На главную :: DiamondSteel-ArtНаписать письмо...Карта сайтаПоиск по сайту

На главную :: DiamondSteel-Art

Прежде чем загрузить файл на сервер, сосчитай до ста.
Прежде чем стереть его - до тысячи.

Полезное

   Назад 


Удалённый помощник в больших сетях под управлением контроллера домена.


У Windows уже давно есть замечательный инструмент — Remote Assistance (Удалённый помощник по русски).

Удалённый помощник гораздо правильней всяких «RAdmin-ов» и подобных «NetOp-ов». Нужно просто научиться его готовить!





Матчасть

(http://support.microsoft.com/kb/300546/)


Удаленный помощник позволяет пользователям Windows XP оказывать друг другу поддержку через Интернет. При этом один из них («эксперт») имеет возможность видеть рабочий стол «начинающего пользователя», а с его разрешения — даже участвовать в управлении компьютером для устранения неполадок в удаленном режиме.

Удаленный помощник может использоваться службой поддержки для оказания помощи пользователям по сети (т. н. «Предложение удаленной помощи»).


Требования, соблюдение которых необходимо для оказания помощи в удаленном режиме:

  • Оба компьютера должны находиться под управлением Windows XP или Windows Server 2003.
  • Оба компьютера должны иметь подключение к одной сети, например Интернету.
  • На компьютере под управлением Windows XP Home Edition начинающий пользователь должен войти в систему с помощью учетной записи владельца.
  • Начинающий пользователь должен иметь возможность отправлять файлы эксперту, например автоматически через центр справки и поддержки с помощью Outlook Express или Windows Messenger (эти программы должны быть предварительно настроены) или любыми другими доступными ему средствами.

В большинстве статьях и примерах начинающий пользователь запускает сеанс удаленного помощника, отправляя приглашение эксперту. Но если компьютеры входят в состав одного домена, эксперт может предложить начинающему пользователю свою поддержку, не дожидаясь получения приглашения.



Настройка

(http://support.microsoft.com/kb/301527)


Настройка будет осуществляться через групповые политики объектов (GPO).


  1. Войдите на контроллер домена в качестве члена группы безопасности администраторов домена, группы безопасности корпоративных администраторов или группы безопасности «Создатели групповой политики».
  2. Выберите в меню Пуск пункт Выполнить, введите команду mmc и нажмите кнопку .
  3. В меню Файл выберите команду Добавить или удалить оснастку, перейдите на вкладку Изолированная оснастка и нажмите кнопку Добавить.
  4. В окне Доступные изолированные оснастки выберите Редактор объектов групповой политики и нажмите кнопку Добавить.
  5. Нажмите кнопку Обзор рядом с полем Редактор объекта групповой политики.
  6. В окне Выбор объекта групповой политики выберите объект групповой политики, в котором нужно обновить настройки. Для ясности будем применять наши настройки ко всем членам домена, т. е. выбираем политику Default Domain Policy. Нажмите кнопку ОК.
  7. Для завершения работы мастера нажмите кнопку Готово.
  8. В окне Добавить изолированную оснастку нажмите кнопку Закрыть.
  9. В окне Добавить/Удалить оснастку нажмите кнопку ОК.

Теперь можно приступить к редактированию.



Настройка политики приема предложений удаленной помощи

Необходимая политика: «Предложение удаленной помощи».

Место расположения: «Политика «Локальный компьютер»\Конфигурация компьютера\Административные шаблоны\Система\Удаленный помощник\»


  1. Дважды щелкните политику Предложение удаленной помощи.
  2. В диалоговом окне Предложение удаленной помощи выберите Включен.
  3. Выберите из списка действия, которые сможет предпринять опытный пользователь Помощники могут только наблюдать или Помощники могут управлять компьютером.

Примечание: Данное действие будет применено ко всей группе. Политика «Предложение удаленной помощи» не может обеспечить доступ, при котором одна группа пользователей сможет только наблюдать, а другая группа управлять компьютером новичка. Можно указать только одну группу опытных пользователей.


  1. Нажмите кнопку Показать. Появится диалоговое окно Вывод содержания.
  2. Нажмите кнопку Добавить, чтобы добавить пользователей домена и группы пользователей домена.
  3. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Вывод содержания, а затем кнопку ОК, чтобы закрыть диалоговое окно Предложение удаленной помощи.
  4. Закройте оснастку «Групповая политика» консоли управления.

Примечание: Политика будет применена сразу после внесения изменений. Перезагружать компьютер не требуется.


Внимание! Будьте внимательны при изменении свойств групповой политики «Предложение удаленной помощи», так как вы не можете проверить учетные записи домена, которые вводите. Рекомендуется тщательно проверить настройки данной политики перед заполнением списка полностью.



Настройка брандмауэра Windows для приема удаленной помощи

Необходимые политики: «Задать исключения для портов» и «Задать исключения для программ».

Место расположения:

  • «Конфигурация компьютера/Административные шаблоны/Сеть/Сетевые подключения/Брандмауэр Windows»
  • «Конфигурация компьютера/Административные шаблоны/Сеть/Сетевые подключения/Брандмауэр Windows/Профиль домена»
  • «Конфигурация компьютера/Административные шаблоны/Сеть/Сетевые подключения/Брандмауэр Windows/Стандартный профиль»

По каждому из путей место расположения, добавьте следующий параметр в политике Брандмауэр Windows: Задать исключения для портов значение:


  • 135:TCP:*:Enabled:Offer Remote Assistance

По каждому из путей добавьте следующий параметр в политике Брандмауэр Windows: Задать исключения для программ значение:

  • %WINDIR%\SYSTEM32\Sessmgr.exe:*:Enabled:Remote Assistance
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:Enabled:Offer Remote Assistance
  • %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:Remote Assistance – Windows Messenger and Voice


Использование

(http://support.microsoft.com/kb/308013)

Теперь вы можете сами предложить удаленную помощь другим пользователям без необходимости для последних запускать сеанс удаленного помощника:

  1. На своём компьютере нажмите Пуск, выберите пункт Справка и поддержка и нажмите Использование служебных программ для просмотра сведений о компьютере и диагностики неполадок.
  2. В меню Сервис выберите Предложение удаленной помощи.
  3. На странице «Предложение удаленной помощи» введите имя или IP-адрес компьютера, которому предназначается предложение удаленной помощи, и нажмите Подключиться. За этим последует приглашение выбрать из раскрывающегося меню пользователя, которому необходимо оказать помощь. Выбрав пользователя, нажмите Запустить удаленного помощника.
  4. Сеанс удаленной помощи начинается после того, как пользователь, которому предназначена помощь, получит соответствующее сообщение и нажмет кнопку «Да». В случае необходимости администратор может отправить запрос на получение контроля над компьютером начинающего пользователя.


И в дополнении к выше сказанному:


— Удаленный помощник использует модель DCOM. В Windows XP в разделе HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Ole строчный параметр EnableDCOM должен иметь значение Y. В противном случае, если параметру присвоено значение N или он отсутствует, функция удаленного помощника работать не будет.


— Чтобы не лазить каждый раз в Справку и поддержку можно создать на рабочем столе ярлык с ссылкой:
hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/unsolicitedrcui.htm




Любую фотографию представленную на этом сайте можно купить, как в качестве готового отпечатка, так и в электронном виде, для последующей переработки. Просто свяжитесь со мной.

Система Orphus Яндекс.Метрика

  © DiamondSteel-Art  [ pgt: 0.001 sec. ]      Использование материалов сайта разрешено только с письменного разрешения автора