisano sposób aby skonfigurować komputer z systemem Windows XP lub Windows Server 2003, aby otrzymać Pomoc zdalna oferuje.

Narzędzie Pomoc zdalna można skonfigurować tak, aby ekspert mógł rozpocząć sesję pomocy zdalnej przy użyciu funkcji Oferuj Pomoc zdalną. Sesja Pomocy zdalnej pozwala pomocy doświadczony użytkownik początkujący użytkownik.

Ta funkcja wymaga aby komputer eksperta i komputer użytkownika potrzebującego pomocy byli członkami tej samej domeny lub domen zaufanych. Domeny są używane w sieci firmowej do zabezpieczeń. Domeny są zazwyczaj zarządzane przez administratora sieci. Funkcja Oferuj Pomoc zdalną nie jest praktycznym rozwiązaniem dla najbardziej głównej sieci opartych na protokole.

Aby uzyskać więcej informacji na temat Pomocy zdalnej kliknij następujące numery artykułów w celu wyświetlenia tych artykułów z bazy wiedzy Microsoft Knowledge Base:

300546 Omówienie Pomocy zdalnej w systemie Windows XP

308013 jak użyć ustawienia zasad "Oferuj Pomoc zdalną"

Wymagania

Aby skonfigurować komputer początkującego użytkownika do akceptowania ofert pomocy zdalnej, należy się upewnić, że są spełnione następujące wymagania:

  • Zasady grupy na komputerze Początkującego użytkownika musi być skonfigurowany do umożliwienia ofert pomocy zdalnej.
  • Komputery początkującego i eksperta użytkowników musi być członkami tej samej domeny lub domen zaufanych.
  • Oba komputery muszą mieć system Windows XP lub Windows Server 2003 zainstalowany.
Aby skonfigurować zasady grupy dla narzędzia Pomoc zdalna, potrzebujesz listę ekspertów użytkowników, z których komputerów użytkowników początkujących może akceptować oferty pomocy zdalnej. Ta lista musi zawierać użytkownika domeny, grupy i konta użytkowników domeny.

Uwaga Eksperci, którzy używają Oferuj Pomoc zdalną, będzie on mógł połączyć komputer początkującego użytkownika, gdy zasady Pomoc zdalna jest wyłączona na komputerze Początkującego użytkownika. (Ten problem nie występuje na komputerach z systemem Windows XP z dodatkiem Service Pack 2.)

Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

826088 Jeżeli zasada zasady Pomoc zdalna jest wyłączona, nie będzie oferować Pomoc z komputerem osoby początkującej


W środowisku domeny zasady grupy, który jest używany do konfigurowania pomocy zdalnej jest zwykle wdrażane z usługi katalogowej Active Directory. Można to zrobić przez łączenie obiektu zasad grupy (GPO) do jednostki organizacyjnej (OU), w którym znajduje się komputer początkującego użytkownika.

W poniższych krokach zarys tej konfiguracji oraz założono, że struktury Organizacyjnej jest już obecny. Jako alternatywną procedurę można użyć zasady lokalne na komputerze każdego użytkownika Początkującego. Zasada ta jest dostępna za pośrednictwem GPEdit.msc. Jednakże procedura ta wymaga znacznie większe obciążenie administracyjne, a firma Microsoft nie zaleca.

Jak skonfigurować ustawienie Zasady Oferuj Pomoc zdalną

  1. Zaloguj się na kontrolerze domeny lub na administracyjnej stacji roboczej jako administrator domeny, a następnie otwórz przystawkę komputery i użytkownicy usługi Active Directory.
  2. Kliknij prawym przyciskiem myszy jednostkę Organizacyjną, w której znajduje się komputer początkującego użytkownika, a następnie kliknij polecenie Właściwości.
  3. Na karcie Zasady grupy kliknij polecenie Nowy, a następnie wprowadź nazwę nowo utworzony obiekt zasad grupy.
  4. Na karcie Zasady grupy wybierz nowo utworzony obiekt zasad grupy, a następnie kliknij przycisk Edytuj.
  5. W okienku nawigacji Edytora obiektów zasady grupy rozwiń węzeł Konfiguracja komputera, szablony Administracyjne, rozwiń węzeł System, a następnie kliknij Pomoc zdalną.
  6. W okienku szczegółów Edytora obiektów zasady grupy kliknij opcję włączone dla zasady Oferuj Pomoc zdalną .
  7. W obszarze Zezwalaj na zdalne sterowanie tym komputeremwybierz jedną z następujących opcji:
    • Zezwalaj pomocnikom tylko na oglądanie komputera.
    • Pomocnik może zdalnie sterować komputerem.
    Te opcje odpowiadają akcje, które chcesz doświadczony użytkownik do podjęcia.
  8. Kliknij przycisk Pokaż.
  9. Kliknij przycisk Dodaj , aby dodać konta użytkowników domeny lub grupy użytkowników domeny.

    Uwaga Te wpisy należy wykonać jedną z następujących formatów:
    • domain_name\user_name
    • domain_name\group_name
    Na przykład zapis może być "contoso\Domain" Administratorzy"."
  10. Kliknij przycisk OK , aby zamknąć okno dialogowe Pokazywanie zawartości , a następnie kliknij przycisk OK , aby zamknąć okno dialogowe Właściwości zaoferowania pomocy zdalnej .
  11. Zamknij Edytor obiektów zasady grupy.
Ważne Należy zachować ostrożność podczas wypełniania właściwości oferują zasady grupy pomocy zdalnej, ponieważ nie można zweryfikować konta domeny, które należy wprowadzić. Firma Microsoft zaleca szeroko przetestowanie tego ustawienia zasad przed wykonaniem rozmieszczenia dużych zasad.

Uwaga Zasady Oferuj Pomoc zdalną nie jest dostępna w systemie Windows XP Home Edition.

Uwaga Pomoc zdalna korzysta z modelu DCOM. W systemie Windows XP i Windows Server 2003 wpis modelu DCOM znajduje się w następującym podkluczu rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
Wartość ciągu wpis modelu DCOM jest EnableDCOM = Y. Jeśli ta wartość jest ustawiona na "N", lub jeśli ta wartość wynosi Brak, pomoc zdalną nie będzie działać.

Jak skonfigurować Zaporę systemu Windows na podstawie oferty pomocy zdalnej

  1. Zaloguj się na kontrolerze domeny lub na administracyjnej stacji roboczej jako administrator domeny, a następnie otwórz przystawkę komputery i użytkownicy usługi Active Directory.
  2. Kliknij prawym przyciskiem myszy jednostkę Organizacyjną, w której znajduje się komputer początkującego użytkownika, a następnie kliknij polecenie Właściwości.
  3. Na karcie Zasady grupy kliknij polecenie Nowy, a następnie wprowadź nazwę nowo utworzony obiekt zasad grupy.

    Lub możesz pominąć ten krok i przejdź do kroku 4. W takim przypadku użyj zasad, który został utworzony w sekcji "Jak skonfigurować ustawienie Zasady Oferuj Pomoc zdalną".
  4. Na karcie Zasady grupy wybierz obiekt zasad grupy, a następnie kliknij przycisk Edytuj.
  5. W okienku nawigacji Edytora obiektów zasady grupy rozwiń węzeł Konfiguracja komputera, szablony Administracyjne, rozwiń gałąź System, rozwiń węzeł sieć, rozwiń węzeł Połączenia sieciowe, Zapora Systemu Windowsi następnie kliknij Profil domeny.
  6. W okienku szczegółów Edytora obiektów zasady grupy, kliknij opcję włączone dla Zapora systemu Windows: zdefiniuj wyjątki programów zasad.
  7. Kliknij przycisk Pokaż , aby wyświetlić okno dialogowe Pokazywanie zawartości .
  8. Kliknij przycisk Dodaj , aby dodać następujące wyjątki:
    • Pomoc %Windir%\SYSTEM32\Sessmgr.exe:*:enabled:Remote
    • Pomoc zdalna %Windir%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:enabled:Offer
    • Pomocy %Windir%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:enabled:Remote – Windows Messenger i usługa głosowa
  9. Kliknij przycisk OK , aby zamknąć okno dialogowe Pokazywanie zawartości , a następnie kliknij przycisk OK , aby zamknąć Zapora systemu Windows: zdefiniuj wyjątki programów właściwości okno dialogowe.
  10. W okienku szczegółów Edytora obiektów zasady grupy, kliknij opcję włączone dla Zapora systemu Windows: zdefiniuj wyjątki portów zasad.
  11. Kliknij przycisk Pokaż , aby wyświetlić okno dialogowe Pokazywanie zawartości .
  12. Kliknij przycisk Dodaj , aby dodać następujący wyjątek:
    "135: *: włączone: Pomoc zdalna"
  13. Kliknij przycisk OK , aby zamknąć okno dialogowe Pokazywanie zawartości , a następnie kliknij przycisk OK , aby zamknąć Zapora systemu Windows: zdefiniuj wyjątki programów właściwości okno dialogowe.
  14. Zamknij Edytor obiektów zasady grupy.

Jak skonfigurować zasady, aby włączyć połączenia zdalne

  1. Zaloguj się na kontrolerze domeny lub na administracyjnej stacji roboczej jako administrator domeny, a następnie otwórz przystawkę komputery i użytkownicy usługi Active Directory.
  2. Kliknij prawym przyciskiem myszy jednostkę Organizacyjną, w której znajduje się komputer początkującego użytkownika, a następnie kliknij polecenie Właściwości.
  3. Na karcie Zasady grupy kliknij polecenie Nowy, a następnie wprowadź nazwę nowo utworzony obiekt zasad grupy.

    Lub możesz pominąć ten krok i przejdź do kroku 4. W takim przypadku użyj zasad, który został utworzony w sekcji "Jak skonfigurować ustawienie Zasady Oferuj Pomoc zdalną".
  4. Na karcie Zasady grupy wybierz obiekt zasad grupy, a następnie kliknij przycisk Edytuj.
  5. W okienku nawigacji Edytora obiektów zasady grupy rozwiń węzeł Konfiguracja komputera, szablony Administracyjne, składniki Systemu Windows, a następnie kliknij Usługi terminalowe.
  6. W okienku szczegółów Edytora obiektów zasady grupy kliknij opcję włączone dla zasad Zezwalaj użytkownikom na łączenie zdalnie przy użyciu usług terminalowych .
  7. Kliknij przycisk OK , aby zamknąć okno dialogowe Zezwalaj użytkownikom na łączenie zdalnie przy użyciu właściwości usług terminalowych .
  8. Zamknij Edytor obiektów zasady grupy.

Uwagi dodatkowe

Pomoc zdalna opiera się na pełnej łączności między komputerem doświadczony użytkownik i komputer początkującego użytkownika przez następujące porty:
  • TCP port 135
  • TCP port 3389
  • Wszystkie porty TCP, które są większe niż 1024
Jeśli filtrowanie portów istnieje dla każdego z tych portów między dwoma komputerami, pomoc zdalną nie będzie działać.

Aby uzyskać więcej informacji dotyczących sposobu ograniczania dostępu do portów, które są wymagane dla usługi RPC kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

300083 jak ograniczyć portów TCP/IP w systemie Windows 2000 i Windows XP

Właściwości

Identyfikator artykułu: 301527 — ostatni przegląd: 16.02.2017 — zmiana: 1

Opinia