让远程协助在局域网里无处不在 推荐

朋友的公司局域网是域环境，想实现一套交互性友善但又操作简单的投资又少的远程协助系统。以便能让网络管理员，系统管理员与最终用户搭起一座友好的桥梁。我试着首先翻腾了一下51CTO的前辈们的解决方案：http://blog.51cto.com/search.php?keyword=%D4%B6%B3%CC%D0%AD%D6%FA&search_type=art&search_in=search.php&step=2&word=%D4%B6%B3%CC%D0%AD%D6%FA&tn=bds&cl=3&ct=2097152&si=blog.51cto.com&q=%D4%B6%B3%CC%D0%AD%D6%FA&domains=blog.51cto.com&sitesearch=blog.51cto.com&forid=1&ie=gb2312&oe=gb2312&hl=cn&x=26&y=17其中的：7layer 兄的：http://3layer.blog.51cto.com/57448/21740 深得我内心喜欢，喜欢原因有：系统自带，交互过程友善，不用投资，系统自带的东西稳定性不至于太差。 但也有一个严重的问题困惑着我，那就是：我们敬爱的最终用户每次都要如此麻烦地生成一个邀请文件，还要将这个文件发送给对方，要是邀请文件中设置了安全密码，还得打电话告诉IT管理员。能不能实现：我们的IT管理员无需邀请文件和安全密码，可直接远程协助我们的最终用户呢？答案：当然是可以的。实施过程：第一步：在域上对计算机组做个组策略如下：





如上图片中的第6处：填入要提供远程协助服务的域用户名，有多人的话，就添加多人即可。格式：
<域名>\<用户名> 或<域名>\<组名> 第二步：在提供远程协助服务的管理员的桌面上咱们建立一个快捷方式：快捷方式的链接填入以下即可（什么？你不会在桌面建立一个快捷方式吗？google一下去吧？）：hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/unsolicitedrcui.htm双击这个快捷方式。然后，填入需要远程的最终用户的IP地址：

稍候。。用户客户端那头是不是弹出一个要求远程协助的窗口了？若用户点击“确定”。即可。剩下的操作就不在本文中叙述了（以免和其他博友博文雷同）全部完成！！！你试了吗？我已成功完成测试！！！！后记：成功之必须要求：客户端的防火墙必须(当然要是关掉了防火墙，此步就略过了)：请将以下项目添加到 Windows 防火墙端口例外:TCP 端口135请将以下项目添加到 Windows 防火墙程序例外:%WINDIR%\SYSTEM32\Sessmgr.exe%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
怎么搞定？当然也是通过组策略了。请参考我的另一篇：http://boyhong.blog.51cto.com/367889/181296中第二点，进行举一反三设置即可。