Beadását Távsegítség
- bevezetés
- A távsegítség tűzfal hálózatok
- A távsegítség együtt NAT-eszközök
- Csoportházirend segítségével Távsegítség
- Blokkoló Távsegítség egy számítógépre
- Távsegítség felajánlása
- következtetés
- kapcsolódó források
Távsegítség lehetővé teszi egy megbízható személy (egy barát, egy speciális műszaki támogatás vagy az informatikai rendszergazda) távolról aktív mód, hogy segítsen valaki egy számítógépes probléma. Asszisztens (a továbbiakban: „a szakértő”) láthatjuk a képernyőn a felhasználó számítógépén, kérjen segítséget, hogy tanácsokat és megoldásokat kell találni a problémára. Engedélyével a szakértő felhasználó képes működni a számítógép, az egér és billentyűzet a számítógépen. Működtetni Távsegítség megköveteli, hogy mind a két gépen a Windows XP operációs rendszer.
Típusú Távsegítség kapcsolatok
Távsegítség lehet használni a következő esetekben:
- A helyi hálózat (LAN).
- Az interneten keresztül.
- Két egyéni számítógép és az internet és a számítógép tűzfal mögött egy helyi hálózat. Összeköttetések hálózatok tűzfallal megkövetelik, hogy a TCP 3389-es port nem állt rendelkezésre.
Biztosítása Távsegítség
Engedelmével, és a szakértő beállítások csoportházirend irányítani a számítógépet, és hajtsa végre a feladatokat, hogy a felhasználó rendelkezésére álló, beleértve a munka a hálózat. A következő beállítások javítja a biztonságot a szervezeten belül:
- Tűzfal. Engedélyezi vagy letiltja a forgalmat a tűzfal port 3389, akkor lehet meghatározni, hogy a szervezet képes lesz segítséget kérni munkavállalók külföldön. További információkért lásd: A távsegítség hálózatok tűzfallal később ebben a cikkben.
- Group Policy. Beállíthatja csoportházirend engedélyezze vagy tiltsa le a felhasználói kéréseket segít távsegítség. Lehetőség van arra is, hogy meghatározza azokat az eseteket, amelyekben a felhasználók, hogy bárki, hogy ellenőrizzék a számítógépet, vagy csak nézni őt. Ezen felül, akkor lehet beállítani csoportházirend engedélyezése vagy tiltása szakértő távoli segítséget ajánlat nélkül előzetes kérése a felhasználó. További információkért lásd: A csoportházirend Távsegítség később ebben a cikkben.
- Egy külön számítógépet. A rendszergazda egy külön számítógép leállítja a Remote Assistance kéréseket, blokkolja és ezzel megküldi távsegítségi meghívás bármely számítógép felhasználója. További információkért lásd a blokkolás Távsegítség egy számítógépre később ebben a cikkben.
Általános szabály, hogy a munka a távsegítség kezdődik a felhasználói lekérdezés segítségével e-mail vagy a Windows Messenger. Mindazonáltal a szakértő segítséget nyújthat előzetes kérése nélkül a kezdő. További információkért tekintse meg a Távoli segítség felajánlása a cikk későbbi részében.
A távsegítség tűzfal hálózatok
A kapcsolat a felhasználó segítséget kérő és szakértői távsegítség Remote Desktop Protocol (RDP) protokollt. Ebben az összefüggésben az RDP protokoll TCP port 3389-es számú Ezért, annak érdekében, hogy a felhasználók a szervezet kérheti a támogatást azon kívül, 3389-es port nyitva kell lennie a vállalati tűzfalon. Ahhoz, hogy a felhasználók ne lekérdezés segítségével a szervezeten kívül, a port le kell zárni. Lásd a beadására vonatkozó utasításokat a tűzfal, hogy megtanulják, hogyan kell megnyitni vagy bezárni a 3389-es port.
- Záró 3389-es port, akkor tiltsa le az összes nem csak az összes távoli asztali kapcsolatot, de kapcsolatok Terminal Services. Ha azt szeretnénk, hogy korlátozzák csak a Remote Assistance kérés, a csoportházirend.
- Internetkapcsolat tűzfala a Microsoft használatra tervezték, csak az önálló számítógépeken vagy számítógép egy munkacsoport, nem blokkolja a Távsegítség kapcsolatot.
A távsegítség együtt Snat
Távsegítség támogatja az UPnP szabványt, lehetővé téve csatlakozás NAT-eszközök, kivéve azokat az eseteket, amikor a számítógépek a kezdő és a szakértő mögött NAT-eszköz, amely nem támogatja az UPnP. Jelenleg az Internet Connection Firewall megtalálható a Windows XP, támogatja az UPnP.
Itt van, hogyan működik a Távsegítség UPnP:
3. A csatlakozási kérés Távsegítség lesz irányítva a kliens NAT-eszköz.
1. táblázat kapcsolatok és távsegítség ustroystvaNAT
Csoportházirend segítségével Távsegítség
1. ábra kezelése Távsegítség használatával csoportházirend
Kért távsegítség akkor jelentkezik, amikor a számítógép felhasználó küld egy Távsegítség meghívást egy felhasználó egy másik számítógépről (szakértő).
Blokkoló Távsegítség
Policy beállítások alapértelmezett Kért távsegítség (SolicitedRemoteAssistance) nincs beállítva, így az egyéni felhasználók konfigurálása Kért távsegítség használatával a Vezérlőpult parancsra. Alapértelmezésben a Vezérlőpult Az alábbi beállítások állnak rendelkezésre:
- Kért távsegítség (SolicitedRemoteAssistance) tartalmazza;
- Hagyjuk haver támogatás be van kapcsolva;
- A távvezérlő A számítógép (Permitremotecontrol e számítógép) befogadó;
- A határidő ezen felhívás nyitva maradhat (Maximumticket idő), 30 nap.
Ezért, annak érdekében, hogy megakadályozza a felhasználók hozzáférést Távsegítség ki kell kapcsolni a politikai Kért távsegítség (SolicitedRemoteAssistance). Ez megakadályozza, hogy a távoli segítségnyújtás munka bármely számítógép vagy felhasználó, amelyen ezek a beállítások csoportházirend-objektum (GPO). Például előfordulhat, hogy blokkolni kívánja bizonyos csoportok hozzáférést távsegítség. A felhasználó, aki tartozik a nyomon követésével foglalkozó egység (OU), amelyre a politika érvényesül, nem lesz képes használni Távsegítség.
Engedélyezése Kért távsegítség (SolicitedRemoteAssistance) lehetővé teszi, hogy engedélyeket, amelyek eltérnek az alapértelmezett beállítások állnak rendelkezésre, ha a házirend nincs beállítva. Ahogy korábban leírtuk, akkor lehet meghatározni, hogy melyik csoportok vagy felhasználók használhatják távsegítség. A felhasználó, aki tagja egy előre meghatározott egységek (OU), amelyre a paraméterek vonatkoznak e politika képes lesz használni a Remote Assistance rendre adja meg a keresési lehetővé teszi.
Megjegyzés: Küldés távsegítségi nem ad kifejezett engedélyével a szakértő, hogy csatlakozzon a számítógéphez és / vagy irányítani. Ha a szakértő próbál csatlakozni, a felhasználó vagy elfogadja vagy elutasítsa a kapcsolatot (tehát kizárólag szakértő figyelemmel kíséri a felhasználó asztali). Ezután a felhasználónak kifejezetten kattintson a gombra, hogy a szakértő vezérelhetik az asztalon, ha távirányító engedélyezett. Ha ez az opció be van kapcsolva, akkor a következő beállításokat:
- Allowbuddysupport. Ha ezt a flag azt jelenti, hogy a felhasználó segítséget kérhet más felhasználóktól (barátok vagy kollégák e-mail vagy azonnali üzenetküldés), valamint a csatornán keresztül előre hardvergyártó vagy szoftver, vállalati technikai támogatást, és így tovább. Eltávolítása ez a zászló azt jelenti, hogy a felhasználók képesek lesznek segítséget kérni csak a hivatalos csatornákon keresztül.
- Hagyjuk távirányító. Ez az opció lehetővé teszi, hogy válasszon, mely esetben a szakértő lesz képes távolról vezérelni a számítógépet, és amikor csak akkor lesz képes nézni a felhasználó asztalán.
- Maksimalnoevremyabileta. Ez a paraméter határozza meg a maximális időtartam, amely alatt a felhasználó kérésére távoli segítség lesz érvényes. Miután a lejárati időt a jegy (segítség kérés) a felhasználónak kell egy új kérést küldhet a szakember tud csatlakozni a számítógéphez.
Blokkoló Távsegítség egy számítógépre
A felhasználók letilthatják Távsegítség saját számítógépen telepítse a szükséges beállításokat a Vezérlőpulton. Annak érdekében, hogy megakadályozza kérések Távsegítség egy számítógépre
- Nyissa meg a Vezérlőpult (Control Panel), kattintson a Teljesítmény és karbantartás (PerformanceandMaintenance), akkor a rendszer (System).
- A Távoli lapján, a Remote Assistance panelen töröld engedélyezése Távsegítség meghívók kell küldeni. amint a 2. ábrán látható.
2. ábra: Távsegítség Lock
Letiltani távirányító A számítógép használatával Távsegítség
- Nyílt rendszer a Vezérlőpult parancsra.
- Tab Remote ülés, panel engedélyezése Távsegítség meghívók kell küldeni, a Speciális gombra.
- Törölje engedélyezése távirányító A számítógép. az alábbiak szerint a 3. ábrán.
3. ábra: megelőzése a hozzáférést a számítógép segítségével Távsegítség
Távsegítség felajánlása
Néha a legjobb módja, hogy megoldja a problémákat, egyértelmű bizonyítéka, hogy hogyan lehet megoldani a problémákat a maga nemében. Hogy egy szakértő vagy profi a technikai támogatást a területen, akkor kezdeményezi a Távsegítség kérése meghívás nélkül. Például meg lehet vitatni a számítógép más problémát, és úgy dönt, hogy használja Távsegítség megoldani. Miután a kapcsolat véget ért, látni fogja a felhasználó számítógép képernyőjén, és megvitatják, amit mindketten látni. Az Ön engedélyével használhatja az egeret és a billentyűzetet, hogy ellenőrizzék a számítógépet.
Hez távoli segítségnyújtást meghívás nélkül
4. ábra: a Távsegítség felajánlása
Ahhoz, hogy távoli segítségnyújtást felajánlani a felhasználó, nem küld meghívót, kapcsolja be a számítógépet csoportházirend-beállítások Távsegítség felajánlása. amint az 5. ábrán látható.
5. ábra: engedélyezése csoportházirend Távsegítség ajánlatok
Ezen felül, akkor lehet akár tagja a Rendszergazdák csoport ezen a számítógépen, vagy jelen a segítők listája engedélyezése Távsegítség ajánlatot. amint a 6. ábrán látható.
6. ábra: A házirend Kért távsegítség
Annak érdekében, hogy Távsegítség ajánlat
Annak ellenére, hogy a szakértő is kínál a távoli segítségnyújtás előzetes megkeresés nélkül, a felhasználónak meg kell adni az engedélyt felügyeleti számítógép. Ezen túlmenően, a felhasználónak meg kell adni az engedélyt, hogy ellenőrizzék a számítógép abban az esetben, ha konfigurálva.
következtetés
Kezelése Távsegítség előírhatja a teljesítmény-beállításokat a 3389-es port, GPO valamint számos egyéb adminisztratív feladatok. Kezelni egy távoli asszisztens tisztviselők az alábbi technológiák:
- Tűzfal. Nyitó vagy záró tűzfal kapcsolatok 3389-es port, a rendszergazdák e, vagy sem alkalmazottja a szervezet segítséget kérhetnek külföldön.
- Group Policy. A csoportházirend segítségével engedélyezheti vagy elutasíthatja kérések segít távsegítség. Azt is meghatározza, hogy a felhasználók képesek lesznek, hogy a szakértő ellenőrzi a számítógép, vagy csak nézni vele. Ezen felül, akkor lehet beállítani csoportházirend engedélyezze vagy tiltsa le a szakértő hez távoli segítségnyújtást előzetes kérése nélkül a felhasználó.
- Egy külön számítógépet. A rendszergazda egy számítógép állítsa lehet küldeni Távsegítség meghívók, amely megakadályozza annak használatát másnak.
További információkért tekintse meg a következő forrásokat:
A legfrissebb információkat a Windows XP, keresse fel a Windows XP gazda az interneten.