Поставщик служб CSP политики — RemoteAssistance
Совет
Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.
Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.
CustomizeWarningMessages
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/CustomizeWarningMessages
Этот параметр политики позволяет настраивать предупреждающие сообщения.
Параметр политики "Отображать предупреждающее сообщение перед общим доступом" позволяет указать пользовательское сообщение, которое будет отображаться перед тем, как пользователь предоставляет общий доступ к управлению своим компьютером.
Параметр политики "Отображать предупреждающее сообщение перед подключением" позволяет указать пользовательское сообщение, которое будет отображаться до того, как пользователь разрешает подключение к своему компьютеру.
Если этот параметр политики включен, указанное предупреждающее сообщение переопределяет сообщение по умолчанию, которое видит новичок.
Если этот параметр политики отключен, пользователь увидит предупреждение по умолчанию.
Если этот параметр политики не настроен, пользователь увидит предупреждение по умолчанию.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | RA_Options |
| Понятное имя | Настройка предупреждающих сообщений |
| Location | Конфигурация компьютера |
| Путь | Системный > удаленный помощник |
| Имя раздела реестра | Software\policies\Microsoft\Windows NT\Terminal Services |
| Имя значения реестра | UseCustomMessages |
| Имя файла ADMX | RemoteAssistance.admx |
SessionLogging
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SessionLogging
Этот параметр политики позволяет включить или отключить вход. Файлы журналов находятся в папке Документы пользователя в разделе Удаленный помощник.
Если этот параметр политики включен, создаются файлы журналов.
Если этот параметр политики отключен, файлы журнала не создаются.
Если этот параметр не настроен, используются параметры на основе приложений.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | RA_Logging |
| Понятное имя | Включение ведения журнала сеансов |
| Location | Конфигурация компьютера |
| Путь | Системный > удаленный помощник |
| Имя раздела реестра | Software\policies\Microsoft\Windows NT\Terminal Services |
| Имя значения реестра | LoggingEnabled |
| Имя файла ADMX | RemoteAssistance.admx |
SolicitedRemoteAssistance
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance
Этот параметр политики позволяет включить или отключить запрошенный удаленный помощник на этом компьютере.
Если этот параметр политики включен, пользователи на этом компьютере могут использовать электронную почту или передачу файлов, чтобы обратиться за помощью к кому-либо. Кроме того, пользователи могут использовать программы обмена мгновенными сообщениями, чтобы разрешить подключения к этому компьютеру, а также настроить дополнительные параметры удаленного помощника.
Если этот параметр политики отключен, пользователи на этом компьютере не смогут использовать электронную почту или передачу файлов, чтобы обратиться за помощью к кому-либо. Кроме того, пользователи не могут использовать программы обмена мгновенными сообщениями, чтобы разрешить подключения к этому компьютеру.
Если этот параметр политики не настроен, пользователи могут самостоятельно включить или отключить запрошенную удаленную помощь в свойствах системы в панель управления. Пользователи также могут настроить параметры удаленного помощника.
Если этот параметр политики включен, можно разрешить вспомогательным службам предоставлять удаленный помощник двумя способами: "Разрешить помощникам просматривать только компьютер" или "Разрешить помощникам удаленное управление компьютером".
Параметр политики "Максимальное время билета" задает ограничение на время, в течение чего приглашение удаленного помощника, созданное с помощью электронной почты или передачи файлов, может оставаться открытым.
Параметр "Выберите метод отправки приглашений по электронной почте" указывает, какой стандарт электронной почты следует использовать для отправки приглашений удаленного помощника. В зависимости от программы электронной почты можно использовать либо стандарт Mailto (получатель приглашения подключается через интернет-ссылку), либо стандарт SMAPI (Simple MAPI) (приглашение прилагается к сообщению электронной почты). Этот параметр политики недоступен в Windows Vista, так как SMAPI является единственным поддерживаемым методом.
- Если этот параметр политики включен, необходимо также включить соответствующие исключения брандмауэра, чтобы разрешить обмен данными с удаленным помощником.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | RA_Solicit |
| Понятное имя | Настройка запрошенного удаленного помощника |
| Location | Конфигурация компьютера |
| Путь | Системный > удаленный помощник |
| Имя раздела реестра | Software\policies\Microsoft\Windows NT\Terminal Services |
| Имя значения реестра | fAllowToGetHelp |
| Имя файла ADMX | RemoteAssistance.admx |
UnsolicitedRemoteAssistance
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/UnsolicitedRemoteAssistance
Этот параметр политики позволяет включать или отключать удаленный помощник предложения (незапрошенного) на этом компьютере.
Если этот параметр политики включен, пользователи на этом компьютере могут получить помощь от сотрудников корпоративной технической поддержки с помощью предложения (незапрошенного) удаленного помощника.
Если этот параметр политики отключен, пользователи на этом компьютере не смогут получить помощь от сотрудников корпоративной технической поддержки с помощью предложения (незапрошенного) удаленного помощника.
Если этот параметр политики не настроен, пользователи на этом компьютере не смогут получить помощь от сотрудников корпоративной технической поддержки с помощью предложения (незапрошенной) удаленной помощи.
Если этот параметр политики включен, можно разрешить вспомогательным службам предоставлять удаленный помощник двумя способами: "Разрешить помощникам просматривать только компьютер" или "Разрешить помощникам удаленное управление компьютером". При настройке этого параметра политики также указывается список пользователей или групп пользователей, которым разрешено предлагать удаленную помощь.
Чтобы настроить список вспомогательных средств, нажмите кнопку "Показать". В открывавшемся окне можно ввести имена вспомогательных элементов. Добавьте каждого пользователя или группу по одному. При вводе имени вспомогательного пользователя или групп пользователей используйте следующий формат:
<Domain Name>
\
<User Name> Или.
<Domain Name>\<Group Name>
- Если этот параметр политики включен, необходимо также включить исключения брандмауэра, чтобы разрешить обмен данными с удаленным помощником. Исключения брандмауэра, необходимые для удаленного помощника предложения (незапрошенного), зависят от версии Windows, которую вы используете.
Windows Vista и более поздних версий.
Включите исключение удаленного помощника для профиля домена. Исключение должно содержать:
Порт 135:TCP %WINDIR%\System32\msra.exe %WINDIR%\System32\raserver.exe.
Windows XP с пакетом обновления 2 (SP2) и Windows XP Professional x64 Edition с пакетом обновления 1 (SP1)
Порт 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe %WINDIR%\System32\Sessmgr.exe.
Для компьютеров под управлением Windows Server 2003 с пакетом обновления 1 (SP1)
Порт 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe.
Разрешить исключение удаленного рабочего стола.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | RA_Unsolicit |
| Понятное имя | Настройка предложения удаленного помощника |
| Location | Конфигурация компьютера |
| Путь | Системный > удаленный помощник |
| Имя раздела реестра | Software\policies\Microsoft\Windows NT\Terminal Services |
| Имя значения реестра | fAllowUnsolicited |
| Имя файла ADMX | RemoteAssistance.admx |