如何在用户计算机上管理或禁用远程协助功能

核心提示：在管理严密的企业网络环境中，管理员可能希望对企业员工使用远程协助功能的方式加以管理，如何在用户计算机上管理或禁用远程协助功能，或禁止他们使用这项功能，为实现这一目标，这种情况下，用户可以获得来自老朋友的技术支持或启用远程控制方式，管理员可以使用位于组策略管理控制单元中的Solicited Remote Assistan

在管理严密的企业网络环境中，管理员可能希望对企业员工使用远程协助功能的方式加以管理，或禁止他们使用这项功能。

为实现这一目标，管理员可以使用位于组策略管理控制单元中的Solicited Remote Assistance（请求式远程协助）策略[Computer Configuration（计算机配置）\Administrative Templates（管理模板）\System（系统）\Remote Assistance（远程协助）]，其界面如图1所示。

图1. 通过组策略管理远程协助功能

请求式远程协助是指计算机用户明确请求其他人员（通常被称为"专家"）为其提供帮助。

管理远程协助功能

当Solicited Remote Assistance（请求式远程协助）策略被启用时，受组策略对象（GPO）影响的所有计算机都将支持请求式远程协助功能。一旦用户发出求助信息，技术专家便可立即连接到用户所在的计算机上。

说明：发送求助请求时并未明确向技术专家授予连接并/或管理目标计算机的权限。当技术专家尝试与目标计算机建立连接时，用户仍有机会选择接受或拒绝连接（仅为技术专家提供查看用户桌面的权限），并且，如需启用远程控制方式，用户还必须通过单击相应按钮的方式显式向技术专家提供远程控制能力。

如果相关设置已被启用，系统还将提供其他一些可用配置选项：

Allow buddy support（允许来自老朋友的技术支持）。选中这一复选框意味着用户不但可以通过由软硬件厂商、企业帮助台建立的官方渠道获取帮助，还可以求助于独立用户（例如通过电子邮件、即时消息等方式请求朋友或同事提供援助）。相反，取消这一复选框则意味着用户只能通过官方渠道获取帮助。

Permit remote control of this computer（允许通过远程方式控制这台计算机）。该选项允许您选择是否允许技术专家通过远程方式控制当前计算机，以及是否只允许他们通过远程方式查看用户桌面。

Maximum ticket time（最大帮助请求有效时间）。这两种设置用以控制用户帮助请求的最大有效时间。当帮助请求过期后，在确保技术专家能够连接到用户计算机前，用户必须重新发出一个帮助请求。

禁用远程协助功能

当Solicited Remote Assistance（请求式远程协助）策略被启用时，用户无法发送援助请求，技术专家也无法应用户请求与其计算机建立连接。

当这种设置尚未配置时，独立用户将可以通过控制面板配置请求式远程协助功能。通过控制面板实现的缺省设置将启用请求式远程协助功能，这种情况下，用户可以获得来自老朋友的技术支持或启用远程控制方式，其帮助请求的最大有效时间为30天。