如何禁用或启用远程连接 组策略设置方法(2)

　　如果禁用此策略设置，用户将无法请求远程协助，此计算机也将无法从另一台计算机进行控制。

　　6、我们还需要将远程协助栏的“提供远程协助”打开;

　　7、现在来看下官方对于“提供远程协助”的说明:

　　请使用此策略设置来决定支持人员或 IT 管理员(此处被称为“专家”)在用户未通过某一渠道、电子邮件或即时消息首先请求的情况下就可以向此计算机提供远程协助。

　　使用此策略设置，专家能向此计算机提供远程协助。

　　此专家无法连接到未公布的计算机或未经用户允许进行控制。当专家尝试连接时，用户仍然有机会接受或拒绝连接(只提供专家查看用户桌面的权限)，因此，如果启用了远程控制，用户在单击一个按钮后，专家才能远程控制桌面。

　　如果启用此策略设置，远程协助将提供给登录到此计算机的用户。您有两个选项让协助人员提供远程协助: “只允许协助人员查看计算机”或“允许协助人员远程控制计算机。” 除了这两个选择外，在配置此策略设置时，您还可以指定可以提供远程协助的用户或用户组列表。这些人员称为“协助人员”。

　　要配置协助人员列表，请单击“显示”。这将打开一个新的窗口，以输入协助人员的名字。请逐个添加用户或组。输入协助人员用户或用户组的名称时，请使用以下格式:

　　<域名>\<用户名> 或

　　<域名>\<组名>

　　如果禁用或不配置此策略设置，用户或组将无法向此计算机提供未经请求的远程协助。

　　如果您使用 Windows 防火墙，您需要将以下例外添加到 Windows 防火墙本地或组策略设置，这样才能使用未经请求的协助。

　　请将以下项目添加到 Windows 防火墙端口例外:

　　TCP 端口135

　　请将以下项目添加到 Windows 防火墙程序例外:

　　%WINDIR%\SYSTEM32\Sessmgr.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe