Удаленный помощник через GPO
 

Всем доброго дня! AD на Windows Server 2008R2. Проблема при подключении к пк через удаленный помощник по ip-адресу или имени ПК. Ошибку прикрепляю. Если создать приглашение по файлу и коду, заходит без проблем.
Как настраивал:
Взаимодействие с сеансом:
Затем:
gpupdate на сервере и на клиенте (+перезагрузка клиента) Брандмауэр не выключается, если был включен, галка "Удаленный помощник" - активна, ее можно включить/выключить. Такое чувство, что не срабатывает групповая политика, хотя при обновление политики - УСПЕХ. Что сделал неправильно, подскажите? Спасибо!

смотрели?

Спасибо за наводку. gpresult /r /scope:computer выдает что созданная мной политика применена не была.

а почему, большой вопрос

Добрый день.
так вы применили на домен то ее?

Дабы не плодить тоже спрошу настроил по этому ману https://www.ekzorchik.ru/2012/09/ser...nce-configure/

помощь предлагаю, запрос доходит, подтверждают - подключаюсь к сеансу, но почему не могу сразу оказывать помощь??

Получается надо еще отправить запрос и опять юзер должен подтвердить...

По этой статье и настраивал)))
А как применить ее на домен?

Находил обсуждение этой темы, не знаю можно ли здесь публиковать ссылку. Отправил тебе в личку

Вообщем пока сюда не отлинковал (выделенная политика под основной) не применялась ни в какую))

Спасибо за подсказку, теперь работает!

Удалось решить эту проблему?

Не удалось
Как я понимаю "Подключение «Удалённого помощника» без запроса доступа" не то...
Запрос доступа должен быть, только после подтверждения на подключение должна быть сразу доступна возможность перехвата мышки и клавиатуры в удаленном сеансе для скорейшей помощи.
Или так нельзя?

Я думаю это как раз то, но не могу найти файлы: C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\ и C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\ у вас такие есть? у меня только: C:\Windows\PCHEALTH\ERRORREP и все.

Да так же смотрел и на своем компе(win7 x64) и на контроллере 2008R2

Может местные старожилы что подскажут? Если найдешь решение - дай знать. Я тоже сообщу - если найду

Вообщем по этому "удаленному инвалиду помощнику" как мы хотим не получится, точнее получится но только у XP (только там есть эти файлы, которые редактируются), у меня таких половина и 2я половина на 7ке
городить для одних так для других эдак я не буду, пусть "удаленный помощник" работает одинаково везде, зато без костылей и бесплатный.

Или использовать сторонний софт, который платный, а есть и бесплатный, но со своими нюансами.
Есть SCCM платный конечно, но в нем помимо всех плюшек есть "удаленный контроль". (надо в виртуалке поковыряться, интересно что умеет)

Встречалась информация, что можно через "Диспетчер служб удаленный рабочих столов" добавлять компы в группу и лазать в сеансы. (еще с этим попробую повозиться, хотя если оно использует "Теневое RDP подключение", то не взлетит у меня т.к. работает только начиная с win7)

Вроде все

После чтения информации тоже пришел к этому выводу!

Коллега, вот что откопал
решение есть, работает в 7ке и в XP тоже!
Теперь все пользователи как на ладони - хоть на сервере в терминале, хоть на своем компе, ко всем сеансам можно подключаться.
А главное из одной консоли)

Интересно.

Это все делается на AD?

Каким образом добавляем?

через GPO я делал в той же политике в которой настроен "Удаленный помощник"

потом на сервере, чтобы не перезагружать:
gpupdate /force

ноут и свою виртуалку тестовую перезагрузил, залогинился под пользователем

Затем на сервере Пуск-Выполнить: tsadmin.msc
В этом диспетчере надо добавлять компьютеры, к пользователям которых вы планируете подключаться.

Сделал. Захожу в оснастку, создаю новую группу, "Добавить компьютер" пишу имя, сеанс его вижу, могу ему отправить сообщение, выйти из системы, но при подключении пишет: "Отказано в доступе"...

Вы являетесь членом группы администраторов?

Вообщем у меня не все гладко.
Добавил только треть машин, думал утром все получится закинуть в консоль, остальные не хотят, в логах такие ошибки: "Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики ...." и "Не удалось запросить данный список объектов групповой политики. Сообщение, описывающее причину, "
У меня касперский везде стоит, похоже он воду мутит, но настройки все с одной политики, вообщем странно, буду копать...

Leaves, посмотрите, что в логах у вас пишется по поводу политики?

Под доменным админом пробую

Интересная история, после того как отключаешься от удаленного помощника, у пользователя, к кому подключался пропадает языковая панель и по умолчанию ставится русский язык, с этим никто не сталкивался?

Для "Windows 7" почитайте за shadow, например, один из вариантов вариант:
Для "Win 8" и выше за Mstsc /shadow

Спасибо!