Удаленно админим через Remote Assistance 

Многие используют ПО сторонних производителей для подключения к рабочему столу пользователя (службу терминалов не рассматриваем), и очень мало администраторов знают о возможностях встроенного средства Remote Assistant.

Между тем, стандартные средства Windows Xp/Vista позволяют решать большинство задач, связанных с взаимодействием с пользователем.

Как известно, работа Remote Assistance основывается на приглашениях пользвателей, которые те передают по почте, Windows Messenger или по общей папке опытным пользователям. Но груповые политики позволяют администраторам сразу подключаться к рабочей машине пользователя, предупреждая об этом соотвествующим стандартным сообщением.

Посмотрим как это делается

Настройка GPO. Включаем Remote Assistance.

В ГПО открываем ветвь

Computer Configuration —> Administrative Templates —> Система —> Удаленный помощник

включаем пункт Разрешить предложение удаленной помощи

Разрешить удаленное управление этим компьютером: Помощники могут управлять компьютером

Добавляем в помощники соответствующую группу или пользователя.

Небходимо также разрешить выход в сеть в настройках брендмауэра. Об этом читайте в статье Microsoft.

Распаковываем папку с файлами.

Скачиваем прикрепленный файл и распаповываем в %windir%\PCHEALTH\HELPCTR\Vendors\CN_MIC~1\REMOTE~1\Escalation\Unsolicited\

Настриваем схему AD.

Запусаем adsiedit.msc, открываем раздел: 

Configuration -> CN=Configuration,DC=<YourDomainName> -> CN=DisplaySpecifiers -> CN=409

или для русифицированной версии оснастки:

Configuration -> CN=Configuration,DC=<YourDomainName> -> CN=DisplaySpecifiers -> CN=419

 Выбираем объект CN=computer-Display

  1. Открываем его свойства.
  2. Выбираем атрибут adminContextMenu
  3. Открываем этот атрибут для редактирования
  4. Добавляем новую запись вида:

2, &Remote Assistant, c:\windows\PCHEALTH\HELPCTR\Vendors\CN_MIC~1\REMOTE~1\Escalation\Unsolicited\ra.vbs

Все! Теперь во вновь запущенном ADUC в контекстном меню компьютеров мы увидим пункт  Remote Assistant.

Благодарности.

Перепечатано и доработано на базе статьи Ильи Сазонова.