設定提供遠端協助

這個原則設定可以讓您在這部電腦上開啟或關閉「提供 (未經要求) 遠端協助」。

如果您啟用這個原則設定，這部電腦上的使用者可使用「提供 (未經要求) 遠端協助」，從公司的技術支援團隊取得協助。

如果您停用這個原則設定，這部電腦上的使用者無法使用「提供 (未經要求) 遠端協助」，從公司的技術支援團隊取得協助。

如果您未設定這個原則設定，這部電腦上的使用者無法使用「提供 (未經要求) 遠端協助」，從公司的技術支援團隊取得協助。

如果您啟用這個原則設定，您有兩種方法可以讓協助人員提供遠端協助: [只允許協助人員檢視電腦] 或 [允許協助人員從遠端控制電腦]。設定這個原則設定時，也同時指定了允許提供遠端協助的使用者或使用者群組清單。

如果要設定協助人員清單，請按一下 [顯示]。在開啟的視窗中，輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時，請使用下列格式:

<網域名稱>\<使用者名稱> 或

<網域名稱>\<群組名稱>

如果啟用這個原則設定，您也應該啟用防火牆例外，以允許遠端協助通訊。「提供 (未經要求) 遠端協助」所需的防火牆例外視執行中的 Windows 版本而定。

Windows Vista 和更新版本

啟用網域設定檔的遠端協助例外。例外必須包含:
Port 135:TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exe

Windows XP Service Pack 2 (SP2) 和 Windows XP Professional x64 版 Service Pack 1 (SP1)

Port 135:TCP
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
%WINDIR%\System32\Sessmgr.exe

執行 Windows Server 2003 Service Pack 1 (SP1) 的電腦

Port 135:TCP
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
允許遠端桌面例外

允許從遠端控制這部電腦:

0. 允許協助人員從遠端控制電腦
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\policies\Microsoft\Windows NT\Terminal Services
   Value Name	fAllowUnsolicitedFullControl
   Value Type	REG_DWORD
   Value	1

1. 只允許協助人員檢視電腦
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\policies\Microsoft\Windows NT\Terminal Services
   Value Name	fAllowUnsolicitedFullControl
   Value Type	REG_DWORD
   Value	0

協助人員:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\policies\Microsoft\Windows NT\Terminal Services\RAUnsolicit
Value Name	{number}
Value Type	REG_SZ
Default Value