Удаленно админим через Remote Assistance
Многие используют ПО сторонних производителей для подключения к рабочему столу пользователя (службу терминалов не рассматриваем), и очень мало администраторов знают о возможностях встроенного средства Remote Assistant.
Между тем, стандартные средства Windows Xp/Vista позволяют решать большинство задач, связанных с взаимодействием с пользователем.
Как известно, работа Remote Assistance основывается на приглашениях пользвателей, которые те передают по почте, Windows Messenger или по общей папке опытным пользователям. Но груповые политики позволяют администраторам сразу подключаться к рабочей машине пользователя, предупреждая об этом соотвествующим стандартным сообщением.
Посмотрим как это делается
Настройка GPO. Включаем Remote Assistance.
В ГПО открываем ветвь
Computer Configuration —> Administrative Templates —> Система —> Удаленный помощник
включаем пункт Разрешить предложение удаленной помощи
Разрешить удаленное управление этим компьютером: Помощники могут управлять компьютером
Добавляем в помощники соответствующую группу или пользователя.
Небходимо также разрешить выход в сеть в настройках брендмауэра. Об этом читайте в статье Microsoft.
Распаковываем папку с файлами.
Скачиваем прикрепленный файл и распаповываем в %windir%\PCHEALTH\HELPCTR\Vendors\CN_MIC~1\REMOTE~1\Escalation\Unsolicited\
Настриваем схему AD.
Запусаем adsiedit.msc, открываем раздел:
Configuration -> CN=Configuration,DC=<YourDomainName> -> CN=DisplaySpecifiers -> CN=409
или для русифицированной версии оснастки:
Configuration -> CN=Configuration,DC=<YourDomainName> -> CN=DisplaySpecifiers -> CN=419
Выбираем объект CN=computer-Display
- Открываем его свойства.
- Выбираем атрибут adminContextMenu
- Открываем этот атрибут для редактирования
- Добавляем новую запись вида:
2, &Remote Assistant, c:\windows\PCHEALTH\HELPCTR\Vendors\CN_MIC~1\REMOTE~1\Escalation\Unsolicited\ra.vbs
Все! Теперь во вновь запущенном ADUC в контекстном меню компьютеров мы увидим пункт Remote Assistant.
Благодарности.
Перепечатано и доработано на базе статьи Ильи Сазонова.
Ответить