Автор Тема: Удаленный помощник через GPO  (Прочитано 2823 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Удаленный помощник через GPO
« : 26 ноября 2019, 13:43:15 »
Всем доброго дня. Проблема при подключении к пк через удаленный помощник по ip-адресу или имени ПК. Ошибку прикрепляю. Если создать приглашение по файлу и коду, заходит без проблем. Как настраивал:
Создаю политику на контейнер: Фильтры безопасности - прошедшие проверку. Отключаю политикой встроенный брандмауэр и включаю в свойствах компьютера подключение с использованием удалённого помощника (Конфигурация компьютера – Политики – Административные шаблоны – Сеть - Сетевые подключения Брандмауэр Windows - Профили домена: Брандмауэр Windows: Защита всех сетевых подключений – ОТКЛЮЧЕНО.
Взаимодействие с сеансом:
Конфигурация компьютера – Политики – Административные шаблоны – Система – Удалённый помощник: Запрос удалённой помощи – ВКЛЮЧЕНО. (Помощники могут управлять компьютером, 8 часов, Simple MAPI)
Затем:
Конфигурация компьютера – Политики – Административные шаблоны – Система – Удалённый помощник: Предлагать удалённую помощь – ВКЛЮЧЕНО (указываю группу вида: имя домена\группа, кому предоставляем доступ на подключение к другим рабочим станциям)
gpupdate на сервере и на клиенте (+перезагрузка клиента) Брандмауэр не выключается, если был включен, галка "Удаленный помощник" активна, ее можно включить/выключить. Такое чувство, что не срабатывает групповая политика. Хотя при обновление - УСПЕХ Что сделал неправильно, подскажите? Спасибо!


Updated: 27 November 2019, 12:07:09

Групповую политику надо добавить на домен, если добавляешь на контейнер - не работает. Тему можно закрывать!
« Последнее редактирование: 27 ноября 2019, 12:07:09 от Leaves »
Судьба играет человеком, а человек играет на трубе ©

Оффлайн Leaves

  • Пользователь
  • **
  • Сообщений: 87
  • Рейтинг: 0
  • Пол: Мужской
    • leaves.of.autumn
    • Просмотр профиля
  • Откуда: Казахстан
Удаленный помощник через GPO
« Ответ #1 : 27 ноября 2019, 13:12:19 »
Еще вопрос, как можно подключаться к пользователю без его одобрения? Видел решение:
Для этого вам требуется внести изменения в два файла:
в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm необходимо в конце группы LoadVariables вписать DoAccept();
в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm в конце группы InitiateMsg (но до return) вписать onClickHandler(0).
Но данных файлов по указанному пути нет. Есть кто исправил это?


Updated: 28 November 2019, 10:02:35

Совет который был выше распространялся на XP. На новые ОС такого нет. Поэтому будем пользоваться так, как сейчас работает по приглашению. Всем спасибо!
« Последнее редактирование: 28 ноября 2019, 10:02:35 от Leaves »
Судьба играет человеком, а человек играет на трубе ©