当您使用 VPN 连接到公司网络的一台基于 Windows Vista 的计算机时将不起作用提供远程协助功能

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 954386
症状
请考虑以下情形。您可以使用虚拟专用网络 (VPN) 连接到您的公司网络的一台基于 Windows Vista 的计算机。您连接到公司网络后,您与您的计算机遇到问题,并请与您公司的帮助台,若要解决此问题。您可以向帮助台代理提供 VPN IP 地址。在这种情况下帮助台代理不能使用提供远程协助功能来连接到您的计算机。
原因
如果基于 Windows Vista 的计算机上不包含下列本地防火墙例外情况,则会出现此问题:
  • Raserver.exe 程序
  • (您必须添加此防火墙例外手动) 的 TCP 135 端口。
一个典型的 VPN 方案中有两个网络连接创建的:
  • 域的连接
  • 专用连接或 $ 公用连接
在这种情况下 Windows 防火墙应用专用或公共防火墙配置文件,在计算机上和跨两个连接。因此,所需的提供远程协助功能的域异常是由私有或公用网络连接配置文件重写。提供远程协助连接如果 DCOM 端口 (端口 135) 和 Raserver.exe 程序不会添加到基于 Windows Vista 的计算机上防火墙例外项失败。
解决方案
若要解决此问题,请按照下列步骤操作:
  1. 创建为 DCOM 端口 135 的防火墙例外。若要这样做,请按照下列步骤操作:
    1. 单击 开始 Start button 、 在 开始搜索 框中键入 gpedit.msc,然后按 ENTER 键。

       User Account Control permission 如果将提示您输入管理员密码或进行确认键入您的密码,或单击 继续
    2. 在本地组策略编辑器 Microsoft 管理控制台 (MMC) 管理单元中,展开 本地计算机策略,展开 计算机配置,然后展开 管理模板
    3. 展开 网络,展开 网络连接,展开 Windows 防火墙,然后单击 域配置文件
    4. 在详细信息窗格中双击 Windows 防火墙: 定义入站的端口例外
    5. 设置 选项卡上单击 启用,然后单击 显示
    6. 显示内容 对话框中单击 添加
    7. 输入要添加项目 框中键入 135: TCP,然后单击 确定 两次。
    8. 在该 Windows 防火墙: 定义入站的端口例外属性 对话框框单击 应用,然后单击 确定
  2. 创建防火墙例外 Raserver.exe 程序的执行以下,操作,请按照下列步骤:
    1. 在本地组策略编辑器 MMC 管理单元中,双击 Windows 防火墙: 定义入站的端口例外
    2. 设置 选项卡上单击 启用,然后单击 显示
    3. 显示内容 对话框中单击 添加
    4. 输入要添加项目 框中键入 %systemroot%\system32\Raserver.exe:*: 启用: Raserver,然后单击 确定 两次。
    5. 在该 Windows 防火墙: 定义入站的程序例外属性 对话框框单击 应用,然后单击 确定
  3. 创建用于 DCOM 端口 135 和 Raserver.exe 程序传入的防火墙规则。为此请按照下列步骤操作:
    1. 在本地组策略编辑器 MMC 管理单元中,展开 计算机配置、 展开 Windows 设置、 展开 安全性设置,展开 具有高级安全性的 Windows 防火墙、 展开 Windows 防火墙,具有高级安全性的本地组策略对象,然后单击 入站规则
    2. 操作 菜单上单击 新建规则
    3. 新建入站规则向导中,单击 端口,然后单击 下一步
    4. 协议和端口 页上单击 TCP、 单击 特定的本地端口、 键入 135,然后单击 下一步
    5. 操作 页上单击 允许连接,然后单击 下一步
    6. 配置文件 页请确保已选中仅该 私有 复选框,然后单击 下一步
    7. 指定一个名称和对于规则说明,然后单击 完成
    8. 在详细信息窗格中双击您创建的规则,然后单击 程序和服务 选项卡。
    9. 程序 区域中单击 此程序,类型 %systemroot%\system32\svchost.exe ; 服务 = RPCSS、 单击 应用,然后单击 确定
    10. 双击规则,然后单击 高级 选项卡。
    11. 接口类型 区域中单击 自定义
    12. 自定义接口类型 对话框中单击 这些接口类型,单击以选中 远程访问 复选框,然后单击 确定
    13. 单击 应用,然后单击 确定
    14. 右键单击 入站规则,然后单击 新建规则
    15. 规则类型 页上单击 程序,然后单击 下一步
    16. 单击 此程序路径 并键入 %systemroot%\system32\Raserver.exe,然后单击 下一步
    17. 操作 页上单击 允许连接,然后单击 下一步
    18. 配置文件 页请确保已选中仅该 私有 复选框,然后单击 下一步
    19. 指定一个名称和对于规则说明,然后单击 完成
    20. 双击 Raserver.exe 程序创建的规则,然后单击 高级 选项卡。
    21. 接口类型 区域中单击 自定义
    22. 自定义接口类型 对话框中单击 这些接口类型,单击以选中 远程访问 复选框,然后单击 确定
    23. 单击 应用,然后单击 确定

警告:本文已自动翻译

属性

文章 ID:954386 - 上次审阅时间:07/22/2008 17:05:30 - 修订版本: 1.1

Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition

  • kbmt kbexpertiseadvanced kbtshoot kbprb KB954386 KbMtzh
反馈