Давайте спочатку розберемося що це і навіщо це потрібно.
Пропозиція віддаленої допомоги працює також як і віддалений помічник, однак користувачеві не потрібно створювати запит на допомогу. Адміністратор мережі сам инициализирует віддаленого помічника у потрібного користувача. Тим самим підвищується захист, а також користувачеві не потрібно робити ніяких дій для запиту допомоги, достатньо зателефонувати в IT відділ або відправити повідомлення на електронку з проханням допомогти.
Пропонувати віддалену допомогу можуть тільки ті співробітники організації, кому буде надано такий дозвіл (н.р. тільки IT-відділ).
Для демонстрації розгортання пропозиції віддаленої допомоги на віртуальній машині було встановлено і налаштовано наступне:
Ім'я сервера: DC01.ABA.LOCAL
- Контролер домену ActiveDirectory
- DNS-сервер
- DHCP-сервер (для зручності)
Створені користувачі домену:
- expertaba - співробітник, який може пропонувати віддалену допомогу.
- useraba1 - співробітник якому буде пропонуватися допомогу.
- useradd - користувач з правами додавання до домену.
- expertabac.aba.local - комп'ютер користувача експерта (співробітник IT-відділу).
- useraba1c.aba.local - комп'ютер користувача кому буде пропонуватися допомогу.
Етап 1. Готуємо робочі станції користувачів.
Для цього етапу нам немає необхідності йти до користувача і змінювати налаштування. Все зробимо скриптом, який буде запускатися під час входу користувача в компьютер.Т.к. віддалений помічник використовує модель DCOM. У Windows XP в розділі HKEY_LOCAL_MACHINESoftwareMicrosoftOle рядковий параметр EnableDCOM повинен мати значення Y. В іншому випадку, якщо параметру присвоєно значення N або він відсутній, функція віддаленого помічника працювати не будет.Чтоби включити цей параметр створимо VB-скрипт такого змісту і назвемо його EnableDCOM.vbs
Тепер, щоб потрібний скрипт запрацював необхідно додати його виконання в Групову політику безпеки.
Для цього створимо спочатку нову групову політику і назвемо її OfferRemouteAssitance.
Щоб створити групову політику заходимо: «Пуск> Адміністрування-> Active Directory - користувачі й комп'ютери». Потім переходимо в властивості домену і вибираємо вкладку «Групова політика». (Рис.1)
