使用Configuration Manager配置遠端控制

1. 概述：

通過使用Configuration Manager中的遠端控制進行遠端管理，提供協助，或檢視層次結構中的任何用戶端計算機。解決用戶端計算機上的硬體和軟體配置問題并提供幫助台支援需要對使用者的計算機的通路權限時，可以使用遠端控制。 Configuration Manager支援工作組計算機，并加入 Active Directory 域中的計算機的遠端控制。此外， Configuration Manager，可以配置用戶端設定為運作 Windows 遠端桌面和遠端協助。

2. 使用Configuration Manager配置遠端控制需要具有外部依賴關系和互依關系

1) 外部依賴關系：計算機的視訊卡驅動程式：確定以確定最佳的遠端控制性能的用戶端計算機上安裝了最新的視訊驅動程式。

2) Configuration Manager2012 R2支援的作業系統：Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008

3) 互依關系

a) 必須為用戶端啟用遠端控制：預設情況下，遠端控制時，不啟用安裝 Configuration Manager.

b) Reporting Services 點：報告服務，管理者運作的遠端控制報表前，必須先安裝點站點系統角色

c) 安全權限來管理遠端控制：通路集合的資源和啟動遠端控制會話從Configuration Manager控制台：控制 AMT，讀，讀取資源，和遠端控制 權限集合對象。

下面詳細示範配置遠端控制過程

1. 登陸Configuration Manager伺服器，打開Configuration Manager管理控制台

2. 點選管理，點選用戶端設定，右鍵預設用戶端設定，點選屬性

3. 預設設定頁面，選擇左側面闆中的“遠端工具”

4. 點選配置，将會打開遠端控制和Windows防火牆用戶端設定

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_14107026814uQW.jpg" target="_blank"></a>

5. 遠端控制和Windows防火牆用戶端設定頁面，選擇“在用戶端計算機啟用遠端控制”，選擇“域”，如果企業内有其他非域環境用戶端機器，可選擇“專用”或者“公用”，點選确定

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702685r4Rj.jpg" target="_blank"></a>

6. 點選設定檢視者，選擇檢視使用者，企業環境中應根據實際情況選擇相應的使用者或組

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702688F7ZH.jpg" target="_blank"></a>

7. 在裝置設定下配置如下資訊

1) 使用者可以在軟體中心内更改政策或通知設定：否

2) 提示使用者提供遠端控制權限：是

3) 将遠端控制權限授予本地管理者組：是

4) 允許的通路級别：完全控制

5) 管理未經請求的遠端協助設定：否

6) 管理經請求的遠端協助設定：否

7) 管理遠端桌面設定：是

8) 允許獲得許可的檢視者使用遠端桌面連接配接進行連接配接：是

9) 在運作Windows Vista和更高版本的作業系統的計算機上要求網絡級别身份驗證：是

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702693iz3P.jpg" target="_blank"></a>

8. 登陸用戶端機器，打開控制台，點選Configuration Manager用戶端

9. Configuration Manager用戶端屬性頁面，點選操作，點選“計算機政策檢索和評估周期”，點選“立即運作”

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702696deyk.png" target="_blank"></a>

10. 傳回Configuration Manager伺服器，點選管理，展開安全，點選安全作用域，在首頁中點選建立安全作用域

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702702qR8W.jpg" target="_blank"></a>

11. 建立和配置設定安全作用域中鍵入安全作用域名稱，點選确定

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702707rvWS.jpg" target="_blank"></a>

12. 點選管理使用者，點選首頁中的添加使用者或組

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702709olXh.jpg" target="_blank"></a>

13. 指定要做為Configuration Manager管理使用者添加的使用者群組，點選浏覽，選擇使用者或組

14. 在配置設定的安全角色中，點選添加，選擇遠端工具操作人員

15. 在配置設定的安全作用域和集合選擇“僅配置設定給指定安全作用域或集合的對象執行個體”，點選确定

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702714CtWc.jpg" target="_blank"></a>

16. 關閉管理控制台，點選開始按鈕，在開始螢幕中右鍵Configuration Manager控制台，選擇以其他使用者身份運作

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702718i65c.jpg" target="_blank"></a>

17. 點選資産和符合性，點選裝置集合，輕按兩下“Application”集合

18. 右鍵“BJ-CLI-03”，選擇啟動，點選遠端控制

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702722lKJt.jpg" target="_blank"></a>

19. 此時将會打開“正在聯系用戶端BJ-CLI-03的遠端控制代理”

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_141070272526af.jpg" target="_blank"></a>

20. 登陸BJ-CLI-03用戶端計算機，點選準許

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702730Zhic.png" target="_blank"></a>

21. 此時用戶端計算機會顯示已被BJCloud\cmadmin使用者遠端控制

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702732W9sR.jpg" target="_blank"></a>

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702736O6Ox.jpg" target="_blank"></a>

22. 檢視BJ-CLI-03遠端桌面屬性

<a href="http://ericxuting.blog.51cto.com/attachment/201409/14/8995534_1410702743BHyT.png" target="_blank"></a>

     本文轉自 徐庭 51CTO部落格，原文連結：http://blog.51cto.com/ericxuting/1552655，如需轉載請自行聯系原作者