怎樣使用組策略禁用/啟用遠端連線

標籤：windows   修改註冊表   台電腦   

1. 首先來完全瞭解下遠程協助吧!遠端控制是在網路上由一台電腦（主控端Remote/用戶端）遠距離去控制另一台電腦（被控端Host/伺服器端）的技術。電腦中的遠端控制技術，始於DOS時代。遠端控制一般支援下面的這些網路方式：LAN、WAN、撥號方式、互連網方式。此外，有的遠端控制軟體還支援通過串口、並口、紅外線連接埠來對遠程機進行控制（不過，這裡說的遠程電腦，只能是有限距離範圍內的電腦了）。

2. 遠程協助在預設情況下我們沒有啟用它，主要是考慮到安全性的問題，其實運用Windows xp系統本身的禁止/啟用遠程協助，就能徹底解決這一問題。組策略的設定就是用來修改註冊表中的配置，那麼如何用組策略來管理遠程協助呢?

3. 我們來簡單瞭解下什麼是組策略吧!組策略（Group Policy）是管理員為使用者和電腦定義並控製程序、網路資源及作業系統行為的主要工具。通過使用組策略可以設定各種軟體、電腦和使用者策略。

4. 在這裡昆明國防路醫院www.01yzh.com簡單地說，組原則設定就是在修改註冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設定進行管理和配置，遠比手工修改註冊表方便、靈活，功能也更加強大。

5. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://h.hiphotos.baidu.com/exp/w=500/sign=10e5c23f8226cffc692abfb289004a7d/63d9f2d3572c11df0e4c0b85632762d0f603c2f3.jpg" style="border:0px;" />

6. 工具/原料

7. 組策略，遠程協助
   

8. 步驟/方法

9. 其實組策略的設定過程都差不多，和我前面的幾篇文章一樣，首先開啟「開始」菜單，在“搜尋程式和檔案”搜尋方塊中輸入"gpedit.msc"並斷行符號，開啟群組原則物件編輯器。

10. 
    

11. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://a.hiphotos.baidu.com/exp/w=500/sign=df6f1f460a46f21fc9345e53c6256b31/0dd7912397dda144a5913d0fb2b7d0a20df486f6.jpg" style="border:0px;" />

12. 在群組原則物件編輯器窗格左側的樹形圖中依次展開"電腦配置→系統管理範本→系統;如所示:

13. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://b.hiphotos.baidu.com/exp/w=500/sign=7bb507aa62d0f703e6b295dc38fb5148/d52a2834349b033baa13ad6715ce36d3d439bdf0.jpg" style="border:0px;" />

14. 接下來在右側邊窗格中雙擊遠程協助，然後會出現設定介面:如所示:

15. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://d.hiphotos.baidu.com/exp/w=500/sign=d68927709925bc312b5d01986ede8de7/71cf3bc79f3df8dc2a7c7d2fcd11728b461028cf.jpg" style="border:0px;" />

16. 然後雙擊點開請求遠程協助:來到屬性介面:

17. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://d.hiphotos.baidu.com/exp/w=500/sign=f480794ad100baa1ba2c47bb7711b9b1/d833c895d143ad4bbaaef26682025aafa50f0697.jpg" style="border:0px;" />

18. 現在先來看下系統對於"請求的遠程協助"的說明吧:

19. 指定使用者是否能通過“遠程協助”請求其他使用者的協助。
    如果啟用此原則設定，使用者可以向另一台電腦的使用者(“專家”)發送一個“遠程協助”邀請。如果獲得使用者隨後的允許，此專家可以使用此邀請查看使用者即時的螢幕、滑鼠和鍵盤活動。
    “允許遠端控制此電腦”選項指定不同電腦上的使用者能否控制此電腦。如果使用者邀請專家串連到此電腦並授予許可權，此專家可以控制此電腦。在遠程協助會話期間，此專家只能發出進行控制的請求。使用者可以隨時停止遠端控制。
    “最大票證時間”設定設定遠程協助邀請期間的限制。
    “寄送電子郵件邀請的方法”選項指定發送遠程協助邀請的電子郵件的標準。根據不同的電子郵件程式，您可以使用 Mailto (邀請收件者通過 Internet 連結串連) 或 SMAPI (簡單 MAPI)標準(邀請附在電子郵件上)。電子郵件程式必須支援所選的電子郵件標準。此選項只適用 Windows Server 2003。
    如果禁用此原則設定，使用者將無法請求遠程協助，此電腦也將無法從另一台電腦進行控制。
    

20. 我們還需要將遠程協助欄的“提供遠程協助”開啟:

21. 650) this.width=650;" class="exp-image-default" alt="怎樣使用組策略禁用/啟用遠端連線" src="http://g.hiphotos.baidu.com/exp/w=500/sign=dc81509fb3de9c82a665f98f5c8080d2/fd039245d688d43fc94d25547d1ed21b0ff43bab.jpg" style="border:0px;" />

22. 現在來看下官方對於“提供遠程協助”的說明:
    

    請使用此原則設定來決定技術服務人員或 IT 管理員(此處被稱為“專家”)在使用者未通過某一渠道、電子郵件或立即訊息首先請求的情況下就可以向此電腦提供遠程協助。
    使用此原則設定，專家能向此電腦提供遠程協助。
    此專家無法串連到未公布的電腦或未經使用者允許進行控制。當專家嘗試串連時，使用者仍然有機會接受或拒絕串連(只提供專家查看使用者案頭的許可權)，因此，如果啟用了遠端控制，使用者在單擊一個按鈕後，專家才能遠端控制案頭。
    昆明國防路醫院www.fyyhzs.com在此表示，如果啟用此原則設定，遠程協助將提供給登入到此電腦的使用者。您有兩個選項讓協助人員提供遠程協助: “只允許協助人員查看電腦”或“允許協助人員遠端控制電腦。” 除了這兩個選擇外，在配置此原則設定時，您還可以指定可以提供遠程協助的使用者或使用者組列表。這些人員稱為“協助人員”。
    要配置協助人員列表，請單擊“顯示”。這將開啟一個新的視窗，以輸入協助人員的名字。請逐個添加使用者或組。輸入協助人員使用者或使用者組的名稱時，請使用以下格式: 
    <網域名稱>\<使用者名稱> 或
    <網域名稱>\<組名> 
    如果禁用或不配置此原則設定，使用者或組將無法向此電腦提供未經請求的遠程協助。
    如果您使用 Windows 防火牆，您需要將以下例外添加到 Windows 防火牆本地或組原則設定，這樣才能使用未經請求的協助。
    請將以下項目添加到 Windows 防火牆連接埠例外:
    TCP 通訊埠135
    請將以下項目添加到 Windows 防火牆程式例外:
    %WINDIR%\SYSTEM32\Sessmgr.exe
    %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
    %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

本文出自 “昆明國防路” 部落格，請務必保留此出處http://kmgfl.blog.51cto.com/9109605/1432971