วิธีเปิดใช้งานความช่วยเหลือระยะไกลโดยใช้นโยบายกลุ่ม (GPO)

ในโพสต์นี้ ฉันจะแสดงวิธีเปิดใช้งานความช่วยเหลือระยะไกลโดยใช้นโยบายกลุ่ม (GPO) นอกจากนี้เรายังอนุญาตการเข้าถึงผ่านไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูงโดยใช้นโยบายกลุ่ม

เราจะดูขั้นตอนในการเปิดใช้งานความช่วยเหลือระยะไกลบนเซิร์ฟเวอร์ Windows ด้วยการเพิ่มคุณสมบัติโดยใช้ Server Manager สิ่งนี้ใช้ได้เมื่อคุณต้องการเปิดความช่วยเหลือระยะไกลบนเครื่องเดียว

อย่างไรก็ตาม วิธีที่ง่ายที่สุดในการเปิดใช้งานความช่วยเหลือระยะไกลบนคอมพิวเตอร์โดเมนของคุณคือการใช้นโยบายกลุ่ม เราจะเปิดใช้งานการตั้งค่า กำหนดค่า Offer Remote Assistance การตั้งค่านโยบายนี้ช่วยให้คุณสามารถเปิดหรือปิดข้อเสนอพิเศษ (ไม่พึงประสงค์) ความช่วยเหลือระยะไกลบนคอมพิวเตอร์เครื่องนี้

หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ ผู้ใช้บนคอมพิวเตอร์จะสามารถรับความช่วยเหลือจากเจ้าหน้าที่ฝ่ายสนับสนุนทางเทคนิคขององค์กรได้โดยใช้ข้อเสนอพิเศษ (ไม่พึงประสงค์) ความช่วยเหลือระยะไกล

สิ่งสำคัญที่สุดคือ Remote Assistance เป็นคุณลักษณะของ Windows เพื่อเริ่มต้นความช่วยเหลือระยะไกล ผู้ใช้จะต้องยอมรับคำขอของผู้ดูแลระบบ ไม่สามารถควบคุมเครื่องจากระยะไกลได้เมื่อไม่มีใครเข้าสู่ระบบ

เมื่อใช้คุณสมบัติความช่วยเหลือระยะไกล คุณสามารถเชิญผู้อื่นให้เชื่อมต่อกับคอมพิวเตอร์ของคุณได้ หลังจากที่เขาหรือเธอเชื่อมต่อแล้ว บุคคลนั้นจะสามารถดูหน้าจอคอมพิวเตอร์ของคุณและสนทนากับคุณเกี่ยวกับสิ่งที่คุณทั้งคู่เห็น

เมื่อได้รับอนุญาตจากคุณ ผู้ช่วยของคุณสามารถใช้เมาส์และคีย์บอร์ดของตนเพื่อควบคุมคอมพิวเตอร์ของคุณและแสดงวิธีแก้ปัญหาให้กับคุณได้ คุณลักษณะความช่วยเหลือระยะไกลจะไม่ทำงานในกรณีที่การรับส่งข้อมูลขาออกจากพอร์ต 3389 ถูกบล็อก

บน Windows Server คุณลักษณะความช่วยเหลือระยะไกลไม่ได้เปิดใช้งานตามค่าเริ่มต้น คุณต้องเปิดใช้งานคุณสมบัติก่อนจึงจะสามารถใช้งานได้ ความช่วยเหลือระยะไกลยังสามารถใช้กับเครื่องมือจัดการการกำหนดค่าได้อีกด้วย โปรดดูคำแนะนำเกี่ยวกับวิธีเปิดใช้งานและกำหนดค่าคุณสมบัติ Remote Assistance ในคู่มือ SCCM สำหรับรายละเอียดเพิ่มเติม

ข้อกำหนดไฟร์วอลล์ความช่วยเหลือระยะไกล

ความช่วยเหลือระยะไกลใช้พอร์ต TCP 3389 หากต้องการอนุญาตให้ผู้ใช้ภายในองค์กรขอความช่วยเหลือภายนอกองค์กรของคุณโดยใช้ความช่วยเหลือระยะไกล พอร์ต 3389 จะต้องเปิดอยู่ที่ไฟร์วอลล์ หากต้องการห้ามผู้ใช้ขอความช่วยเหลือจากภายนอกองค์กร ควรปิดพอร์ตนี้ที่ไฟร์วอลล์

หากคุณเปิดใช้งานการตั้งค่าคอนฟิกการตั้งค่าความช่วยเหลือระยะไกลของข้อเสนอ คุณควรเปิดใช้งานข้อยกเว้นไฟร์วอลล์เพื่ออนุญาตการสื่อสารของความช่วยเหลือระยะไกลด้วย ข้อยกเว้นไฟร์วอลล์ที่จำเป็นสำหรับการเสนอความช่วยเหลือระยะไกล (ไม่พึงประสงค์) บน Windows รวมถึง

Enable the Remote Assistance exception for the domain profile. The exception must contain:
Port 135:TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exe

มาดูขั้นตอนในการเปิดใช้งาน Remote Assistance โดยใช้นโยบายกลุ่ม

วิธีเปิดใช้งานความช่วยเหลือระยะไกลโดยใช้นโยบายกลุ่ม

หากต้องการเปิดใช้งานความช่วยเหลือระยะไกลโดยใช้นโยบายกลุ่ม ให้ใช้ขั้นตอนเหล่านี้

• เข้าสู่ระบบตัวควบคุมโดเมนหรือเซิร์ฟเวอร์สมาชิกที่ติดตั้งด้วยคอนโซลการจัดการนโยบายกลุ่ม
• เปิดตัวคอนโซลการจัดการนโยบายกลุ่ม
• คุณสามารถแก้ไขวัตถุนโยบายกลุ่มที่มีอยู่หรือสร้างขึ้นใหม่โดยใช้เครื่องมือการจัดการนโยบายกลุ่ม
• ขยายโหนดการกำหนดค่าคอมพิวเตอร์/นโยบาย/เทมเพลตการดูแลระบบ/ระบบ/ความช่วยเหลือระยะไกล .
• เปิดใช้งานการตั้งค่า กำหนดค่าข้อเสนอพิเศษความช่วยเหลือระยะไกล

เอาล่ะ มาทำทีละขั้นตอนกัน ฉันอยากจะแนะนำให้สร้างนโยบายกลุ่มใหม่เพื่อกำหนดค่าความช่วยเหลือระยะไกล อย่าแก้ไขนโยบายเริ่มต้นเนื่องจากจะมีผลกับทั้งโดเมนและไม่ใช่วิธีที่แนะนำ

ก่อนที่คุณจะใช้ GPO นี้ ให้ทดสอบนโยบายใน OU แยกต่างหาก จากนั้นวางแผนการปรับใช้ GPO ของคุณตามนั้น เนื่องจากฉันกำลังกำหนดค่านโยบายในห้องทดลองของฉัน ฉันจึงนำไปใช้กับระดับโดเมน ในคอนโซลการจัดการนโยบายกลุ่ม ให้คลิกขวาที่โดเมนของคุณแล้วคลิก สร้าง GPO ในโดเมนนี้และเชื่อมโยงที่นี่

ระบุชื่อสำหรับนโยบายกลุ่ม เช่น เปิดใช้งานความช่วยเหลือระยะไกล คลิก ตกลง

ไปที่โหนด การกำหนดค่าคอมพิวเตอร์/นโยบาย/เทมเพลตการดูแลระบบ/ระบบ/ความช่วยเหลือระยะไกล . คลิกขวาที่การตั้งค่า กำหนดค่าข้อเสนอพิเศษความช่วยเหลือระยะไกล และคลิก แก้ไข

ในหน้าต่าง กำหนดค่า Offer Remote Assistance คลิก เปิดใช้งาน สิ่งนี้ทำให้นโยบาย คุณต้องอนุญาตการควบคุมระยะไกลของคอมพิวเตอร์ จากเมนูแบบเลื่อนลง ให้เลือก อนุญาตให้ผู้ช่วยเหลือควบคุมคอมพิวเตอร์จากระยะไกล ถัดจากผู้ช่วยเหลือ ให้คลิกปุ่ม แสดง

คุณสามารถป้อนชื่อของผู้ช่วยได้ เพิ่มผู้ใช้หรือกลุ่มทีละราย ขณะเพิ่มผู้ใช้หรือกลุ่มผู้ช่วยเหลือ ให้ใช้รูปแบบต่อไปนี้

• <ชื่อโดเมน>\<ชื่อผู้ใช้>
• <ชื่อโดเมน>\<ชื่อกลุ่ม>

คลิก ตกลง

ปิดตัวแก้ไข GPMC ถึงเวลาอัปเดตนโยบายกลุ่มในคอมพิวเตอร์ไคลเอ็นต์และตรวจสอบดูว่าการเข้าถึงปุ่มมุมมองงานถูกปิดใช้งานหรือไม่ คุณดำเนินการอัปเดตนโยบายกลุ่มในคอมพิวเตอร์ระยะไกลได้หลายวิธี บนเครื่องไคลเอ็นต์ทดสอบ คุณจะอัปเดตนโยบายกลุ่มได้ด้วยตนเองโดยเรียกใช้คำสั่ง gpupdate /force

สร้างข้อยกเว้นไฟร์วอลล์เพื่ออนุญาตความช่วยเหลือระยะไกล

ในขั้นตอนนี้ เราจะอนุญาตให้ Remote Assistance เข้าถึงผ่าน Windows Firewall โดยใช้ Group Policy คุณสามารถสร้างนโยบายใหม่หรือแก้ไขนโยบายความช่วยเหลือระยะไกลที่มีอยู่ได้อีกครั้ง

ฉันกำลังแก้ไขนโยบายเดียวกันกับที่เราเพิ่งสร้างขึ้นในขั้นตอนข้างต้น ในตัวแก้ไข GPMC ให้ไปที่ การกำหนดค่าคอมพิวเตอร์/นโยบาย/การตั้งค่า Windows ขยายการตั้งค่าความปลอดภัย/ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง/ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง

คลิกขวาที่กฎขาเข้าแล้วคลิกกฎใหม่

ภายใต้ประเภทกฎ ให้เลือก พอร์ต คลิก ถัดไป

ในหน้าต่าง Protocol and Ports ให้เลือก TCP และป้อนหมายเลขพอร์ต 135 คลิก ถัดไป

เลือก อนุญาตการเชื่อมต่อ คลิกถัดไป

เลือกโปรไฟล์ที่จะใช้กับกฎ คลิกถัดไป

สุดท้ายให้ระบุชื่อให้กับกฎไฟร์วอลล์แล้วคลิก เสร็จสิ้น

ตรวจสอบว่าได้เปิดใช้งานความช่วยเหลือระยะไกลหรือไม่

สิ่งที่คุณต้องทำตอนนี้คือรอให้นโยบายมีผลกับคอมพิวเตอร์ไคลเอนต์ของคุณ หากใช้นโยบาย คุณจะสังเกตเห็นว่าฟีเจอร์ความช่วยเหลือระยะไกลเปิดใช้งานอยู่

ตรวจสอบว่าได้เปิดใช้งานความช่วยเหลือระยะไกลบนคอมพิวเตอร์ไคลเอนต์ของเราแล้วหรือไม่ เข้าสู่ระบบคอมพิวเตอร์ไคลเอนต์และเรียกใช้คำสั่ง systempropertiesremote.exe

ในหน้าต่างคุณสมบัติของระบบ ใต้แท็บ ระยะไกล ให้มองหา ความช่วยเหลือระยะไกล กล่องอนุญาตการเชื่อมต่อความช่วยเหลือระยะไกลกับคอมพิวเตอร์เครื่องนี้เปิดใช้งานอยู่

นอกจากนี้ เรามาตรวจสอบว่ามีการใช้นโยบายไฟร์วอลล์หรือไม่ บนคอมพิวเตอร์ไคลเอนต์ เรียกใช้พร้อมท์คำสั่งในฐานะผู้ดูแลระบบ เรียกใช้คำสั่ง gpresult /r และสังเกตนโยบายความช่วยเหลือระยะไกลภายใต้การตั้งค่าคอมพิวเตอร์

เปิดใช้งานความช่วยเหลือระยะไกลบน Windows Server

ตามที่กล่าวไว้ก่อนหน้านี้ บน Windows Server ไม่ได้เปิดใช้งานคุณสมบัติความช่วยเหลือระยะไกล ดังนั้นคุณต้องเปิดใช้งานคุณสมบัตินี้ เปิดตัวจัดการเซิร์ฟเวอร์ คลิกที่จัดการ คลิกเพิ่มบทบาทและคุณสมบัติ เลือกการติดตั้งตามบทบาทหรือคุณลักษณะ คลิกถัดไป

คลิกถัดไป

จากรายการคุณลักษณะ ให้เลือก ความช่วยเหลือระยะไกล คลิก ถัดไป

ในหน้าต่างการยืนยัน คลิก ติดตั้ง

การติดตั้งคุณสมบัติความช่วยเหลือระยะไกลเสร็จสมบูรณ์ คลิก ปิด