如何禁用或啟用遠程連接 組策略設置方法(2)

　　如果禁用此策略設置，用戶將無法請求遠程協(xié)助，此計算機也將無法從另一臺計算機進行控制。

　　6、我們還需要將遠程協(xié)助欄的“提供遠程協(xié)助”打開;

　　7、現(xiàn)在來看下官方對于“提供遠程協(xié)助”的說明:

　　請使用此策略設置來決定支持人員或 IT 管理員(此處被稱為“專家”)在用戶未通過某一渠道、電子郵件或即時消息首先請求的情況下就可以向此計算機提供遠程協(xié)助。

　　使用此策略設置，專家能向此計算機提供遠程協(xié)助。

　　此專家無法連接到未公布的計算機或未經(jīng)用戶允許進行控制。當專家嘗試連接時，用戶仍然有機會接受或拒絕連接(只提供專家查看用戶桌面的權限)，因此，如果啟用了遠程控制，用戶在單擊一個按鈕后，專家才能遠程控制桌面。

　　如果啟用此策略設置，遠程協(xié)助將提供給登錄到此計算機的用戶。您有兩個選項讓協(xié)助人員提供遠程協(xié)助: “只允許協(xié)助人員查看計算機”或“允許協(xié)助人員遠程控制計算機。” 除了這兩個選擇外，在配置此策略設置時，您還可以指定可以提供遠程協(xié)助的用戶或用戶組列表。這些人員稱為“協(xié)助人員”。

　　要配置協(xié)助人員列表，請單擊“顯示”。這將打開一個新的窗口，以輸入?yún)f(xié)助人員的名字。請逐個添加用戶或組。輸入?yún)f(xié)助人員用戶或用戶組的名稱時，請使用以下格式:

　　<域名>\<用戶名> 或

　　<域名>\<組名>

　　如果禁用或不配置此策略設置，用戶或組將無法向此計算機提供未經(jīng)請求的遠程協(xié)助。

　　如果您使用 Windows 防火墻，您需要將以下例外添加到 Windows 防火墻本地或組策略設置，這樣才能使用未經(jīng)請求的協(xié)助。

　　請將以下項目添加到 Windows 防火墻端口例外:

　　TCP 端口135

　　請將以下項目添加到 Windows 防火墻程序例外:

　　%WINDIR%\SYSTEM32\Sessmgr.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe