让远程协助在局域网里无处不在

朋友的公司局域网是域环境，想实现一套交互性友善但又操作简单的投资又少的远程协助系统。以便能让网络管理员，系统管理员与最终用户搭起一座友好的桥梁。

我试着首先翻腾了一下51CTO的前辈们的解决方案：

http://blog.51cto.com/search.php?keyword=%D4%B6%B3%CC%D0%AD%D6%FA&search_type=art&search_in=search.php&step=2&word=%D4%B6%B3%CC%D0%AD%D6%FA&tn=bds&cl=3&ct=2097152&si=blog.51cto.com&q=%D4%B6%B3%CC%D0%AD%D6%FA&domains=blog.51cto.com&sitesearch=blog.51cto.com&forid=1&ie=gb2312&oe=gb2312&hl=cn&x=26&y=17

其中的： 7layer 兄的： http://3layer.blog.51cto.com/57448/21740 深得我内心喜欢，喜欢原因有：系统自带，交互过程友善，不用投资，系统自带的东西稳定性不至于太差。 但也有一个严重的问题困惑着我，那就是：我们敬爱的最终用户每次都要如此麻烦地生成一个邀请文件，还要将这个文件发送给对方，要是邀请文件中设置了安全密码，还得打电话告诉IT管理员。

能不能实现：我们的IT管理员无需邀请文件和安全密码，可直接远程协助我们的最终用户呢？

答案：当然是可以的。

实施过程：

第一步：在域上对计算机组做个组策略如下：

如上图片中的第6处：填入要提供远程协助服务的域用户名，有多人的话，就添加多人即可。

格式：
<域名>\<用户名> 或

<域名>\<组名>

第二步：

在提供远程协助服务的管理员的桌面上咱们建立一个快捷方式：快捷方式的链接填入以下即可（什么？你不会在桌面建立一个快捷方式吗？google一下去吧？）：

hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/unsolicitedrcui.htm

双击这个快捷方式。然后，填入需要远程的最终用户的IP地址：

稍候。。用户客户端那头是不是弹出一个要求远程协助的窗口了？若用户点击“确定”。即可。剩下的操作就不在本文中叙述了（以免和其他博友博文雷同）

全部完成！！！你试了吗？

我已成功完成测试！！！！

后记：成功之必须要求：

客户端的防火墙必须(当然要是关掉了防火墙，此步就略过了)：

请将以下项目添加到 Windows 防火墙端口例外:

TCP 端口135

请将以下项目添加到 Windows 防火墙程序例外:

%WINDIR%\SYSTEM32\Sessmgr.exe

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe

怎么搞定？当然也是通过组策略了。请参考我的另一篇：

http://boyhong.blog.51cto.com/367889/181296

中第二点，进行举一反三设置即可。