設定提供遠端協助

這個原則設定可以讓您在這部電腦上開啟或關閉「提供 (未經要求) 遠端協助」。

如果您啟用這個原則設定,這部電腦上的使用者可使用「提供 (未經要求) 遠端協助」,從公司的技術支援團隊取得協助。

如果您停用這個原則設定,這部電腦上的使用者無法使用「提供 (未經要求) 遠端協助」,從公司的技術支援團隊取得協助。

如果您未設定這個原則設定,這部電腦上的使用者無法使用「提供 (未經要求) 遠端協助」,從公司的技術支援團隊取得協助。

如果您啟用這個原則設定,您有兩種方法可以讓協助人員提供遠端協助: [只允許協助人員檢視電腦] 或 [允許協助人員從遠端控制電腦]。設定這個原則設定時,也同時指定了允許提供遠端協助的使用者或使用者群組清單。

如果要設定協助人員清單,請按一下 [顯示]。在開啟的視窗中,輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時,請使用下列格式:

<網域名稱>\<使用者名稱> 或

<網域名稱>\<群組名稱>

如果啟用這個原則設定,您也應該啟用防火牆例外,以允許遠端協助通訊。「提供 (未經要求) 遠端協助」所需的防火牆例外視執行中的 Windows 版本而定。

Windows Vista 和更新版本

啟用網域設定檔的遠端協助例外。例外必須包含:
Port 135:TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exe

Windows XP Service Pack 2 (SP2) 和 Windows XP Professional x64 版 Service Pack 1 (SP1)

Port 135:TCP
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
%WINDIR%\System32\Sessmgr.exe

執行 Windows Server 2003 Service Pack 1 (SP1) 的電腦

Port 135:TCP
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
允許遠端桌面例外

支援的作業系統: 至少需要 Windows Server 2003 作業系統或 Windows XP Professional

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\policies\Microsoft\Windows NT\Terminal Services
Value NamefAllowUnsolicited
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

允許從遠端控制這部電腦:


  1. 允許協助人員從遠端控制電腦
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\policies\Microsoft\Windows NT\Terminal Services
    Value NamefAllowUnsolicitedFullControl
    Value TypeREG_DWORD
    Value1
  2. 只允許協助人員檢視電腦
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\policies\Microsoft\Windows NT\Terminal Services
    Value NamefAllowUnsolicitedFullControl
    Value TypeREG_DWORD
    Value0

協助人員:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\policies\Microsoft\Windows NT\Terminal Services\RAUnsolicit
Value Name{number}
Value TypeREG_SZ
Default Value

remoteassistance.admx

系統管理範本 (電腦)

系統管理範本 (使用者)