Удаленный помощник windows 7 как отключить

В век, когда без компьютеров не обойтись, всё востребованнее становятся работники технической поддержки. Эти люди должны не только уметь исправить любую проблему, но и быть в состоянии объяснить, как это сделать, пользователям, которые зачастую гораздо менее образованны в плане компьютерной терминологии. Именно в таких случаях утилита «Удалённый помощник» в ОС Windows окажется наиболее полезна.

Программа «Удалённый помощник» позволяет подключиться к компьютеру пользователя с другого устройства и самостоятельно выполнить действия, необходимые для технической помощи. Это значительно экономит время на объяснения и позволяет системному администратору чинить компьютеры пользователей со своего рабочего места.

Включение и отключение утилиты

Осуществляется подключение удалённого помощника следующим образом:

1. Через меню «Пуск» перейдите в системные настройки. Для этого кликните правой кнопку мыши на пункт «Компьютер» и в контекстном меню выберите раздел «Свойства».
2. Затем перейдите в настройку удалённого доступа, нажав соответствующую строку на левой панели окна.
3. Убедитесь в наличии галочки напротив пункта, разрешающего подключение с помощью службы «Удалённый помощник». Если эта галочка отсутствует, поставьте её.
4. В дополнительных настройках задайте условия использования «Удалённого помощника». В качестве предельного срока стоит выставить несколько часов, чтобы в дальнейшем это не мешало вам работать.

Таким образом вы включете «Удалённый помощник» на устройстве. Для его отключения вы можете точно так же зайти в параметры и снять галочку в соответствующем разделе.

Использование «Удалённого помощника»

Пользователь обязан пригласить технического сотрудника для получения помощи. Делается это следующим образом:

1. В меню «Пуск» найдите приложение «Удалённый помощник Windows» и запустите его.
2. В качестве приглашения можно использовать доступ через электронную почту или через специально созданный файл. При втором варианте файл нужно сохранить в папку, которая доступна с обоих устройств (это самый оптимальный способ, хотя, разумеется, вы можете перенести его и на носителе). Имя файла допустимо любое.
3. После сохранения файла приглашения вы сможете получить код доступа к устройству. Запрос этого кода появится при подключении к компьютеру.
4. Теперь вы или ваш системный администратор должны зайти с компьютера, который будет использоваться для помощи через «Удалённого помощника». После чего требуется выполнить запуск файла приглашения.
5. Утилита запросит у вас данные для входа. Именно сюда надо будет ввести код, который ранее получил владелец устройства. Пусть он вышлет его вам или сообщит по голосовой связи.
6. У пользователя, который нуждается в помощи, появится запрос на доступ к его устройству. Он должен разрешить подключение для того, чтобы связь установилась.
7. После этого связь будет установлена. У «Помощника» появится возможность управлять вашим компьютером в реальном времени, и он будет видеть ваш рабочий стол. С помощью специально панели можно управлять действиями.

На совершение некоторых действий также потребуется подтверждение. К примеру, при запуске удалённого управления пользователь будет обязан разрешить управление своим рабочим столом.

Через локальную сеть можно упростить подключение удалённого помощника, выбрав опцию Easy Connect.

Рассмотрим подробнее значение каждой кнопки для эффективного использования программы:

Видео: как использовать «Удалённый помощник» в Windows 7

https://youtube.com/watch?v=PP8eE9CVGE0

Настройка утилиты через редактор групповой политики

С помощью настройки в локальной групповой политике можно создать разрешение «Удалённого помощника» и использовать его на всех компьютерах в локальной сети без индивидуальной настройки каждого из них. Стоит учитывать, что подобная настройка недоступна в Home версии Windows 7. В других же версиях этой операционной системы осуществляется она следующим образом:

1. Откройте редактор локальной групповой политики. Для этого в окне «Выполнить» (Win+R) введите команду gpedit.msc и подтвердите ввод.
2. В каталоге локального компьютера перейдите по пути: «Конфигурация компьютера/Административные шаблоны/Система/Удалённый помощник». Там дважды кликните по опции «Запрос удалённой помощи».
3. Установите значение «включить» в настройках запроса удалённой помощи и примите изменения.
4. После чего откройте пункт «Предлагать удалённую помощь» и также включите его. Кроме того, в этом окне необходимо дать разрешение удалённому управлению компьютером в нижнем окне настроек.
5. Затем под настройками, которыми вы занимались, нажмите на клавишу «Показать». Откроется окно, где необходимо добавить устройство, с которого будет осуществляться удалённая помощь. Достаточно написать в это окно логин компьютера в том же виде, в котором он указан в локальной сети.

Примените все внесённые настройки, и удалённый доступ через редактор групповой политики будет задан. Теперь вы сможете подключаться ко всем компьютерам в локальной сети.

Подключение «Удалённого помощника» без запроса доступа

Вне зависимости от того, каким из перечисленных выше способов вы настроили «Удалённого помощника», при подключении пользователь всё равно должен дать вам права на это действие. Это не всегда удобно и зачастую тратит лишнее время. При этом техническая поддержка Microsoft будет утверждать о невозможности отключения соответствующего запроса. Тем не менее всё же был найден способ обойти их ограничения.

Для этого вам требуется внести изменения в два файла:

• в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm необходимо в конце группы LoadVariables вписать DoAccept();
• в файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm в конце группы InitiateMsg (но до return) вписать onClickHandler(0).

Внести эти изменения вы можете с помощью любого текстового редактора. И после этого компьютер больше не будет требовать подтверждение доступа при подключении через «Удалённого помощника».

Проблемы с использованием удалённого доступа

Если не удаётся установить подключение с помощью утилиты «Удалённый помощник», проверьте следующее:

• Убедитесь в стабильном интернет-подключении на обоих компьютерах. При возникновении неполадок на любой из сторон подключение может прерываться. Идеальным тут является подключение через локальную сеть, но, если это невозможно, убедитесь, что интернет-соединение, которое вы используете, – стабильное.
• Проверьте, правильно ли пользователь выполняет ваши инструкции и передаёт данные. Если пользователь не примет запрос на подключение, то связь не будет установлена. То же самое произойдёт, если вы неправильно введёте пароль при подключении.
• Отключите антивирусные программы и попытайтесь повторить подключение. При этом блокировать утилиту могут именно сторонние программы, брандмауэр Windows по умолчанию вносит «Удалённый помощник» в исключение из правил блокировки.

Если это не помогло, то решение, вероятно, в одной из служб. Перейдите в редактор локальной групповой политики (команда gpedit.msc) и проверьте состояние следующих служб:

После того как вы включите в локальной групповой политике все необходимые службы, проблема запуска «Удалённого помощника» будет устранена.

Утилита «Удалённый помощник» не единожды выручит опытного сотрудника технической поддержки или системного администратора. Ведь если один раз настроить её и устранить проблемы, вы сможете в считаные минуты получать доступ к компьютеру пользователя и оказывать ему любую необходимую помощь.

В Windows 7 и предыдущих версиях операционной системы присутствует встроенная программа «Удалённый помощник». Она позволяет управлять компьютером пользователя, которому нужна помощь, с другого компьютера, используя локальную сеть или подключение через интернет.

Активация и деактивация помощника

Мастер может управлять компьютером, который нужно починить, прямо со своего компьютера. При подключении через «Удалённый помощник» на экране мастера появляется изображение с компьютера другого пользователя, а все действия, выполненные мастером, передаются на компьютер этого пользователя и изменяют его параметры.

Есть три способа, обеспечивающих безопасное подключение:

• для компьютеров, соединённых локальной сетью, можно передать файл приглашения, который получает пользователь, нуждающийся в помощи, и передаёт мастеру;
• этот же файл безопасности можно переслать по электронной почте, если соединение будет производиться через интернет;
• если настроен протокол IPv6, то можно использовать прямое подключение через кнопку easy connect.

При соединении сначала включается режим, позволяющий мастеру наблюдать за действиями, выполняемыми на компьютере другого пользователя, но при этом он не может влиять на происходящее. Для перехода к управлению потребуется дополнительное разрешение.

Чтобы начать использовать «Удалённый помощник», необходимо выполнить следующие действия:

1. На компьютере пользователя, которому нужна помощь, откройте свойства компьютера. Сделать это можно через меню «Пуск» или через «Компьютер» на рабочем столе.
2. Кликните по разделу «Настройка удалённого доступа». Начиная с этого этапа, вам понадобятся права администратора.
3. Разворачиваем вкладку «Удалённый доступ» и разрешаем подключение удалённого помощника, если оно неактивно. Если галочка уже поставлена, то ничего не изменяем.
4. В дополнительных параметрах можно разрешить удалённое управление, которое позволит мастеру не только наблюдать выполняемые действия, но и управлять процессом самостоятельно со своего компьютера. То есть мастер получит доступ к клавиатуре и мышке пользователя. В этом же окошке дополнительных параметров можно установить, как долго будет действовать приглашение, с помощью которого будет осуществляться подключение.
5. На этом настройка и включение «Удалённого помощника» закончены. Чтобы деактивировать его после окончания соединения, снимите галочку с «Разрешить подключение удалённого помощника к этому компьютеру». Подключённое соединение пользователь и мастер может прервать в любой момент, кликнув по кнопке «Прекратить удалённое управление», она находится в окошке, которое появляется только во время процесса соединения.

Также в Windows 7 присутствует возможность включить голосовое соединение, которое позволит общаться мастеру и пользователю во время сеанса без сторонних программ.

Видео: настройка удалённого помощника

Соединение компьютеров

После того как компьютер был настроен, выполните на нём следующие действия:

1. Запустите «Удалённый помощник» из папки «Обслуживание» в меню «Пуск».
2. Укажите, что этот компьютер нуждается в помощи.
3. Выберите один из способов приглашения мастера. Например, через файл.
4. Сохраните предоставляемый файл.
5. Полученный файл отправьте любым удобным способом на компьютер мастеру, а на настраиваемом компьютере появится окошко с паролем, который понадобится для соединения, запомните его.
6. Теперь перейдите к компьютеру мастера. На нём уже должен находиться файл приглашения, откройте его.
7. Введите пароль, полученный ранее на компьютере пользователя.
8. Снова вернитесь к компьютеру пользователя и подтвердите, что разрешаете подключение мастера.
9. Соединение установлено, но мастер может лишь наблюдать. Чтобы начать управлять компьютером пользователя, он должен кликнуть по кнопке «Взять управление».
10. После этого пользователь должен ещё раз подтвердить, что доверяет мастеру.
11. Прервите соединение с помощью кнопки «Прекратить удалённое управление» на одном из компьютеров. Чтобы установить голосовую связь, кликните по кнопке «Разговор».

Видео: подключение к удалённому рабочему столу Windows

Установка соединения без приглашения

Бывают случаи, когда отправка запроса с компьютера пользователя на компьютер мастера неудобна или невозможна. Поэтому существует способ, изменяющий параметры так, что запрос сможет отправлять сам мастер, то есть ему не понадобится для этого пригласительный файл.

Обязательное условие для подобного соединения — мастер должен быть авторизован в учётной записи с именем и паролем, одинаковыми с учётной записью, в которой авторизован пользователь, нуждающийся в помощи. Аккаунт мастера должен находится в группе администраторы, а аккаунт пользователя — к группе удалённых помощников, которая создаётся системой автоматически после входа в режим предложения помощи.

1. На компьютере мастера запустите командную строку с правами администратора. Для этого зайдите в меню «Пуск» и найдите командную строку через поиск.
2. Используйте в ней команду mmc, чтобы открыть консоль.
3. Разверните меню «Файл», в нём выберите пункт «Добавить или удалить оснастку». В развернувшемся окошке кликните по кнопке «Добавить» и добавьте редактор объекта групповой политики. Сохраните все изменённые настройки и возвратитесь к консоли.
4. Откройте политику локального компьютера, а в нём «Конфигурация системы» — «Административные шаблоны» — «Система» — «Удалённые помощники». В конечной папки разверните файл «Запрос удалённой помощи».
5. Активируйте функцию, отметив «Включить» в открывшемся окне.
6. Возвратитесь к папке и отройте функцию «Предлагать удалённую помощь». Также активируйте его, а в параметрах укажите, что помощники могут управлять этим компьютером. Кликните по кнопке «Показать».
7. Пропишите название и пароль к учётной записи мастера. Сохраните все внесённые изменения.
8. Перейдите к компьютеру мастера и запустите в нём режим подключения с помощью команды C:WindowsSystem32msra.exe /offerra, выполненной от имени администратора.
9. Введите IP компьютера, к которому нужно выполнить подключение. Его можно либо найти в интернете, набрав соответствующий запрос, либо через «Пуск» — «Панель управления» — «Сеть и Интернет» — «Центр управления сетями и общим доступом» — «Просмотр состояния сети и задач» — под надписью «сеть с типом доступа: Интернет» нажмите на ссылку с типом подключения — «Сведения» — в строке «Адрес IPv4» и будет искомый IP.
10. Все последующие действия совпадают с теми, что были описаны выше при обычном подключении: пользователь должен выдать разрешение на соединение, а потом — на управление. Разрыв связи осуществляется стандартным методом, через кнопку «Прекратить удалённое управление».

Видео: «Удалённый помощник» без приглашения вне домена на Windows 7

Подключение без разрешений

Иногда подключение к компьютеру пользователя мастер должен осуществить во время его отсутствия. Но по умолчанию, чтобы начать наблюдение за другим компьютером и начать управлять им, нужно разрешение пользователя. Обойти эти шаги безопасности можно, изменив код помощника:

1. Откройте проводник на компьютере и перейдите по пути C:WINDOWSPCHealthHelpCtrSystemRemote Assistancehelpeeaccept.htm.
2. В конец функции LoadVariables (после btnDecline.focus()) необходимо добавить строку DoAccept();. Теперь подключаться для просмотра можно без запроса, но вот для перехода к управлению запрос понадобится.
3. Перейдите к файлу C:WINDOWSPCHealthHelpCtrSystemRemote AssistanceInteractionServerTakeControlMsgs.htm.
4. В конец функции InitiateMsg — перед последним return, если он есть, — пропишите onClickHandler(0);.

Готово, теперь мастер может подключаться к пользователю без подтверждения со стороны пользователя. Файлы, которые изменялись выше, в итоге должны выглядеть так:

• function LoadVariables()
  {
  ;
  try
  {
  if( parent.gIsURA )
  {
  idNormal.className = «sys-font-body sys-color-body DisplayNone»;
  idUnSolicited.className = «sys-font-body sys-color-body Display»;
  if (parent.gHelperName)
  {
  idUnSolicHelper.innerText = parent.gHelperName;
  idUnSolicHelper1.innerText = parent.gHelperName;
  }
  }
  else
  {
  if (parent.gHelperName)
  {
  idHelperName.innerText = parent.gHelperName;
  }
  }
  }
  catch(error)
  {
  parent.FatalError( parent.L_RCCTL_Text, error );
  }
  btnAccept.disabled = false;
  btnDecline.disabled = false;
  btnDecline.focus();
  DoAccept();
  ;
  }
  function DoAccept()
• function InitiateMsg()
  {
  var vArgs = window.dialogArguments;
  try
  {
  idExpert1.innerText = vArgs[0];
  idExpert2.innerText = vArgs[0];
  idExpert3.innerText = vArgs[0];
  }
  catch(error)
  {
  idBody.style.visibility = «hidden»;
  alert( L_ERRACCESSDENIED_Text );
  return;
  }
  onClickHandler(0);
  return;
  }
  function onClickHandler( id )

Что делать, если помощник не работает

Существуют инструкции на случай проблем с подключением или соединением.

Проверка доступа

Если помощник не найден в системе или неактивен, то это значит, что он может быть заблокирован. Чтобы в этом убедиться, выполните следующие действия:

1. Запустите редактор реестра с помощью команды regedit в окошке быстрого доступа «Выполнить».
2. Перейдите в нём по пути HKLMSOFTWAREPoliciesMicrosoftWindowsNTTerminal Services.
3. В конечной папке может находиться файл fAllowToGetHelp, блокирующий доступ. Если он есть, удалите его. Готово, доступ разблокирован.

Настройка брандмауэра

В Windows 7 встроенный брандмауэр настраивается автоматически, но всё-таки из-за него могут возникнуть проблемы. Чтобы избежать, стоит, во-первых, отключить сторонние антивирусы, во-вторых, выполнить следующие действия:

1. Необходимо отключить Firewall (или разрешить обращения к DCOM в исключениях) на компьютере.
2. В системах XP SP2 и выше необходимо изменить параметры безопасности (это можно сделать с помощью групповой политики). В узле Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/ меняем разрешения следующим образом:
   • для DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax выдаём группам Anonymous Logon и Everyone разрешения Allow Local и Allow Remote Access;
   • для DCOM: Machine Launch Restrictions in SDDL syntax выдаём группе Administrators разрешения Allow Local Launch, Allow Remote Launch, Allow Local Activation, Allow Remote Activation, а группе Everyone — Allow Local Launch, Allow Local Activation.

Управлять компьютером другого пользователя можно со своего компьютера, выполнив соединение через встроенного удалённого помощника. Для стандартного подключения потребуется пригласительный файл и соглашения со стороны пользователя, нуждающегося в помощи. Но эти запреты можно обойти, изменив код помощника и параметры групповой политики.

Как программу «Удаленный помощник» удалить с компьютера?

В современных операционных системах семейства Windows присутствует особый инструмент, который позволяет получить помощь со стороны доверенного лица или друга в решении ряда проблем, связанных с персональным компьютером. Называется данный инструмент «Удаленный помощник». Удалить данную службу, так как она является встроенным компонентом системы, невозможно. Однако отключить ее по причине ненадобности можно довольно просто.

«Удаленный помощник»: что это за служба и для чего она используется?

Данное средство разрабатывалось специально для того, чтобы пользователь, который работает за компьютерным терминалом, подключенным к интернету или локальной сети, в любой момент мог получить или оказать помощь другому пользователю при возникновении определенных проблем, которые самостоятельно устранить невозможно. Данная технология оказания помощи построена на том, что после получения запроса человек, которому пользователь доверяет (это может быть родственник, друг, IT-эксперт компании или системный администратор), может подключиться к терминалу пользователя и управлять удаленным компьютером со своего ПК или ноутбука. Называется это подключение к удаленному «Рабочему столу». При использовании этой службы исчезает необходимость устанавливать дополнительный RDP-клиент. Довольно часто возникают щекотливые ситуации, когда человек по каким-то причинам не хочет отвечать на запросы через службу «Удаленный помощник». Его не получится удалить, но вот отключить вполне реально. Стоит сразу отметить, что постановка вопроса об исключении данного компонента системы в корне неправильна, так как ни одну составляющую операционной системы Windows, как бы вы не пытались, не получится изъять из системы обычным путем без вмешательства в программный код. Давайте обсудим вопрос отключения данного компонента.

«Удаленный помощник»: как отключить? Настройка удаленного доступа

Так как соединение между двумя компьютерными терминалами построено на базе технологии удаленного доступа, необходимо сначала убедиться в том, что данное разрешение на подключение не установлено. Если вы заметите, что оно находится в активном состоянии, то необходимо просто деактивировать его. На первом этапе необходимо в меню свойств персонального компьютера и вызвать в «Панели управления» раздел из меню «Система». Слева здесь имеется специальная гиперссылка, предназначенная для настройки удаленного доступа. После входа в соответствующий раздел, необходимо использовать вкладку удаленного доступа. Здесь снизу необходимо активировать поле запрета разрешения на удаленное подключение к данному терминалу.

Отключение «Удаленного помощника»

На следующем этапе в том же окне необходимо нажать на кнопку «Дополнительно». После этого в окне настроек необходимо убрать галочку со строки разрешения удаленного управления данным компьютером и подтвердить изменения. Далее остается активировать строку разрешения на подключение сервиса «Удаленный помощник» в предыдущем разделе в операционной системе Windows XP или любой другой модификации операционной системы. После этого следует снова сохранить выполненные изменения. В ряде случаев может возникать предупреждение о том, что необходимо использовать настройки исключений брандмауэра Windows. Это может быть связано с настройкой порта 3389, который требуется для работы службы. Об этом речь пойдет далее.

Использование раздела групповых политик

Вроде нам удалось отключить службу «Удаленный помощник». Как вам уже известно, удалить ее нельзя. Следующим шагом должна стать проверка активности данной службы. Необходимо удостовериться в том, что данная служба не запущена. Для этой цели можно использовать раздел групповых политик. Доступ к нему можно выполнить путем ввода команды gpedit.msc в консоли «Выполнить» (Win+R). В конфигурации компьютера необходимо перейти к административным шаблонам. В разделе необходимо найти «Удаленный помощник». Удалить данный компонент нельзя. Однако в правом окне параметров вы можете либо настроить разрешения на свое усмотрение, либо вовсе изменить значение параметра разрешения подключения на «Не задано» или «Отключено». При желании то же самое можно сделать и в разделах настроек запрашиваемой или предлагаемой помощи. Для отключения службы удаленного доступа также можно использовать и раздел, который вызывается при помощи команды services.msc. Для нее здесь необходимо установить ручной тип запуска. В принципе двух описанных выше шагов будет вполне достаточно для того, чтобы деактивировать удаленную помощь.

Порт 3389: нужно ли его блокировать?

Как уже было сказано ранее, служба «Удаленный помощник» использует порт 3389. Некоторые пользователи полагают, то можно не заниматься отключением данной службы, а просто заблокировать порт 3389 в настройках брандмауэра, и пытаются это сделать. Насколько целесообразно выполнение данной операции? Если более детально рассматривать данный вопрос, то можно сказать, что блокировка порта 3389 в глобальном смысле иногда может привести не только к невозможности использования удаленной помощи, но и окажет влияние на другие компоненты системы, которые используют эти настройки. Так, к примеру, могут полностью отключиться соединения терминальных служб. Это не приведет ни к чему хорошему. Как указано в технической документации от компании Microsoft, что сам встроенный файрволл по умолчанию не блокирует «Удаленный помощник». Чтобы деактивировать его, необходимо просто убрать галочку с сервиса удаленного доступа в списке разрешенных программ. Предпочтения в настройке ограничения исходящих и входящих запросов лучше отдавать параметрам групповых политик.

Заключение

В данном обзоре были приведены основные параметры отключения службы «Удаленный помощник». Удалить данную службу невозможно по известным причинам. Отключение данной службы даже у неподготовленного пользователя не должно вызвать особых сложностей. Здесь достаточно выполнить только несколько нехитрых действий, которые были рассмотрены выше. Однако если пользователь занимается администрированием локальных сетей или компьютерных терминалов, то без настройки групповых политик не обойтись, тем более, если учитывать, что там можно использовать специфичные настройки, благодаря которым не будет заблокирована сама служба, а все запросы осуществляться будут по строго установленным требованиям. Преимуществом такого подхода является полный контроль над входящими и исходящими приглашениями. Если получение пользователем персонального компьютера сторонней помощи вообще не предусматривается, данный компонент можно не трогать, ведь он оказывает нулевую нагрузку на системные ресурсы. Кроме того он не задействован в других процессах, связанных с удаленным доступам к другим терминалам. Здесь не были рассмотрены вопросы, связанные с использованием сеансов связи и созданием приглашений, так как в данном случае предпочтение отдавалось исключительно вопросу отключения встроенной службы операционной системы. Также мы не затрагивали вопросы использования сторонних дополнительных программ, типа Ammyy и Team Viewer.

Источник

Настройка удалённого помощника в Windows 7

В Windows 7 и предыдущих версиях операционной системы присутствует встроенная программа «Удалённый помощник». Она позволяет управлять компьютером пользователя, которому нужна помощь, с другого компьютера, используя локальную сеть или подключение через интернет.

Активация и деактивация помощника

Мастер может управлять компьютером, который нужно починить, прямо со своего компьютера. При подключении через «Удалённый помощник» на экране мастера появляется изображение с компьютера другого пользователя, а все действия, выполненные мастером, передаются на компьютер этого пользователя и изменяют его параметры.

Есть три способа, обеспечивающих безопасное подключение:

• для компьютеров, соединённых локальной сетью, можно передать файл приглашения, который получает пользователь, нуждающийся в помощи, и передаёт мастеру;
• этот же файл безопасности можно переслать по электронной почте, если соединение будет производиться через интернет;
• если настроен протокол IPv6, то можно использовать прямое подключение через кнопку easy connect.

При соединении сначала включается режим, позволяющий мастеру наблюдать за действиями, выполняемыми на компьютере другого пользователя, но при этом он не может влиять на происходящее. Для перехода к управлению потребуется дополнительное разрешение.

Чтобы начать использовать «Удалённый помощник», необходимо выполнить следующие действия:

1. На компьютере пользователя, которому нужна помощь, откройте свойства компьютера. Сделать это можно через меню «Пуск» или через «Компьютер» на рабочем столе. Открываем свойства компьютера через меню «Пуск»
2. Кликните по разделу «Настройка удалённого доступа». Начиная с этого этапа, вам понадобятся права администратора. В открывшемся окне кликаем по разделу «Настройка удалённого доступа»
3. Разворачиваем вкладку «Удалённый доступ» и разрешаем подключение удалённого помощника, если оно неактивно. Если галочка уже поставлена, то ничего не изменяем. Во вклдке «Удалённый доступ» ставим галочку рядом с «разрешить подключения удалённого помощника к этому компьютеру»
4. В дополнительных параметрах можно разрешить удалённое управление, которое позволит мастеру не только наблюдать выполняемые действия, но и управлять процессом самостоятельно со своего компьютера. То есть мастер получит доступ к клавиатуре и мышке пользователя. В этом же окошке дополнительных параметров можно установить, как долго будет действовать приглашение, с помощью которого будет осуществляться подключение. Выставляем параметры удалённого управления, нажимаем ОК
5. На этом настройка и включение «Удалённого помощника» закончены. Чтобы деактивировать его после окончания соединения, снимите галочку с «Разрешить подключение удалённого помощника к этому компьютеру». Подключённое соединение пользователь и мастер может прервать в любой момент, кликнув по кнопке «Прекратить удалённое управление», она находится в окошке, которое появляется только во время процесса соединения. Нажимаем кнопку «Прекратить удалённое управление», чтобы деактивировать его

Также в Windows 7 присутствует возможность включить голосовое соединение, которое позволит общаться мастеру и пользователю во время сеанса без сторонних программ.

Видео: настройка удалённого помощника

Соединение компьютеров

После того как компьютер был настроен, выполните на нём следующие действия:

1. Запустите «Удалённый помощник» из папки «Обслуживание» в меню «Пуск». Открываем «Удалённый помощник» через меню «Пуск»
2. Укажите, что этот компьютер нуждается в помощи. Выбираем режим «Пригласить того, кому вы доверяете, для оказания помощи»
3. Выберите один из способов приглашения мастера. Например, через файл. Выбираем, как пригласить мастера
4. Сохраните предоставляемый файл. Сохраняем файл в папку, из которой доставать его будет удобнее всего
5. Полученный файл отправьте любым удобным способом на компьютер мастеру, а на настраиваемом компьютере появится окошко с паролем, который понадобится для соединения, запомните его. Лучше всего будет записать пароль для соединения
6. Теперь перейдите к компьютеру мастера. На нём уже должен находиться файл приглашения, откройте его. Открываем приглашение на компьютере мастера
7. Введите пароль, полученный ранее на компьютере пользователя. Вводим на компьютере мастера ранее полученный пароль
8. Снова вернитесь к компьютеру пользователя и подтвердите, что разрешаете подключение мастера. Подтверждаем путем нажатия кнопки «Да», что соединение должно быть установлено
9. Соединение установлено, но мастер может лишь наблюдать. Чтобы начать управлять компьютером пользователя, он должен кликнуть по кнопке «Взять управление». Кликаем по кнопке «Взять управление», чтобы начать управлять компьютером другого пользователя
10. После этого пользователь должен ещё раз подтвердить, что доверяет мастеру. Указываем, что мастер может управлять компьютером
11. Прервите соединение с помощью кнопки «Прекратить удалённое управление» на одном из компьютеров. Чтобы установить голосовую связь, кликните по кнопке «Разговор». Используем кнопку «Прекратить удалённое управление», чтобы прекратить сессию

Видео: подключение к удалённому рабочему столу Windows

Установка соединения без приглашения

Бывают случаи, когда отправка запроса с компьютера пользователя на компьютер мастера неудобна или невозможна. Поэтому существует способ, изменяющий параметры так, что запрос сможет отправлять сам мастер, то есть ему не понадобится для этого пригласительный файл.

Обязательное условие для подобного соединения — мастер должен быть авторизован в учётной записи с именем и паролем, одинаковыми с учётной записью, в которой авторизован пользователь, нуждающийся в помощи. Аккаунт мастера должен находится в группе администраторы, а аккаунт пользователя — к группе удалённых помощников, которая создаётся системой автоматически после входа в режим предложения помощи.

1. На компьютере мастера запустите командную строку с правами администратора. Для этого зайдите в меню «Пуск» и найдите командную строку через поиск. Открываем командную строку от имени администратора из меню «Пуск»
2. Используйте в ней команду mmc, чтобы открыть консоль. Прописываем в командной строке mmc, нажимаем Enter
3. Разверните меню «Файл», в нём выберите пункт «Добавить или удалить оснастку». В развернувшемся окошке кликните по кнопке «Добавить» и добавьте редактор объекта групповой политики. Сохраните все изменённые настройки и возвратитесь к консоли. Добавить редактор групповой политики в консоль управления можно с помощью кнопки «Добавить»
4. Откройте политику локального компьютера, а в нём «Конфигурация системы» — «Административные шаблоны» — «Система» — «Удалённые помощники». В конечной папки разверните файл «Запрос удалённой помощи». Открываем файл «Запрос удалённой помощи»
5. Активируйте функцию, отметив «Включить» в открывшемся окне. Включаем функцию «Запрос удалённой помощи», отметив «Включить»
6. Возвратитесь к папке и отройте функцию «Предлагать удалённую помощь». Также активируйте его, а в параметрах укажите, что помощники могут управлять этим компьютером. Кликните по кнопке «Показать». Включаем функцию «Предлагать удалённую помощь» и указываем, что помощники могут управлять этим компьютером
7. Пропишите название и пароль к учётной записи мастера. Сохраните все внесённые изменения. Указываем мастера, который будет иметь доступ к компьютеру пользователя
8. Перейдите к компьютеру мастера и запустите в нём режим подключения с помощью команды C:\Windows\System32\msra.exe /offerra, выполненной от имени администратора. Выполняем команду C:\Windows\System32\msra.exe /offerra
9. Введите IP компьютера, к которому нужно выполнить подключение. Его можно либо найти в интернете, набрав соответствующий запрос, либо через «Пуск» — «Панель управления» — «Сеть и Интернет» — «Центр управления сетями и общим доступом» — «Просмотр состояния сети и задач» — под надписью «сеть с типом доступа: Интернет» нажмите на ссылку с типом подключения — «Сведения» — в строке «Адрес IPv4» и будет искомый IP. Указываем IP, к которому нужно подключиться
10. Все последующие действия совпадают с теми, что были описаны выше при обычном подключении: пользователь должен выдать разрешение на соединение, а потом — на управление. Разрыв связи осуществляется стандартным методом, через кнопку «Прекратить удалённое управление». Начинаем работу с «Удалённым помощником»

Видео: «Удалённый помощник» без приглашения вне домена на Windows 7

Подключение без разрешений

Иногда подключение к компьютеру пользователя мастер должен осуществить во время его отсутствия. Но по умолчанию, чтобы начать наблюдение за другим компьютером и начать управлять им, нужно разрешение пользователя. Обойти эти шаги безопасности можно, изменив код помощника:

1. Откройте проводник на компьютере и перейдите по пути C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm.
2. В конец функции LoadVariables (после btnDecline.focus()) необходимо добавить строку DoAccept();. Теперь подключаться для просмотра можно без запроса, но вот для перехода к управлению запрос понадобится.
3. Перейдите к файлу C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm. Добавляем изменения в код удалённого помощника
4. В конец функции InitiateMsg — перед последним return, если он есть, — пропишите onClickHandler(0);.

Готово, теперь мастер может подключаться к пользователю без подтверждения со стороны пользователя. Файлы, которые изменялись выше, в итоге должны выглядеть так:

• function LoadVariables()
  <
  ;
  try
  <
  if( parent.gIsURA )
  <
  idNormal.className = «sys-font-body sys-color-body DisplayNone»;
  idUnSolicited.className = «sys-font-body sys-color-body Display»;
  if (parent.gHelperName)
  <
  idUnSolicHelper.innerText = parent.gHelperName;
  idUnSolicHelper1.innerText = parent.gHelperName;
  >
  >
  else
  <
  if (parent.gHelperName)
  <
  idHelperName.innerText = parent.gHelperName;
  >
  >
  >
  catch(error)
  <
  parent.FatalError( parent.L_RCCTL_Text, error );
  >
  btnAccept.disabled = false;
  btnDecline.disabled = false;
  btnDecline.focus();
  DoAccept();
  ;
  >
  function DoAccept()
• function InitiateMsg()
  <
  var vArgs = window.dialogArguments;
  try
  <
  idExpert1.innerText = vArgs[0];
  idExpert2.innerText = vArgs[0];
  idExpert3.innerText = vArgs[0];
  >
  catch(error)
  <
  idBody.style.visibility = «hidden»;
  alert( L_ERRACCESSDENIED_Text );
  return;
  >
  onClickHandler(0);
  return;
  >
  function onClickHandler( id )

Что делать, если помощник не работает

Существуют инструкции на случай проблем с подключением или соединением.

Проверка доступа

Если помощник не найден в системе или неактивен, то это значит, что он может быть заблокирован. Чтобы в этом убедиться, выполните следующие действия:

1. Запустите редактор реестра с помощью команды regedit в окошке быстрого доступа «Выполнить». Выполняем команду regedit для перехода к реестру
2. Перейдите в нём по пути HKLM\SOFTWARE\Policies\Microsoft\WindowsNT\Terminal Services.
3. В конечной папке может находиться файл fAllowToGetHelp, блокирующий доступ. Если он есть, удалите его. Готово, доступ разблокирован. Избавляемся от файла fAllowToGetHelp, чтобы разблокировать доступ

Настройка брандмауэра

В Windows 7 встроенный брандмауэр настраивается автоматически, но всё-таки из-за него могут возникнуть проблемы. Чтобы избежать, стоит, во-первых, отключить сторонние антивирусы, во-вторых, выполнить следующие действия:

1. Необходимо отключить Firewall (или разрешить обращения к DCOM в исключениях) на компьютере.
2. В системах XP SP2 и выше необходимо изменить параметры безопасности (это можно сделать с помощью групповой политики). В узле Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/ меняем разрешения следующим образом:
   • для DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax выдаём группам Anonymous Logon и Everyone разрешения Allow Local и Allow Remote Access;
   • для DCOM: Machine Launch Restrictions in SDDL syntax выдаём группе Administrators разрешения Allow Local Launch, Allow Remote Launch, Allow Local Activation, Allow Remote Activation, а группе Everyone — Allow Local Launch, Allow Local Activation.

Управлять компьютером другого пользователя можно со своего компьютера, выполнив соединение через встроенного удалённого помощника. Для стандартного подключения потребуется пригласительный файл и соглашения со стороны пользователя, нуждающегося в помощи. Но эти запреты можно обойти, изменив код помощника и параметры групповой политики.

Источник

Во всех современных Windows имеется инструмент, позволяющий получить помощь со стороны друга или доверенного лица в решении некоторых проблем с компьютером. Называется он «Удаленный помощник». Удалить эту службу, поскольку она является встроенным системным компонентом, невозможно. Но вот отключить ее по причине ненадобности очень просто.

Служба «Удаленный помощник»: что такое и для чего используется?

Это средство изначально разрабатывалось для того, чтобы пользователь, работающий за компьютерным терминалом, подключенным к локальной сети или интернету, мог в любой момент получить или оказать помощь другому юзеру при возникновении каких-либо проблем, которые невозможно устранить самостоятельно.

Технология оказания помощи строится на том, что после получения запроса лицо, которому пользователь полностью доверяет (друг, родственник, системный администратор, IT-консультант компании), могло подключиться к пользовательскому терминалу и уже со своего ПК или ноутбука управлять удаленным компьютером. Это так называемое подключение к удаленному «Рабочему столу». При использовании данной службы отпадает необходимость установки дополнительного Client).

Однако бывают довольно щекотливые ситуации, когда по каким-то причинам человек не хочет отвечать на запросы через службу «Удаленный помощник». Удалить его не получится, но отключить можно. Вообще, сразу стоит отметить, что постановка вопроса об исключении этого компонента системы в корне неправильна, поскольку ни одну составляющую Windows, как бы вы ни старались, обычным путем без вмешательства в программный код изъять из системы не получится. Но поговорим об отключении.

«Удаленный помощник»: как удалить? Настройка удаленного доступа

Поскольку соединение между двумя терминалами построено на технологии удаленного доступа, сначала нужно убедиться, что такое разрешение на подключение не установлено. Если будет видно, что оно находится в активном состоянии, его нужно просто деактивировать. Для этого на первом этапе следует войти в меню свойств компьютера или вызвать раздел из меню «Система» в «Панели управления».

Непосредственное отключение «Удаленного помощника»

На следующем этапе в том же окне жмем кнопку «Дополнительно», после чего в окне настроек убираем галочку со строки разрешения удаленного управления данным компьютером и подтверждаем изменения.

Теперь остается в предыдущем разделе деактивировать строку разрешения на подключение сервиса «Удаленный помощник» Windows XP или любой другой модификации операционной системы и снова сохранить изменения.

В некоторых случаях может появиться предупреждение о том, что нужно задействовать настройки исключений Это связано с настройкой порта 3389, который необходим для работы службы, о чем будет сказано ниже.

Использование раздела групповых политик

Итак, вроде бы мы и отключили службу «Удаленный помощник». Удалить ее, как известно, нельзя, но следующим шагом станет проверка ее активности. Нужно удостовериться, что служба не запущена.

Для этого используем раздел групповых политик, доступ к которому можно получить путем ввода команды gpedit.msc в консоли «Выполнить» (Win + R). Здесь в конфигурации компьютера нужно перейти к административным шаблонам и найти в разделе «Удаленный помощник». Удалить его естественно не получается. Но в правом окне параметров можно либо настроить разрешения по своему усмотрению, либо и вовсе изменить значение параметра разрешения подключения на «Отключено» или «Не задано». То же самое при желании можно сделать и в разделах настроек предлагаемой или запрашиваемой помощи.

Для отключения службы удаленного доступа также можно использовать и раздел, вызываемый командой services.msc, где для нее следует установить ручной тип запуска. Но, в принципе, двух первых шагов, описанных выше, достаточно для того, чтобы деактивировать удаленную помощь.

Нужно ли блокировать порт 3389?

Как уже было оговорено, программа «Удаленный помощник» использует порт 3389. Если разобраться, некоторые думают, что можно даже не заниматься отключением этой службы, а просто заблокировать данный порт в настройках брандмауэра, что и пытаются сделать.

Насколько это целесообразно? Если посмотреть на вопрос, так сказать, в глобальном смысле, блокировка порта 3389 иногда может привести не только к невозможности использования удаленной помощи, но и повлияет на другие компоненты системы, использующие эти настройки. Так, например, могут полностью отключиться соединения терминальных служб, и ни к чему хорошему это не приведет. Кроме того, как указывается в технической документации Microsoft, сам встроенный файрволл «Удаленный помощник» не блокирует по умолчанию.

Чтобы его деактивировать, нужно просто убрать галочку с сервиса удаленного доступа в списке разрешенных программ. Поэтому предпочтение в настройке ограничения входящих или исходящих запросов лучше всего отдавать параметрам групповых политик.

Заключение

Таковы параметры отключения службы «Удаленный помощник». Удалить ее по известным причинам невозможно, а отключение не должно вызвать сложностей даже у неподготовленного пользователя. Тут достаточно произвести несколько нехитрых действий, рассмотренных выше. Но если человек занимается администрированием компьютерных терминалов или локальных сетей, без настройки групповых политик не обойтись, тем более что там можно применить весьма специфичные настройки, благодаря которым сама служба заблокирована не будет, а все запросы будут осуществляться по строго установленным правилам. Плюс — полный контроль над входящими и исходящими приглашениями.

Если получение пользователем ПК сторонней помощи не предусматривается вообще, этот компонент можно даже не трогать, ведь нагрузку на системные ресурсы он оказывает нулевую и в других процессах, даже связанных с удаленным доступом к другим терминалам, не задействован.

Здесь не рассматривались вопросы, связанные с непосредственным использованием сеансов связи и отправкой или созданием приглашений, поскольку предпочтение было отдано исключительно теме отключения встроенной службы Windows. Точно так же не затрагивались и дополнительные сторонние программы вроде TeamViewer и Ammyy.

Для использования Удаленного помощника пользователь должен пригласить другого пользователя для совместного использования сеанса. Предварительно необходимо разрешить использование удаленного помощника (Remote Assistance).

Как только эта возможность будет включена, другого пользователя можно пригласить с помощью одного из нескольких методов. Самым популярным методом приглашения пользователей для удаленного помощника является использование электронной почты и MSN Messenger. Электронная почта чаще всего используется для отправки приглашений, поэтому стоит рассмотреть этот процесс более подробно.

Для отправки приглашения удаленного помощника выполните такую последовательность действий:

1.
Выберите Пуск > Справка и поддержка (Start > Help and Support)
.

2.
В правой панели Запрос на поддержку
кликните на ссылке Приглашение на подключение для Удаленного помощника
.

4.
На этом этапе можно или воспользоваться Windows Messenger или отправить запрос по электронной почте. Для использования электронной почты введите адрес электронной почты пользователя, который должен управлять системой. После этого кликните на кнопке Пригласить
. Либо можно сохранить приглашение в файл и отправить его получателю любым другим способом.

5.
Введите имя (которое будет показано в приглашении) и сообщение. Кликните на кнопке Далее
.

6.
Укажите время, в течение которого приглашение будет оставаться действительным (по умолчанию, приглашение остается действительным в течение одного часа). После этого введите и подтвердите ввод пароля для этого подключения. Наконец, кликните на кнопке Отправить приглашение
. Пароль не отправляется вместе с уведомлением, поэтому передайте пароль другим способом, хотя бы посредством SMS.

7.
После получения уведомления об успешной доставке приглашения закройте диалоговое окно Справка и Поддержка
.

Как только получатель прочтет сообщение электронной почты, он увидит присоединенный к сообщению файл. Для инициации подключения удаленного помощника получатель должен дважды щелкнуть на присоединенном файле. Это приведет к открытию диалогового окна Удаленный помощник
. На этом этапе от получателя требуется ввести пароль для соединения и щелкнуть на кнопке Да (Yes)
.

После этого будет выдано сообщение с советом по подключению удаленного помощника. Для разрешения установки соединения кликните на кнопке Да (Yes)
. На этом этапе пользователь уже подключен к удаленной системе. По умолчанию удаленное соединение поддерживает работу в режиме отображения, то есть, удаленный пользователь может видеть только содержимое экрана, а управление рабочим столом не предоставляется.

Как только удаленный пользователь захочет получить рабочий стол в управление, локальный пользователь получит сообщение, которое позволяет предоставить удаленному пользователю такую возможность. Как только локальный пользователь щелкнет на кнопке Да (Yes)
, он сможет наблюдать за тем, как удаленный пользователь управляет рабочим столом. Удаленный пользователь получает сообщение о передаче управления рабочим столом. Удаленный пользователь сохраняет за собой управление, пока один из пользователей не нажмет клавишу .

Для завершения сеанса кликните на кнопке Отключить (Disconnect)
в диалоговом окне Удаленный помощник
.

Удаленный помощник предоставляет прекрасную возможность разобраться с проблемами операционной системы на компьютере родственника или знакомого прямо через интернет. В результате, семья или друзьям могут запросто спросить вашей помощи через интернет, не опасаясь, что система окажется полностью открытой для атаки.

Удаленный помощник обеспечивает соединение через тот же порт, что и служба терминалов (Terminal Services), поэтому если между точками соединения существует брандмауэр, необходимо удостоверится, что этот порт не заблокирован.

Работая системным администратором и не имея доступ к бюджету компании.

Печальная печаль (((

Появилась необходимость в удалённом подключении к пользователям сети. Домен рос, пользователей тьма. Закупать Radmin? Ставить AM? Windows, друг, приходи на помощь.

Разберём по этапам весь процесс, как настроить удалённый помощник Windows в домене для пользователей домена, где администраторы могут посылать запрос на просмотр, а далее второй запрос на управление (это очень важно, особенно для руководителей компании). В сети рассматриваем операционные системы: Windows XP, их ещё полно. Windows 7, 8х, 10.

Приступим к затее. Распишем этапы работ.

1. Настроим групповую политику, где админам разрешим удалённый помощник и права на управление.
   
   
2. Настроим фильтры для операционных систем, операционки разные, фильтры разные.
   
   
3. Разрешим пользователям изменять поле «описание» в AD для удобства определения, кто залогинен за ПК.
   
   
4. Создадим правильные ярлыки для работы.
   
   

Настраиваем групповую политику.

Win+R – mmc – файл — добавить или удалить оснастку – управление групповой политикой – ОК

. Всё описанное делаем на контроллере домена.

Открываем наши имеющиеся политики в домене. Добавляем новую для Windows 7 и выше понятно её называем.

Нам потребуется добавить:

Конфигурация Windows.

Скрипт в автозагрузку, который будет проверять, включена ли возможность использования модели DCOM. Содержание самого скрипта EnableDCOM.vbs

» || EnableDCOM.vbs
» || Скрипт проверяет включена ли возможность использования модели DCOM, если выключено или значение отлично от Y, то он запишет нужный параметр в реестр.
Option Explicit
On Error Resume Next
Dim WshShell
Set WshShell = CreateObject(«WScript.Shell»)
WshShell.RegWrite «HKEY_LOCAL_MACHINE\Software\Microsoft\Ole\EnableDCOM», «Y», «REG_SZ»

Включаем
— Контроль учетных записей: разрешить UIAccess-приложениям запрашивать повышение прав, не используя безопасный рабочий стол.

Включаем
—Разрешать удаленное подключение с использованием служб удаленных рабочих столов.

Включаем
— Включить ведение журнала сеансов
Включаем
— Включить оптимизацию пропускной способности
Отключаем
— Запрос удаленной помощи. Посылки помощи не желательны, достаточно позвонить на SD.
Отключаем
— Настройка предупреждающих сообщений.

Включаем
— предлагать удалённую помощь, и добавляем группу администраторов, которые могут править миром в части удалённых помощников в сети домена.

С политикой для Winodws 7 и выше закончено. Переходим к Windows XP. Единственное, что нам надо, добавить условие — если это XP, добавить в реестр строку. Добавляем файл RemoteAssistance.reg

Windows Registry Editor Version 5.00

«fAllowToGetHelp»=dword:00000001

Политики готовы, накладываем эти политики на наши доменные ПК.

Добавляем политику для администраторов. создаём политику RemDeskAdm
можно назвать как угодно.

Включаем:

Всегда запрашивать пароль при подключении
Установить уровень шифрования для клиентских подключений

Привязываем данную политику либо администраторам домена, либо создаём группу и добавляем к политике.

Переходим к этапу 2.

Настраиваем фильтры для операционных систем.

В чём смысл? Всё дело в том, что для Windows XP требуется добавление в реестр строки, для всех остальных — нет. Следовательно, если система будет определять, что на удалёнке Windows XP, то прописывать в реестр строку, если нет, то просто игнорировать.

Добавляем фильтр с определением версии Windows и привязываем её к политике для winXP.

Пространство имён — добавляем root\CIMv2

Сам код с определением версии Windows:

select * from Win32_OperatingSystem where Version like «5.1» and ProductType = «1»

Привязываем наш фильтр к нашей политике для Windows XP.

Теперь про фильтр для политики Windows 7 и выше, вот его тело:

Select * from Win32_OperatingSystem where Version like «6.1» and ProductType = «1»

Она так же накладывается на политику Windows 7 и выше, как и предыдущая, но я её снял. Причина: она цепляется на все наши ПК. К ПК на Windows XP применяется только отдельный фильтр для добавления строки в реестр. А версии Windows-то уже не только 6.1. Следовательно, ставить её не будем, в противном случае придётся делать для всех отличных от 6.1 версий отдельные политики.

Разрешим пользователям изменять поле «описание» в AD

Спорное решение, но мне удобно. Я вижу, под какой учёткой на ПК сейчас коннект.

Делается это добавлением двух скриптов, один — при входе в систему, второй — при выходе из системы.

Сами скрипты в формате file.vbs:

On Error Resume Next
Dim adsinfo, ThisComp, oUser

Thiscomp.put «description», «Logged on: » + oUser.cn + » » + CStr(Now)
ThisComp.Setinfo

On Error Resume Next
Dim adsinfo, ThisComp, oUser
Set adsinfo = CreateObject(«adsysteminfo»)
Set ThisComp = GetObject(«LDAP://» & adsinfo.ComputerName)
Set oUser = GetObject(«LDAP://» & adsinfo.UserName)
Thiscomp.put «description», «>> Logged off: » + oUser.cn + » » + CStr(Now)
ThisComp.Setinfo

Накладываем данную политику уже на контейнер пользователей.

Создаём правильные ярлыки для удалённого подключения к пользователям.

Для работы через Удалённый помощник Windows в домене достаточно создать ярлык:

Windows 7

%windir%\system32\msra.exe /offerra

Windows XP

%windir%\pchealth\helpctr\binaries\helpctr.exe /url hcp://CN=Microsoft%20Corporation, L=Redmond, S=Washington, C=US/Remote%20Assistance/Escalation/unsolicited/unsolicitedrcui.htm

Всё!!! Перегружаем ПК пользователей, либо через cmd обнавляем политики домена.

Открываем помощника, вводим имя ПК пользователя и работаем.

Удачи в реализации удалённого помощника Windows в домене.

Related Posts:

Для того что бы использовать функцию Удаленного помощника, первым делом необходимо убедиться, что эта функция включена на обоих компьютерах (хотя по умолчанию она включена на всех компьютерах). Заходим в «Пуск»-«Панель управления»- «Система»
(выбрав в Просмотре- Мелкие значки), нажимаете «Настройка удаленного доступа»,
еще один способ- нажать правой кнопкой мыши на «Компьютер» — «Свойства»- «Настройка удаленного доступа».

На вкладке Удаленный доступ убедитесь в том, что стоит галочка «Разрешить подключение удаленного помощника к этому компьютеру
«.

Если нажать кнопку «Дополнительно
» можно изменить срок, в течении которого приглашение может оставаться доступным.

Теперь необходимо запустить удаленный помощник на компьютере к которому будет подключаться пользователь. Что бы не запутаться первым компьютером будет называться компьютер к которому подключаются, вторым- который подключается, т.е. второй компьютер подключается к первому.

Нажимаем «Удаленный помощник »

В окне Удаленного помощника выбираем «Пригласить того, кому вы доверяете, для оказания помощи
«.

После этого необходимо выбрать способ отправки приглашения. Начнем с конца:

Easy Connect
— можно использовать только в локальной сети, при условии, что на локальном сервере Windows Server 2008 имеется протокол Peer Name Resolution Protocol, или для отправки запроса на помощь в Интернет (если ваш маршрутизатор поддерживает это).

Пригласить по электронной почте
— подойдет, если на компьютере установлена совместимая программа электронной почты (например Outlook).

Сохранить приглашение как файл
— наиболее универсальный способ, приглашение сохраняется в виде файла и ваша задача любыми способами передать его на второй компьютер (можно использовать- электронную почту, Skype, ftp сервер и т.д.). Поскольку этот метод наиболее универсален, в этом примере я буду использовать его.

Выбираем место сохранения и нажимаем «Сохранить
«.

После этого откроется окно с паролем для подключения к этому компьютеру, его так же нужно передать на второй компьютер, посредством все той же почты, Skype, ICQ, телефонного звонка, СМС и т.д.

Переходим ко второму компьютеру с которого мы будем подключаться к первому. Запускаем Удаленный помощник Windows. Для этого нажимаем «Пуск»- «Все программы»- «Обслуживание»- «Удаленный помощник Windows»
или в строке поиска программы введите «Удаленный помощник »
и выберите его в найденных программах.

Выбираем «Помочь тому кто вас пригласил
«.

На следующем шаге выбираем «Используйте файл приглашения
«.

Указываем на файл переданный нам с первого компьютера.

Вводим пароль, опять же переданный с первого компьютера.

После этого на первом компьютере увидим сообщение о попытке подключиться к этому компьютеру. Нажимаем «Да
«.

Теперь на втором компьютере откроется окно Удаленного помощника Windows в котором вы увидите экран рабочего стола компьютера. Но вы сможете только наблюдать за действия первого пользователя, для того что бы получить управление, необходимо нажать «Запросить управление
«.

При этом шаге на первом компьютере появится окно о запросе на разрешение по управлению, нажимаем «Да
«.

Теперь вы получили доступ к компьютеру. На первом компьютере появится окно Удаленного помощника в котором можно прекратить доступ к рабочему столу на время (кнопка Приостановить), обмениваться сообщениями (кнопка Разговор) или вообще прекратить сеанс (Прекратить удаленное управление).

Привет всем читателям моего совсем еще молодого блога!!!

Удалённый помощник в — это очень удобная вещь для любопытнейших пользователей-новичков, имеющих опытного знакомого-«компьютерщика», и прочих юзеров, частенько нуждающихся в помощи.

Удалённый помощник — стандартная программа, помогающая подключить к Вашему компьютеру стороннего, удалённого пользователя. После настройки и подключения помощник может видеть происходящее на Вашем экране и обмениваться информацией о проблеме. Эта утилита создана для упрощения связи и оказания помощи между «пострадавшим» и «исцеляющим».
Итак, в операционных системах и Windows Vista есть файл Msra.exe. Он и является «Удалённым помощником».
Вы, кстати, сможете запустить его при помощи консоли (командной строки). Сегодня мы рассмотрим параметры запуска именно в консоли.

Запустить «Удалённого помощника» с параметром очень легко:
1. Открываете командную строку,
2. Вводите «Msra.exe».
3. После «Msra.exe» ставите пробел и пишите параметр, не забыв о «/».
В итоге должно получиться:
C:UsersИмяПользователяmsra.exe /expert.
Наглядный результат можете увидеть на скриншоте:

*Скриншот*

Начнём с параметра /getcontacthelp address.
Этот параметр запускает «Помощника» в режиме запроса помощи с функцией «Easy Connect» и адресом из Вашей истории подключений помощника. Данные адреса располагаются в xml-файле RAContacthistory, что лежит в директории UsersИмя пользователяAppdataLocal. Выглядит он, как строка в 40 символов с постфиксом.RAContact.

Продолжаем параметром /saveasfile path password.
С данным параметром «Удалённый помощник» стартует в режиме просьбы о помощи, создаёт запароленный файл-приглашение в директории, написанной в path. Папка path может быть как сетевой, так и локальной. Пользователь должен иметь право для создания файла в path. Нужно назвать файл-приглашение и создать пароль, который будет состоять не менее, чем из 6 символов.

Теперь поговорим о параметре /novice.
Параметр запускает «Помощника» в режиме просьбы о помощи, предлагая выбор отправки приглашения через Windows Mail или сохранения Вашего приглашения в отдельный файл.

Перейдём к параметру /email password.
Также запускает «Удалённого помощника» в режиме просьбы и автоматически создаёт запароленное приглашение, прикреплённое к сообщению в почтовом клиенте, установленном по умолчанию. Пароль также не должен быть меньше 6 символов. После запуска в этом режиме, клиент откроет окно с письмом, куда юзер должен записать e-mail своего «целителя», а после отправить сообщение.

А теперь на очереди параметр /offercontacthelp address.
Запускает «Помощника» в режиме предложения услуг с «Easy Connect» и адресом из Вашей истории подключений помощника. Адрес находится в файле RAContacthistory, что находится в UsersИмя пользователяAppdataLocal.

Параметр /offereasyhelp address.
Данный параметр запускает «Удалённого помощника» в режиме предлога помощи с функцией «Easy Connect». После открытия, Вам предложат ввести пароль в 12 символов, использующийся для соединения с пользователем, нуждающимся в помощи.

Продолжаем параметром /geteasyhelp.
Он запускает «Помощника» в режиме просьбы о помощи с функцией «Easy Connect». После публикации приглашения пользователю, нуждающемуся в помощи, предоставят пароль в 12 символов, который нужен для удачного соединения с пользователем-помощником.

Параметр /openfile path password.
Этот параметр запускает «Удалённого помощника» в режиме предложения помощи и открывает уже заготовленный файл-приглашение. Пользователь должен иметь права для открытия файла. Этот файл может лежать в сетевой папке или на локальном компьютере.

И, наконец, параметр /offerRA computer.
Параметр запускает «Помощника» в режиме предложения помощи и использует DCOM для открытия «Помощника» на компьютере, к которому подключается. Создав подключение, устанавливает сессию. Имя компьютера может использоваться, как название хоста в локалке, DNS и прочим.

Все на этом пока пока и до новых встреч…