Разрешить удаленному помощнику подключаться к этому компьютеру
Обновлено: 21.11.2024
В Windows 7, Windows 8, Windows10, Windows Server 2008, Windows или Server 2012, Windows Server 2016 или Windows Server 2019 вам потребуются средства управления групповыми политиками. Они являются частью доступных средств удаленного администрирования сервера (RSAT). с веб-сайта Microsoft.
Инструкции
Чтобы включить удаленный помощник и разрешить доступ через брандмауэр Windows в режиме повышенной безопасности с использованием групповой политики (Windows Vista, Windows 7, Windows 8, Windows Server 2008, Windows Server 2012), следуйте этим инструкциям.
Включение удаленного доступа с помощью групповой политики
- Измените существующий объект групповой политики или создайте новый с помощью средства управления групповой политикой.
- Разверните узел Конфигурация компьютера/Политики/Параметры программного обеспечения/Административные шаблоны/Система/Удаленный помощник и откройте правило Предлагать удаленный помощник.
- Отметьте переключатель Включено. В разделе Параметры выберите Разрешить помощникам удаленно управлять компьютером в раскрывающемся списке. Нажмите кнопку Показать….
- Введите пользователей или группы, которым вы хотите предоставить разрешение на предоставление удаленной помощи, по одному в каждой строке. Затем нажмите ОК.
- Нажмите кнопку ОК, чтобы выйти и сохранить новую настройку.
- Убедитесь, что объект групповой политики применяется к соответствующим компьютерам с помощью средства управления групповой политикой.
- Измените существующий объект групповой политики или создайте новый с помощью средства управления групповой политикой.
- Разверните узел Конфигурация компьютера/Политики/Параметры Windows/Параметры безопасности/Брандмауэр Windows в режиме повышенной безопасности/Брандмауэр Windows в режиме повышенной безопасности/Правила для входящих подключений.
- Отметьте переключатель Предопределено: и выберите Удаленный помощник в раскрывающемся списке. Нажмите Далее .
- Проверьте правила удаленного помощника для профиля домена и нажмите Далее.
- Отметьте переключатель Разрешить подключение и нажмите Готово, чтобы выйти и сохранить новое правило.
- Убедитесь, что объект групповой политики применяется к соответствующим компьютерам с помощью средства управления групповой политикой.
- Войдите на контроллер домена или рядовой сервер, на котором установлена консоль управления групповыми политиками.
- Запустите консоль управления групповыми политиками.
- Вы можете изменить существующий объект групповой политики или создать новый с помощью средства управления групповой политикой.
- Разверните узел Конфигурация компьютера/Политики/Административные шаблоны/Система/Удаленный помощник.
- Включите параметр «Настроить удаленную помощь по предложению».
В этом посте я покажу вам, как включить удаленный помощник с помощью групповой политики. Мы также разрешаем доступ через брандмауэр Защитника Windows в режиме повышенной безопасности с использованием групповой политики.
Мы также рассмотрим шаги по включению удаленной помощи на сервере вручную. Это применимо, когда вы хотите включить удаленную помощь на одном компьютере.
Однако проще всего включить удаленную помощь на компьютерах домена с помощью групповой политики. Мы включим настройку «Настроить удаленную помощь предложения». Этот параметр политики позволяет включать и отключать предложение (незапрошенной) удаленной помощи на этом компьютере.
Если вы включите этот параметр политики, пользователи на своих компьютерах смогут получить помощь от своего корпоративного персонала технической поддержки, используя предложение (незапрошенной) удаленной помощи.
Удаленный помощник — это прежде всего функция Windows. Чтобы инициировать удаленную помощь, пользователь должен принять запрос администратора. Удаленное управление машиной невозможно, если никто не вошел в систему.
С помощью функции удаленного помощника вы можете пригласить кого-нибудь подключиться к вашему компьютеру. После подключения этот человек сможет просматривать экран вашего компьютера и обсуждать с вами то, что видите вы оба.
С вашего разрешения помощник может даже использовать свою собственную мышь и клавиатуру для управления вашим компьютером и показать вам, как решить проблему.
Функция удаленного помощника не будет работать, если исходящий трафик с порта 3389 заблокирован.
В Windows Server функция удаленной помощи не включена по умолчанию. Следовательно, вы должны включить эту функцию вручную перед ее использованием.
Удаленная помощь также может использоваться с Configuration Manager. Дополнительные сведения см. в разделе Функция удаленного помощника в руководстве по SCCM.
Оглавление
Требования к брандмауэру удаленного помощника
Если вы включите параметр «Настроить предложение удаленной помощи», вам также следует включить исключения брандмауэра, чтобы разрешить обмен данными с удаленной помощью.
Исключения брандмауэра, необходимые для предложения (незапрошенной) удаленной помощи в Windows 10, включают в себя.
Включите исключение удаленного помощника для профиля домена. Исключение должно содержать:
Порт 135:TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exeДавайте рассмотрим шаги по включению удаленного помощника с помощью групповой политики
Как включить удаленный помощник с помощью групповой политики
Чтобы включить удаленную помощь с помощью групповой политики.
Хорошо, давайте сделаем это шаг за шагом. Я бы рекомендовал создать новую групповую политику для настройки удаленной помощи. Не изменяйте политику по умолчанию, так как это не рекомендуется.
Прежде чем применять эту политику, протестируйте ее в отдельном подразделении, а затем соответствующим образом спланируйте развертывание объекта групповой политики. Поскольку я настраиваю политику в своей лаборатории, я применяю ее на уровне домена.
В консоли управления групповыми политиками щелкните правой кнопкой мыши свой домен и выберите Создать объект групповой политики в этом домене и связать его здесь.
Создайте групповую политику для включения удаленного помощника
Укажите имя групповой политики, например «Включить удаленный помощник». Нажмите "ОК".
Создайте групповую политику для включения удаленного помощника
Перейдите к узлу Конфигурация компьютера/Политики/Административные шаблоны/Система/Удаленный помощник. Щелкните правой кнопкой мыши параметр «Настроить предложение удаленной помощи» и выберите «Изменить».
Изменить политику удаленной помощи для предложения настройки
В окне «Настройка предложения удаленной помощи» нажмите «Включено». Это активирует политику.
Вы должны разрешить удаленное управление компьютером. Поэтому в раскрывающемся списке выберите Разрешить помощникам удаленно управлять компьютером.
Рядом с помощниками нажмите кнопку "Показать".
Изменить политику удаленной помощи для предложения настройки
Вы можете ввести имена помощников. Добавляйте каждого пользователя или группу по одному. При добавлении пользователя или группы помощников используйте следующий формат.
Нажмите "ОК".
Разрешить помощникам удаленно управлять компьютерами
Закройте редактор GPMC.
Удаленный помощник — Исключение брандмауэра Защитника Windows
На этом шаге мы разрешим удаленному помощнику доступ через брандмауэр Windows с помощью групповой политики. Опять же, вы можете создать новую политику или изменить существующую политику удаленной помощи.
Я редактирую ту же политику, которую мы только что создали на предыдущем шаге. В редакторе GPMC перейдите в раздел Конфигурация компьютера/Политики/Параметры Windows. Разверните Параметры безопасности/Брандмауэр Защитника Windows в режиме повышенной безопасности/Брандмауэр Защитника Windows в режиме повышенной безопасности.
Щелкните правой кнопкой мыши "Правила для входящих подключений" и выберите "Новое правило".
Добавить входящее правило для удаленного помощника
В разделе "Тип правила" выберите "Порт". Нажмите «Далее».
В окне "Протокол и порты" выберите TCP и введите номер порта 135. Нажмите "Далее".
Выберите Разрешить подключение. Нажмите «Далее».
Разрешить подключение через брандмауэр
Выберите профиль, к которому применяется правило. Нажмите «Далее».
Профиль брандмауэра Windows
Наконец укажите имя правила брандмауэра и нажмите "Готово".
Удаленный помощник — исключение брандмауэра Защитника Windows
Проверьте, включен ли удаленный помощник
Все, что вам нужно сделать сейчас, это дождаться применения политики на ваших клиентских компьютерах. Если политика была применена, вы заметите, что функция удаленной помощи включена.
Проверим, включен ли удаленный помощник на нашем клиентском компьютере. Войдите на клиентский компьютер и запустите команду systempropertiesremote.exe.
В окне «Свойства системы» на вкладке «Удаленный доступ» найдите пункт «Удаленный помощник». Флажок Разрешить подключение удаленного помощника к этому компьютеру включен.
Кроме того, давайте проверим, была ли применена политика брандмауэра. На клиентском компьютере запустите командную строку от имени администратора. Запустите команду gpresult /r и обратите внимание на политику удаленного помощника в разделе «Параметры компьютера».
Удаленный помощник по групповым политикам
Включить функцию удаленного помощника в Windows Server
Как упоминалось ранее, на Windows Server не включена функция удаленной помощи. Поэтому вам необходимо включить эту функцию.
Откройте Диспетчер серверов, нажмите «Управление», нажмите «Добавить роли и компоненты». Выберите установку на основе ролей или компонентов. Нажмите «Далее».
Добавить новую роль или функцию в Windows Server
Нажмите "Далее".
Роли диспетчера Windows Server
В списке функций выберите Удаленный помощник. Нажмите «Далее».
Включить удаленный помощник на Windows Server
В окне подтверждения нажмите Установить.
Включить удаленный помощник на Windows Server
Установка функции удаленной помощи завершена. Нажмите Закрыть.
Ход установки роли
Праджвал Десаи
Прайвал Десаи является семикратным обладателем награды Microsoft MVP в области корпоративной мобильности. Имея за плечами более 10 лет опыта написания контента, это одно из его любимых занятий. Его цель — писать исчерпывающие посты и руководства, всегда стремясь помочь людям важной информацией.
Удаленный помощник Windows — это хороший способ удаленно передать управление компьютером Windows тому, кому вы доверяете. С вашего разрешения ваш друг или технический специалист может даже использовать вашу собственную мышь и клавиатуру для управления вашим ПК и показать вам, как решить проблему, или устранить ее самостоятельно. В этом посте мы увидим, как включить, настроить и использовать удаленный помощник Windows в Windows 10/8.
Настройка и использование удаленного помощника Windows
Нажмите Win+X и в меню выберите «Панель управления». Найдите «Система». В окне отобразятся все основные характеристики вашего компьютера, такие как номер модели, конфигурация процессора, установленная память и т. д.
Перейдите на вкладку «Удаленное» в свойствах системы, выберите параметр «Разрешить удаленную помощь этому компьютеру» и нажмите кнопку «Применить». Если снять этот флажок, удаленный помощник отключится.
Здесь даже можно настроить определенные параметры. Например, вы можете установить ограничения на использование удаленной помощи, разрешить удаленное использование компьютера, установить максимальное количество приглашений.
Если вы обнаружите, что ваш брандмауэр Windows блокирует удаленный помощник, создайте правило, разрешающее его. Для этого откройте диалоговое окно «Выполнить». Введите «Firewall.cpl» в текстовое поле и нажмите «ОК». Откроется панель управления брандмауэром Windows. Перейдите на левую панель и нажмите «Разрешить приложение или функцию через брандмауэр Windows».
Вы должны найти список устройств, которые отключены/включены через брандмауэр Windows. Нажмите «Изменить настройки».
Пролистайте вниз, пока не найдете опцию «Удаленный помощник». Когда вы найдете его, нажмите на опцию, чтобы разрешить удаленную помощь.
Откройте командную строку с повышенными привилегиями, введите msra.exe и нажмите Enter, чтобы открыть удаленный помощник Windows. Следуйте указаниям мастера на экране. Нажмите «Пригласить кого-то, кому вы доверяете, чтобы помочь вам» или «Помочь тому, кто пригласил вас», в зависимости от обстоятельств.
Допустим, вы хотите пригласить кого-нибудь посмотреть на ваш компьютер и поэкспериментировать с ним. Нажмите «Пригласить кого-то, кому вы доверяете, чтобы помочь вам».
Вы можете создать приглашение в виде файла или использовать электронную почту для отправки приглашения или использовать Easy Connect. Я предпочитаю Использовать электронную почту для отправки приглашения.
Файл приглашения будет отправлен вашему другу с помощью вашего почтового клиента.
После этого ваш друг должен будет ввести код в поле удаленного помощника. После того, как это будет сделано успешно, два компьютера будут подключены. Когда работа будет завершена, не забудьте отключить эту функцию.
Помните, что удаленный рабочий стол не может установить соединение с удаленным компьютером до тех пор, пока не будет включен удаленный доступ к серверу, удаленный компьютер не выключен и удаленный компьютер недоступен в сети. Итак, убедитесь, что удаленный компьютер включен, подключен к сети и включен удаленный доступ.
Теперь вы также можете удаленно предоставлять или получать техническую поддержку с помощью Quick Assist в Windows 10.
Кстати, инструмент Microsoft Remote Desktop Assistant поможет вам подготовить ваш компьютер к использованию приложений удаленного рабочего стола с другого устройства для доступа к вашему ПК.
Дата: 17 декабря 2018 г. Теги: удаленная поддержка, поддержка
Похожие сообщения
Исправить код ошибки удаленного рабочего стола 0x3000046 на компьютерах с Windows
Ошибка удаленного вызова процедуры для приложений Магазина Windows
Как получить помощь в Windows 11/10
сообщить об этом объявлении
Читайте также:
Разрешение доступа через брандмауэр Windows в режиме повышенной безопасности с помощью групповой политики