Удаленный помощник Windows (предложение помощи)
Автор: Max Bond
Дата записи
Удаленный помощник – это встроенное в Windows средство для оказания удаленной помощи. Начиная с Windows XP все операционные системы Микрософт имеют эту функцию. Правда используется она довольно редко и во многом потому, что стандартный режим подключения не очень удобен: пользователь (у которого проблемы) должен отправить приглашение эксперту по электронной почте (специальный файл), либо через микрософтовский мессенджер. Правда существует более удобный вариант: когда эксперт сам инициирует подключение к компьютеру пользователя – удаленный помощник в режиме предложения помощи. О его настройке и пойдет речь.
Изначально этот тип подключения затачивался под сети с Active Directory (домен), но и для обычной рабочей группы его можно использовать.
Основное требование при настройке предложения помощи в рабочей группе: на компьютере пользователя должна быть создана точно такая же учетная запись, как и на компьютере эксперта.
Например эксперт на своем компьютере работает под учетной записью с логином expert и паролем 123, принадлежащей группе администраторов. На удаленном компьютере также должна быть создана учетная запись с логином expert и паролем 123, при этом единственная группа к которой она должна принадлежать – “Группа удаленных помощников” (она создается автоматически после включения режима предложения удаленной помощи).
Теперь подробнее о настройке удаленного компьютера:
- В командной строке выполняем команду mmc.
Откроется окно консоли управления.
Открываем меню Консоль -> Добавить или удалить оснастку -> в открывшемся окне нажимаем кнопку Добавить -> в списке выбираем «редактор объекта групповой политики»:
Нажимаем кнопку Добавить. В следующем окне ничего не меняем и нажимаем Готово. Затем закрываем список оснасток и нажимаем Ок.
Раскрываем Политика «Локальный компьютер» и открываем следующий путь:
Конфигурация компьютера -> Административные шаблоны -> Система -> Удаленный помощник
Сначала включаем опцию Запрос удаленной помощи:
Затем открываем опцию Предлагать удаленную помощь. Здесь необходимо установить переключатель в положение Включить, а также внизу в разделе Параметры установить опцию “Помощники могут управлять компьютером”:
Далее важный момент – нажимаем на кнопку Показать (список помощников). В открывшемся окне необходимо вручную прописать логин учетной записи эксперта:
После этого нажимаем Ок, затем Применить и снова Ок.
C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
C:\WINDOWS\pchealth\helpctr\binaries\helpsvc.exe
C:\WINDOWS\system32\sessmgr.exe (правда для этой уже было создано правило под названием “Удаленный помощник”)
А также открыть порт TCP 135 для входящих подключений. Подробнее о настройке брандмауэра читайте в KB301527.
Компьютер эксперта. Запуск удаленного помощника в режиме предложения помощи:
Вот как это выглядит в Семерке:
После отправки запроса экспертом, пользователь обязательно должен разрешить подключение. Далее открывается сеанс удаленного помощника:
По умолчанию эксперт подключается в режиме просмотра. Чтобы получить управление над компьютером пользователя, эксперт сначала должен запросить разрешение. Во время сеанса можно устроить чат. Также эксперту доступна возможность передачи файлов. А вот настройки качества/скорости подключения доступны только на стороне пользователя:
По сравнению с XP в Vista и Win 7 настройки качества более гибкие (4 уровня вместо двух).
Проблемы с подключением.
- Лучше всего использовать удаленного помощника, когда все компьютеры находятся в одной локальной сети. Подключение к компьютерам из другой сети (если между сетями настроена маршрутизация), думаю, возможно, но пока на практике не проверял.
- Подключение к Vista или Windows 7 обычно проходит без проблем, а вот при подключении к XP бывают ошибки типа “Доступ запрещен”. В этом случае проверьте запущены ли на удаленном компьютере службы “Центр справки и поддержки”, “Диспетчер сеанса справки для удаленного рабочего стола”, “Служба терминалов”. Также рекомендуется отключить “Простой общий доступ к файлам” (KB310629). Ну и конечно еще раз проверить все настройки, особенно брандмауэра.
Ссылки по теме:
- Настройка удаленного рабочего стола (Windows 7).
- UltraVNC (Ultr@VNC, UVNC). Удаленный доступ к консоли Windows – хороший вариант для удаленной техподдержки (больше опций по сравнению с удаленным помощником, различные варианты подключения через Интернет).
Источник
Удалённый помощник на службе системного администратора
Если Вам надо администрировать рабочие станции пользователей в Вашей сети, к примеру, подключиться к пользователю, посмотреть что у него не, получается, посмотреть последовательность действий приводящих к ошибке да многое чего. Для этих целей существует много разного стороннего софта, номы воспользуемся тем, что предоставляет сама операционная система Windows. Это удалённый помощник. Далее я покажу, как на базе домена polygon.local настроить групповую политику и распространить её на компьютеры в домене.
Ранее в серии заметок на моем блоге www.ekzorchik.ru я описывал, как делегировать добавление в домен polygon.local рабочих станций пользователей. Продолжим серию настройки для этого контейнера (в данном случае IT). В вашем случае контейнер может отличаться.
Итак, у нас есть домен polygon.local на базе операционной системы Windows Server 2008 R2 Standard SP1.
Политика будет применять на компьютеры находящиеся в определённом контейнере.
Создадим групповую политику , на контейнер IT:
Запускаем «Start – Control Panel – Administrative Tools – Group Policy Management и после на контейнер IT создадим групповую политику.
И назовём её : — GPO_RemoteAssistant
Проверяем пока созданный шаблон групповой политики, которую будем настраивать.
На контейнер IT и на кого применять, т.е. в фильтры безопасности лучше добавить все аутентифицированные пользователи (Прошедшие проверку или Authenticated Users).
Теперь перейдем к редактированию созданной политики “GPO_RemoteAssistant”, следует
Отключаем политикой встроенный брандмауэр и включаем в свойствах компьютера подключение с использование удалённого помощника.
Computer Configuration (Конфигурация компьютера) – Policies ( Политики) – Administrative Templates (Административные шаблоны ) – Network (Сеть) – Network Connections (Сетевые подключения ) – Windows Firewall (Брандмауэр Windows ) – Domain Profile (Профили домена) :
Windows Firewall: Protect all network connections — Disabled
Брандмауэр Windows: Защита всех сетевых подключений – ОТКЛЮЧЕНО.
Включаем ведение журналов подключения с использованием удалённого помощника :
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник ) :
Turn on session logging — Enabled
Включить ведение журналов сеансов – ВКЛЮЧЕНО.
Удалённый помощник можно настроить в двух вариантах ( разрешить взаимодействие с удалённой рабочей станцией и разрешить только просмотр выполняемых действий), но я покажу на примере первого варианта:
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник )
Solicited Remote Assistance (Allow helpers to remotely control the computer, 6 Hours, Simple MAPI)
Запрос удалённой помощи – ВКЛЮЧЕНО . (Помощники могут управлять компьютером, 6 часов, Simple MAPI)
А теперь делегируем определённым сотрудникам использование функции удалённого помощника .
Создадим пользователя и группу которая будет заниматься обслуживание рабочих станций и добавим туда этого пользователя .
Создание пользователя через командную строку, но можно и через GUI интерфейс оснастки Active Directory Users and Computers.
Создаём учётную запись test в контейнере IT :
C:\Windows\system32>dsadd user «cn=test,ou=it,dc=polygon,dc=local»
Назначаем пароль для созданной учётной записи :
C:\Windows\system32>dsmod user «cn=test,ou=it,dc=polygon,dc=local» -pwd Aa1234567
По умолчанию, создаваемые через командную строку пользователи помечаются, как блокируемые, разблокируем :
C:\Windows\system32>dsmod user «cn=test,ou=it,dc=polygon,dc=local» -disabled no
C:\Windows\system32>dsadd group «CN=Remote_Assistance,ou=it,dc=polygon,dc=local»
Добавляем в созданную группу, созданную учётную запись :
C:\Windows\system32>dsmod group «CN=Remote_Assisntant,ou=it,dc=polygon,dc=local» -addmbr «CN=test,ou=it,dc=polygon,dc=local»
dsmod succeeded:CN= Remote_Assistance,ou=it,dc=polygon,dc=local
Предоставим созданной группе Remote_ Assistance право на подключение к рабочим станциям пользователям :
Действия ниже включают политику для рабочих станций под управлением Windows 7:
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник )
Offer Remote Assistance – Enable
Предлагать удалённую помощь – ВКЛЮЧЕНО (указываем, кому предоставляем доступ на подключение к другим рабочим станциям)
Открываем Show…, где прописываем домен (polygon.local)\Remote_Assistance
Действия ниже включают политику для рабочих станций под управлением Windows XP , нужно в эту же политику добавить внесение изменений в реестр, что я имею ввиду:
Создаём reg-файл следующего содержания и называем, его, к примеру, AllowToGetHelp.reg
Windows Registry Editor Version 5.00
Данный файл следует поместить по адресу –
Computer Configuration – Policies – Windows Settings – Scripts (Startup / Shutdown) – Startup
Вы должны привести вот к такому виду —
На окне, свойств загрузки у Вас должно получиться вот так:
Нажимаем Apply, закрываем созданную политику. Политика настроена. Следует перезагрузить рабочие станции и удостовериться, что на рабочие станции применилась политика. В итоге должна быть установлена галочка, которая разрешает подключение к рабочей станции посредством функционала Windows, т.е. удалённого помощника. . Результат.
Компьютер – Свойства – Дополнительные параметры системы – Удалённый доступ
Мой Компьютер – Свойства – Удалённые сеансы
Вот собственно и всё, в следующей заметке я рассмотрю, как пользоваться удалённым помощником. Следите за обновлениями на моём блоге.
Источник