設定 System Center 2012 SP2 Configuration Manager 部署規則 (遠端協助)

[ 設定 部署 Configuration Manager (遠端控制)]
開啟 System Center Configuration Manager 主控台
點選 系統管理
點選 概觀
點選 用戶端設定 (建立自訂用戶端 裝置設定)

點選 一般
輸入 名稱
輸入 描述
選取 遠端工具(勾選) 需管控的服務項目

點選 遠端工具 [在遠端工具頁面 (預設值 已停用)]

點選 設定(裝置設定) [(啟用) 遠端控制 和 防火牆用戶端設定]
勾選 在用戶端電腦上啟用遠端控制
勾選 網域 私用 公用 (防火牆設定檔)

顯示 在用戶端上啟用遠端控制狀態 (已啟用)
點選 下一步 (即可設定)

(預設值) 遠端工具 設定值

在 使用者可以在 “軟體中心" 變更原則 或 通知設定
[ Ps.如啟用 “是" 使用者 可以變更原則方式 ]

由於目前 使用 IT部門的遠端存取設定
(不能作任何變更選取)

[ 設定 部署規則 (遠端協助) 服務 ]
執行 Server Manager
點選 管理 (新增角色及功能)

確認 伺服器主機 為 (SYSC75) System Center Server
點選 下一步

選擇 角色型或功能型安裝
點選 下一步

確認 主機在線上
點選 下一步

在 功能 頁面
點選 遠端協助
點選 下一步
[ Ps.注意 需管理 Server Host 要安裝協助 才會部署成功 否則無法部署 ]

確認 安裝摘要
點選 安裝

功能安裝成功
點選 關閉
(不需 重新啟動 伺服器主機)

[ 注意：此動作為 設定 “一台主機" ]
需要 本地主機 的 權限(授權)
開始 電腦 (右鍵) 管理

在 電腦管理 頁面
(設定給予管理者權限)
選擇 系統工具
選擇 本機使用者和群組 (群組) Offer Remote Assistance Helpers (群組內)

新增 網域管理員(控制權)
選擇 Keycats\Administrator (網域管理者權限 才可以有權限存取)

[ 注意：此動作為 設定 “多台主機" ]
開啟 Active Directory 網域控制站
開啟 群組原則管理編輯器 [AD70.KEYCATS.COM]
點選 電腦設定 (原則)
點選 系統管理範本 已從本機電腦抓取原則定義 (ADMX 檔案)
點選 系統 (遠端協助)

[ 設定 遠端協助服務 ]
點選 遠端協助
點選 設定提供遠端協助 右鍵 (編輯)

啟用 設定提供遠端協助
點選 已啟用
顯示 (協助人員) 輸入網域管理者 (Keycats\Administrator) 值

設定完成
部署權限授權給用戶端的原則
執行 Cmd (命令提示字元)
輸入 GPUpdate /Force (更新群組原則)

檢查使用者 電腦管理 網域管理員授權是否成功
點選 Windows 鍵(右鍵) 電腦管理

點選 電腦管理(本機)
點選 系統工具 (本機使用者和群組) 群組 Offer Remote Assistance Helpers
確認 Offer Remote Assistance Helpers 群組內

確認 Keycats\Administrator 值 (檢查網域管理員 已部署 至 使用者端)
點選 Offer Remote Assistance Helpers (內部有 Keycats\Administrator 剛輸入的參數值)

[ 測試進行 “遠端協助" 服務 ]
開啟 System Center Configuration Manager
點選 資產與相容性
點選 裝置
[ 針對已部署 Configuration Manager 的主機 (右鍵) 開始 遠端協助 ]

此時 SCCM 會與使用者 進行核准溝通 (SCCM to Client)
(未核准)
畫面跳出 Windows 遠端協助(黑視窗)

此時 使用者畫面 跳出進行核准溝通 (Client to SCCM)
點選 是
(管理者只能先看到 Client 視窗 並無控制權)

[ 進行要求控制權限 ]
點選 要求控制 (管理者要求擁有使用者的游標控制)
此時 System Center Configuration Manager 的畫面 與 Client 同步中 (SCCM to Client)

使用者端 需要核准 給予 System Center Configuration Manager 共用桌面的控制權 (Client to SCCM)
點選 是
(管理者可以有共用桌面的控制權)

目前在 System Center Configuration Manager 可以進行遠端協助
此時頁面上 有個停止共用 (代表 兩方可以進行雙方的控制權)

在兩方的 遠端視窗 頁面上
(使用文字聊天)
點選 聊天 (任何一方都可以看到交談對話)
輸入 字串 (Hey , Let….)

回覆聊天交談
在 使用者端 可以查看到 管理者 傳送的文字
在 底下窗格回覆 需要幫助的字串 給網域管理員

[ Ps.補充 System Center Configuration Manager 一次 “多台" 遠端協助 適用 Windows 7 8 10 版本 ]
(在 Windows 7 作業系統 可以被管控)

(在 Windows 8 作業系統 可以被管控)

(在 Windows 10 作業系統 可以被管控)

(在 System Center Configuration Manager 可管理 多個使用者[作業系統] )