Работа с удалённым помощником Windows для оказания компьютерной помощи. Как настроить чужой компьютер удаленно используя Microsoft Quick Assist

В статье Митч Туллоч (Mitch Tulloch), опубликованной на netdocs.ru последовательно рассказывается как использовать удаленный помощник (Remote Assistance) в среде с включенным брандмауэром Windows.

Поскольку возникла необходимость реализовать у себя в краткие сроки и, пользуясь статьей как инструкцией, все получилось, решил разместить у себя на блоге, себе же на память и, может, кому пригодится. Надеюсь. авторы обидятся не сильно.

Обсуждаемые темы включают использование политик групп (Group Policy) для создания исключения для удаленного помощника (Remote Assistance exception) для компьютеров, настройку компьютеров для передачи предложений удаленного помощника (Remote Assistance) и подсказки по использованию удаленного помощника (Remote Assistance).

Удаленный помощник (Remote Assistance) – это один из инструментов, который не полностью оправдал свою начальную цель. Он впервые появился в Windows XP и представлялся Microsoft двумя способами: как способ для подразделений поддержки для снижения затрат по поддержке пользователей, и как средство для пользователей по получению помощи от экспертов в интернет (Internet). К несчастью второе назначение не стало таким полезным, каким оно изначально планировалось. Причины этого в основном касаются сетевого аппаратного обеспечения. В домашних сетях с их широкополосными соединениями к интернет и защищенными NAT маршрутизаторами, фактом является то, что удаленный помощник
(Remote Assistance) не всегда работает. На практике, если и Новичок (Novice – пользователь/компьютер, нуждающийся в помощи) и эксперт (Expert – пользователь/компьютер, предоставляющий помощь) спрятаны за NAT, то традиционный, основанный на приглашениях (invitation) удаленный помощник (Remote Assistance) просто не работает. И даже если только один из них находится за NAT маршрутизатором, то удаленный помощник (Remote Assistance) обычно не работает, если маршрутизатор не поддерживает технологию Universal Plug and Play (UPnP), в противном случае, входящие пакеты, направленные на порт 3389, могут быть перенаправлены клиенту, просящего о помощи. Наконец, существуют проблемы на брандмауэре, связанные с удаленным помощником (Remote Assistance), и основная проблема заключается в том, что и брандмауэр на
компьютере Эксперта (Expert) и брандмауэр на компьютере новичка (Novice) должны быть настроены для разрешения входящего и исходящего трафика по порту 3389. Для брандмауэра Windows это означает открыть порт 3389 для входящих соединений, т.к. фильтрация исходящих соединений не производится, но с выходом Vista это изменилось (там выполняется фильтрация и входящих и исходящих соединений). Все эти “аппаратные сложности и сложности брандмауэра “ делают удаленный помощник (Remote Assistance) сложным в использовании инструментом для
многих начинающих пользователей, и лично я не знаю никого, кто бы пользовался им дома для решения своих компьютерных проблем.

Снижение затрат на поддержку – это совершенно другая вещь, и в этом случае удаленный помощник (Remote Assistance) действительно помогает. Однако не очень широко известно, что можно использовать удаленный помощник (Remote Assistance) в двух случаях: пользователи могут запросить помощь, когда она им нужна, и эксперты могут предложить помощь, когда им кажется, что пользователям может помочь их советы. Давайте я сперва немного расскажу обращении к удаленному помощнику (Remote Assistance Invitations), а затем мы перейдем к использованию
помощи второго типа – советы удаленного помощника (Remote Assistance offers) в корпорации, где используются политики групп (Group Policy) для управления конфигурацией рабочего стола (desktop configuration).

Приглашения удаленного помощника (Remote Assistance Invitations)

Первый вариант использования удаленного помощника (Remote Assistance) – это когда новичок (Novice) обращается за помощью к Эксперту (Expert). После того как Эксперт получает и принимает приглашение, он может просмотреть рабочий стол компьютера Новичка, пообщаться с ним, и получив согласие новичка перехватить контроль над его компьютером для устранения проблем. Новичок может послать приглашение клиенту тремя способами: с помощью Windows Messenger, отправив электронное сообщение, или передав файл. Для того, чтобы послать приглашение
Новичок нажимает на Start, All Programs, Remote Assistance. В результате откроется окно удаленного помощника в разделе помощи и поддержки (Help and Support):

Рисунок 1 : Отправка запроса о помощи с помощью Remote Assistance

Нажатие на ссылку «Invite someone to help you» предоставит Новичку варианта отправки приглашения – с помощью Messenger, электронной почты,
или сохранив файл под название RAInvitation.msrcincient на гибком диске или в общей папке в сети, откуда Эксперт сможет забрать его. Вложения в электронном письме и сохраненные файлы можно защитить с помощью пароля, в противном случае это будет простой текст XML, например, Новичок Bob Smith посылает приглашение Эксперту Mary Jones:

Для того, чтобы принять приглашение Эксперт (Expert) всего лишь должен открыть его и нажать на Yes, в результате чего откроется консоль Remote Assistance на машине Эксперта. Тем временем на экране компьютера Новичка появится диалоговое окно, сообщающее, что Эксперт принял приглашение, и запрашивающее разрешение на доступ к рабочему столу Новичка и общение с ним.
Если Новичок соглашается, то консоль Удаленного помощника (Remote Assistance) запускает инструмент, который позволяет Эксперту видеть рабочий стол Новичка на своем компьютере. Ниже представлен рисунок, полученный с помощью Virtual PC, который отображает рабочий Новичка в левом верхнем углу, и рабочий стол Эксперта в нижнем правом углу экрана:

Рисунок 2 : Bob (Новичок) слева сверху и Mary (Эксперт) слева снизу

Если Mary нужно перехватить контроль над компьютером Bob для устранения каких-нибудь проблем, то она может просто нажать на кнопку Take Control на панели инструментов в верхней левой части консоли удаленного помощника (Remote
Assistance). В результате этого на экране компьютера Bob появится окно, запрашивающее разрешение не это действие, и если Bob разрешит, то клавиатура и мышь его компьютера теперь окажутся под контролем у Mary, поэтому лучше перед тем, как перехватить контроль, чтобы Эксперт посоветовал Новичку не использовать клавиатуру и мышь до того, как Эксперт не закончить свою работу и не вернет контроль обратно Новичку (либо пользователь может нажать ESC и прекратить сессию Эксперта и вернуться в режим просмотра).

Предложения удаленного помощника (Offering Remote Assistance)

Бывают однако случаи, когда специалисты по поддержке могут захотеть сами предложить помощь пользователю, даже если пользователь не просил ее. Этот случай известен как предложение удаленного помощника (Offer Remote Assistance),
и вы должны знать некоторые вещи о нем, перед тем, как захотите применить его на практике. Во-первых, этот инструмент работает лишь когда компьютеры Новичка и Эксперта принадлежат одному домену или доверительному домену (trusting
domain), т.е. он не будет работать сценарии с рабочими группами (workgroup scenario) и поэтому не применим для большинства домашних пользователей (home users). Конечно, это также исключает Windows XP Home Edition, поэтому он только
работает на Windows XP Professional (или Windows Server 2003). Во-вторых, вы должны четко подключить компьютеры Новичков, для того чтобы они могли получать и принимать предложения удаленного помощника (Remote Assistance), а наиболее удобный для этого способ – это использование политик групп (Group Policy), который будет объяснен ниже. В-третьих, вы должны настроить параметры для
политик групп (Group Policy) для предложений удаленного помощника (Offer Remote Assistance), вы должно задать список Экспертов, которые авторизованы помогать пользователям в вашей сети. Этот последний шаг очень важен, если вы не хотите, чтобы просто кто угодно мог предлагать помощь вашим пользователям, например, хакер, который взломал одну из ваших компьютеров может затем предлагать «помощь» вашим пользователям, и вы прекрасно понимаете, к чему это может привести.

Поэтому давайте приступим к конфигурации политик групп (Group Policy) для включения предложений удаленного помощника (Offer Remote Assistance) не некоторых компьютерах Новичков. Для нашего сценария, наш Эксперт (Mary Jones) находится в Ванкувере (Vancouver), а Новичок (Bob Smith) находится в Виннипеге (Winnipeg), поэтому мы начнем с создания и привязки объекта политики групп (Group Policy Object — GPO) под названием WinnipegGPO для организационной единицы Winnipeg в нашем домене:

Рисунок 3 : Использование политик групп (Group Policy) для настройки
Offer Remote Assistance на компьютере Новичков в Winnipeg

Откройте WinnipegGPO в редакторе Group Policy Object Editor и перейдите к папке Computer Configuration \ Administrative Templates \
System \ Remote Assistance \ Offer Remote Assistance:

Рисунок 4 : Настройка политик Offer Remote Assistance

Откройте эту политику, включите ее и выберите либо «Allow helpers to
remotely control the computer» (разрешить помощникам удаленно управлять
компьютером) (по умолчанию) или «Allow helpers to only view the
computer» (Разрешить помощникам только просматривать компьютер), в
зависимости, что вам нужно:

Рисунок 5: Подключение Offer Remote Assistance для режима получения контроля

Нажмите на кнопку Show и добавьте Mary Jones в список помощников
(Экспертов) виде domainname\username (название домена\имя пользователя), т.е.
r2.local\mjones:

Рисунок 6 : Добавление Mary Jones в список пользователей, которым
разрешено предлагать удаленную помощь

Обратите внимание, что вы также можете добавлять группы помощников в виде
domainname\group (название домена\группа), если захотите. Нажмите на кнопку OK
для того, чтобы настроить политику и подождите, пока она применится для
компьютеров Новичков.

Примечание : Вы могли заметить другую политику на рисунке 4 под названием Solicted
Remote Assistance. Вы можете настроить эту политику для того, чтобы разрешить
или запретить Новичкам возможность посылать приглашения для удаленной помощи
Экспертам в вашей сети, если вы захотите. Обратите внимание, что до появления
Service Pack 2, отключение этой политики приводило к отключению предложений
удаленного помощника (Remote Assistance), в с появлением SP2 это было
исправлено.

Теперь, когда настроили политики групп (Group Policy) для включения
предложений удаленного помощника (Offer Remote Assistance) на компьютерах
новичков в Winnipeg, вам нужно сделать кое-что еще – настроить брандмауэр
Windows на тех же самых компьютерах для того, чтобы разрешить получать
удаленную помощь. Вы можете использовать политику групп для этих целей. Для
того чтобы сделать это, используйте снова редактор Group Policy Object Editor
по-прежнему для объекта WinnipegGPO и перейдите к Computer Configuration \
Administrative Templates \ Network \ Network Connections \ Windows Firewall \
Domain Profile \ Windows Firewall: Define Port Exceptions:

Рисунок 7: Настройка политик брандмауэра Windows на компьютерах Новичков

Откройте эту политику, включите ее, нажмите на кнопку Show и укажите
исключение для TCP порта под номером 135, как показано ниже на рисунке:

Рисунок 8 : Создание исключения для порта TCP 135 для входящих соединений
для получения предложений удаленного помощника (Remote Assistance offers)

Теперь выберите политику Windows Firewall: Define Program Exceptions,
включите ее, нажмите на кнопку Show, и укажите три программных исключения, как
показано на рисунке ниже:

Рисунок 9 : Создание программных исключений для предложений удаленного
помощника (Offer Remote Assistance)

Если вам необходимо, то повторите процедуру, описанную выше, со стандартным
профилем (Standard Profile), а затем нажмите на кнопку OK, для настройки
политик, а затем подождите, пока они применятся для компьютеров Новичков.

Теперь Mary может предлагать помощь Bob с помощью предложений удаленного
помощника (Offer Remote Assistance). Для того чтобы сделать это, Mary должна
открыть Help and Support (Помощь и поддержка), нажать на ссылку «Use tools
to view your computer information and diagnose problems» (Использовать
инструменты для просмотра информации о компьютере и диагностики проблем) в
основном окне Help and Support. В следующем окне (под названием Tools) она
должна нажать на ссылку «Offer Remote Assistance» (предложить
удаленную помощь), в результате чего открывается окно Offer Remote Assistance,
в котором она вводит название компьютера (или IP адрес) компьютера Bob:

Рисунок 10 : Mary предлагает удаленную помощь для пользователей
компьютера под названием XP191

Если Mary нажмет на кнопку Connect, то ей будет предложено выбрать
пользователя на удаленном компьютере, которому она хочет помочь:

Рисунок 11 : Mary предлагает удаленную помощь Bob

Затем Mary нажимает на кнопку Start Remote Assistance, в результате чего на
ее машине откроется консоль удаленного помощника (Remote Assistance console).
Тем временем, на машине Bob появится окно, спрашивающее разрешение на принятие
помощи от Mary:

Рисунок 12 : Bob должен принять предложение помощи от Mary

После того, как Bob соглашается принять предложение, Mary может увидеть
рабочий стол Bob и поговорить с ним, а также при правильной настройке политики
нажать на кнопку Take Control, для того чтобы перехватить контроль над
компьютером Bob для устранения проблем (Bob конечно может по прежнему
отказаться от помощи).

В Windows 7 и предыдущих версиях операционной системы присутствует встроенная программа «Удалённый помощник». Она позволяет управлять компьютером пользователя, которому нужна помощь, с другого компьютера, используя локальную сеть или подключение через интернет.

Активация и деактивация помощника

Мастер может управлять компьютером, который нужно починить, прямо со своего компьютера. При подключении через «Удалённый помощник» на экране мастера появляется изображение с компьютера другого пользователя, а все действия, выполненные мастером, передаются на компьютер этого пользователя и изменяют его параметры.

Есть три способа, обеспечивающих безопасное подключение:

для компьютеров, соединённых локальной сетью, можно передать файл приглашения, который получает пользователь, нуждающийся в помощи, и передаёт мастеру;
этот же файл безопасности можно переслать по электронной почте, если соединение будет производиться через интернет;
если настроен протокол IPv6, то можно использовать прямое подключение через кнопку easy connect.

При соединении сначала включается режим, позволяющий мастеру наблюдать за действиями, выполняемыми на компьютере другого пользователя, но при этом он не может влиять на происходящее. Для перехода к управлению потребуется дополнительное разрешение.

Чтобы начать использовать «Удалённый помощник», необходимо выполнить следующие действия:

Также в Windows 7 присутствует возможность включить голосовое соединение, которое позволит общаться мастеру и пользователю во время сеанса без сторонних программ.

Видео: настройка удалённого помощника

Соединение компьютеров

После того как компьютер был настроен, выполните на нём следующие действия:

Запустите «Удалённый помощник» из папки «Обслуживание» в меню «Пуск».
Открываем «Удалённый помощник» через меню «Пуск»
Укажите, что этот компьютер нуждается в помощи.
Выбираем режим «Пригласить того, кому вы доверяете, для оказания помощи»
Выберите один из способов приглашения мастера. Например, через файл.
Выбираем, как пригласить мастера
Сохраните предоставляемый файл.
Сохраняем файл в папку, из которой доставать его будет удобнее всего
Полученный файл отправьте любым удобным способом на компьютер мастеру, а на настраиваемом компьютере появится окошко с паролем, который понадобится для соединения, запомните его.
Лучше всего будет записать пароль для соединения
Теперь перейдите к компьютеру мастера. На нём уже должен находиться файл приглашения, откройте его.
Открываем приглашение на компьютере мастера
Введите пароль, полученный ранее на компьютере пользователя.
Вводим на компьютере мастера ранее полученный пароль
Снова вернитесь к компьютеру пользователя и подтвердите, что разрешаете подключение мастера.
Подтверждаем путем нажатия кнопки «Да», что соединение должно быть установлено
Соединение установлено, но мастер может лишь наблюдать. Чтобы начать управлять компьютером пользователя, он должен кликнуть по кнопке «Взять управление».
Кликаем по кнопке «Взять управление», чтобы начать управлять компьютером другого пользователя
После этого пользователь должен ещё раз подтвердить, что доверяет мастеру.
Указываем, что мастер может управлять компьютером
Прервите соединение с помощью кнопки «Прекратить удалённое управление» на одном из компьютеров. Чтобы установить голосовую связь, кликните по кнопке «Разговор».
Используем кнопку «Прекратить удалённое управление», чтобы прекратить сессию

Видео: подключение к удалённому рабочему столу Windows

Установка соединения без приглашения

Бывают случаи, когда отправка запроса с компьютера пользователя на компьютер мастера неудобна или невозможна. Поэтому существует способ, изменяющий параметры так, что запрос сможет отправлять сам мастер, то есть ему не понадобится для этого пригласительный файл.

Обязательное условие для подобного соединения - мастер должен быть авторизован в учётной записи с именем и паролем, одинаковыми с учётной записью, в которой авторизован пользователь, нуждающийся в помощи. Аккаунт мастера должен находится в группе администраторы, а аккаунт пользователя - к группе удалённых помощников, которая создаётся системой автоматически после входа в режим предложения помощи.

На компьютере мастера запустите командную строку с правами администратора. Для этого зайдите в меню «Пуск» и найдите командную строку через поиск.
Открываем командную строку от имени администратора из меню «Пуск»
Используйте в ней команду mmc, чтобы открыть консоль.
Прописываем в командной строке mmc, нажимаем Enter
Разверните меню «Файл», в нём выберите пункт «Добавить или удалить оснастку». В развернувшемся окошке кликните по кнопке «Добавить» и добавьте редактор объекта групповой политики. Сохраните все изменённые настройки и возвратитесь к консоли.
Добавить редактор групповой политики в консоль управления можно с помощью кнопки «Добавить»
Откройте политику локального компьютера, а в нём «Конфигурация системы» - «Административные шаблоны» - «Система» - «Удалённые помощники». В конечной папки разверните файл «Запрос удалённой помощи».
Открываем файл «Запрос удалённой помощи»
Активируйте функцию, отметив «Включить» в открывшемся окне.
Включаем функцию «Запрос удалённой помощи», отметив «Включить»
Возвратитесь к папке и отройте функцию «Предлагать удалённую помощь». Также активируйте его, а в параметрах укажите, что помощники могут управлять этим компьютером. Кликните по кнопке «Показать».
Включаем функцию «Предлагать удалённую помощь» и указываем, что помощники могут управлять этим компьютером
Пропишите название и пароль к учётной записи мастера. Сохраните все внесённые изменения.
Указываем мастера, который будет иметь доступ к компьютеру пользователя
Перейдите к компьютеру мастера и запустите в нём режим подключения с помощью команды C:\Windows\System32\msra.exe /offerra, выполненной от имени администратора.
Выполняем команду C:\Windows\System32\msra.exe /offerra
Введите IP компьютера, к которому нужно выполнить подключение. Его можно либо найти в интернете, набрав соответствующий запрос, либо через «Пуск» - «Панель управления» - «Сеть и Интернет» - «Центр управления сетями и общим доступом» - «Просмотр состояния сети и задач» - под надписью «сеть с типом доступа: Интернет» нажмите на ссылку с типом подключения - «Сведения» - в строке «Адрес IPv4» и будет искомый IP.
Указываем IP, к которому нужно подключиться
Все последующие действия совпадают с теми, что были описаны выше при обычном подключении: пользователь должен выдать разрешение на соединение, а потом - на управление. Разрыв связи осуществляется стандартным методом, через кнопку «Прекратить удалённое управление».
Начинаем работу с «Удалённым помощником»

Видео: «Удалённый помощник» без приглашения вне домена на Windows 7

Подключение без разрешений

Иногда подключение к компьютеру пользователя мастер должен осуществить во время его отсутствия. Но по умолчанию, чтобы начать наблюдение за другим компьютером и начать управлять им, нужно разрешение пользователя. Обойти эти шаги безопасности можно, изменив код помощника:

Готово, теперь мастер может подключаться к пользователю без подтверждения со стороны пользователя. Файлы, которые изменялись выше, в итоге должны выглядеть так:

function LoadVariables()
{
;
try
{
if(parent.gIsURA)
{
idNormal.className = «sys-font-body sys-color-body DisplayNone»;
idUnSolicited.className = «sys-font-body sys-color-body Display»;
if (parent.gHelperName)
{
idUnSolicHelper.innerText = parent.gHelperName;
idUnSolicHelper1.innerText = parent.gHelperName;
}
}
else
{
if (parent.gHelperName)
{
idHelperName.innerText = parent.gHelperName;
}
}
}
catch(error)
{
parent.FatalError(parent.L_RCCTL_Text, error);
}
btnAccept.disabled = false;
btnDecline.disabled = false;
btnDecline.focus();
DoAccept();
;
}
function DoAccept()
function InitiateMsg()
{
var vArgs = window.dialogArguments;
try
{
idExpert1.innerText = vArgs;
idExpert2.innerText = vArgs;
idExpert3.innerText = vArgs;
}
catch(error)
{
idBody.style.visibility = «hidden»;
alert(L_ERRACCESSDENIED_Text);
return;
}
onClickHandler(0);
return;
}
function onClickHandler(id)

Что делать, если помощник не работает

Существуют инструкции на случай проблем с подключением или соединением.

Проверка доступа

Если помощник не найден в системе или неактивен, то это значит, что он может быть заблокирован. Чтобы в этом убедиться, выполните следующие действия:

Настройка брандмауэра

В Windows 7 встроенный брандмауэр настраивается автоматически, но всё-таки из-за него могут возникнуть проблемы. Чтобы избежать, стоит, во-первых, отключить сторонние антивирусы, во-вторых, выполнить следующие действия:

Необходимо отключить Firewall (или разрешить обращения к DCOM в исключениях) на компьютере.
В системах XP SP2 и выше необходимо изменить параметры безопасности (это можно сделать с помощью групповой политики). В узле Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/ меняем разрешения следующим образом:
- для DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax выдаём группам Anonymous Logon и Everyone разрешения Allow Local и Allow Remote Access;
- для DCOM: Machine Launch Restrictions in SDDL syntax выдаём группе Administrators разрешения Allow Local Launch, Allow Remote Launch, Allow Local Activation, Allow Remote Activation, а группе Everyone - Allow Local Launch, Allow Local Activation.

Управлять компьютером другого пользователя можно со своего компьютера, выполнив соединение через встроенного удалённого помощника. Для стандартного подключения потребуется пригласительный файл и соглашения со стороны пользователя, нуждающегося в помощи. Но эти запреты можно обойти, изменив код помощника и параметры групповой политики.

Для использования Удаленного помощника пользователь должен пригласить другого пользователя для совместного использования сеанса. Предварительно необходимо разрешить использование удаленного помощника (Remote Assistance).

Как только эта возможность будет включена, другого пользователя можно пригласить с помощью одного из нескольких методов. Самым популярным методом приглашения пользователей для удаленного помощника является использование электронной почты и MSN Messenger. Электронная почта чаще всего используется для отправки приглашений, поэтому стоит рассмотреть этот процесс более подробно.

Для отправки приглашения удаленного помощника выполните такую последовательность действий:

1. Выберите Пуск > Справка и поддержка (Start > Help and Support) .

2. В правой панели Запрос на поддержку кликните на ссылке Приглашение на подключение для Удаленного помощника .

4. На этом этапе можно или воспользоваться Windows Messenger или отправить запрос по электронной почте. Для использования электронной почты введите адрес электронной почты пользователя, который должен управлять системой. После этого кликните на кнопке Пригласить . Либо можно сохранить приглашение в файл и отправить его получателю любым другим способом.

5. Введите имя (которое будет показано в приглашении) и сообщение. Кликните на кнопке Далее .

6. Укажите время, в течение которого приглашение будет оставаться действительным (по умолчанию, приглашение остается действительным в течение одного часа). После этого введите и подтвердите ввод пароля для этого подключения. Наконец, кликните на кнопке Отправить приглашение . Пароль не отправляется вместе с уведомлением, поэтому передайте пароль другим способом, хотя бы посредством SMS.

7. После получения уведомления об успешной доставке приглашения закройте диалоговое окно Справка и Поддержка .

Как только получатель прочтет сообщение электронной почты, он увидит присоединенный к сообщению файл. Для инициации подключения удаленного помощника получатель должен дважды щелкнуть на присоединенном файле. Это приведет к открытию диалогового окна Удаленный помощник . На этом этапе от получателя требуется ввести пароль для соединения и щелкнуть на кнопке Да (Yes) .

После этого будет выдано сообщение с советом по подключению удаленного помощника. Для разрешения установки соединения кликните на кнопке Да (Yes) . На этом этапе пользователь уже подключен к удаленной системе. По умолчанию удаленное соединение поддерживает работу в режиме отображения, то есть, удаленный пользователь может видеть только содержимое экрана, а управление рабочим столом не предоставляется.

Как только удаленный пользователь захочет получить рабочий стол в управление, локальный пользователь получит сообщение, которое позволяет предоставить удаленному пользователю такую возможность. Как только локальный пользователь щелкнет на кнопке Да (Yes) , он сможет наблюдать за тем, как удаленный пользователь управляет рабочим столом. Удаленный пользователь получает сообщение о передаче управления рабочим столом. Удаленный пользователь сохраняет за собой управление, пока один из пользователей не нажмет клавишу .

Для завершения сеанса кликните на кнопке Отключить (Disconnect) в диалоговом окне Удаленный помощник .

Удаленный помощник предоставляет прекрасную возможность разобраться с проблемами операционной системы на компьютере родственника или знакомого прямо через интернет. В результате, семья или друзьям могут запросто спросить вашей помощи через интернет, не опасаясь, что система окажется полностью открытой для атаки.

Удаленный помощник обеспечивает соединение через тот же порт, что и служба терминалов (Terminal Services), поэтому если между точками соединения существует брандмауэр, необходимо удостоверится, что этот порт не заблокирован.

Прошли те времена, когда скорая компьютерная помощь оказывалась пользователям на дому по первому звонку. Владельцев компьютерной техники стало очень много, и у ИТ-специалистов недостаточно времени всех объехать и произвести ремонт системы либо установить, обновить или удалить программное обеспечение. В фокусе данной статьи - удалённый помощник, его предназначение и возможности. Также пользователю будет интересно узнать достоинства и недостатки программных продуктов на рынке для удалённого подключения.

Нужен был повод

Как только возникает какая-то проблема, связанная с работой операционной системы Windows, она тут же решается либо разработчиком, либо независимыми программистами, так случилось и с удалённым подключением. Выход из сложившейся ситуации был найден довольно быстро - для ремонта компьютера задействован удалённый помощник, который встроила в систему Windows компания Microsoft. Однако функционал и низкая защищённость утилиты вызывали обеспокоенность многих пользователей, особенно в сфере крупного бизнеса. Потребность владельцев персональных компьютеров была удовлетворена - на рынке программного обеспечения появилось большое количество достойных утилит, каждой просто необходимо уделить время.

Сила простоты

Удалённый помощник Windows - не лучшее решение на рынке, зато его интеграция в операционной системе, простота настройки и лёгкость подключения делают его самым популярным приложением из всех известных аналогов на мировом рынке программного обеспечения. Бесплатность приложения тоже играет не последнюю роль в этом. Для запроса помощи достаточно отправить приглашение. Сделать это можно либо по почте, либо с помощью специального файла.

Перед тем как создать приглашение, нужно убедиться, что функционал не запрещён к использованию в настройках. Для этого нужно перейти в меню «Удалённый помощник», которое можно найти в дополнительных параметрах окна «Свойства системы». Нужно разрешить удалённое подключение помощника, установив флажок напротив соответствующего меню. Перейдя в дополнительные настройки, нужно убедиться, что активно удалённое управление компьютером. Также требуется выбрать вариант из списка разрешений. Рекомендуется выбрать полное, хоть оно и опасное, зато наверняка решит все проблемы в совместимости операционных систем.

Неожиданное решение от компании Avast

Популярный на рынке программного обеспечения антивирус Avast никогда не перестанет удивлять своих пользователей, ведь он способен предоставлять удалённый доступ к компьютеру. Единственное требование: антивирусы одинаковых версий должны быть установлены на обоих компьютерах. Функционал доступен даже в бесплатных, ограниченных по функционалу версиях.

Для запроса помощи или её оказания необходимо зайти в главное меню антивируса, найти закладку «Инструменты» и выбрать пункт «Дистанционная помощь». Дальше функционал разделяется:

вопрошающий должен нажать кнопку «получить помощь», скопировать сгенерированный антивирусом код и передать его тому, кто будет подключаться;
помощник вводит полученный секретный код в специальное поле и нажимает кнопку «соединиться».

Администрирование с наличием мультимедиа

Программа для удалённого доступа под названием Radmin знакома всем без исключения администраторам и многим пользователям своим богатым функционалом и низкими требованиями к каналу связи. Удалённое управление, передача файлов, Telnet, встроенные текстовый и голосовой чат, возможность одновременного подключения к нескольким рабочим столам - это лишь часть возможностей популярного программного обеспечения. Портит картину лишь лицензия Radmin - она платная, и сумма довольно существенная, поэтому не всем приложение придётся по душе.

В установке программы ничего сложного нет. Есть сервер, который нужно установить на компьютере пользователя, и есть клиент, который запускает у себя администратор. Тип шифрования, подключение, доступ и другие настройки задаются на серверной части приложения.

Сырые продукты

Удалённый доступ умеет предоставлять множество бесплатного программного обеспечения, которое можно найти в средствах массовой информации либо на дисках, продаваемых с печатными изданиями компьютерной тематики. Однако к каждому приложению существует очень много вопросов, которые непременно возникнут у пользователя в процессе эксплуатации.

Известный продукт UltraVNC нетребователен к каналу связи, но имеет массу ненужных настроек для обычных пользователей. Также у многих администраторов интерес к нему пропал после частых самопроизвольных завершений работы серверной части в нескольких версиях программы.
Программа для удалённого доступа Ammyy Admin пригодится тем, кому неважен дополнительный функционал - альтернатива встроенному помощнику Windows.
Приложение Hamachi не имеет аналогов по функционалу - удалённое управление, сетевые игры, работа с серверами и т. п. Однако простое соединение двух компьютеров настолько сложное, что не каждый пользователь его осилит.

Есть ли золотая середина?

Простота и удобство в настройке и подключении, большой функционал и бесплатность, стабильность работы и низкие требования к каналу - вот базовые требования к программному обеспечению. Всё это вкупе было невозможно, пока на рынке не появилась удалённая программа TeamViewer, которая в дополнение предоставила такой функционал, о котором все пользователи и администраторы раньше только мечтать могли.

С установкой даже у непосвящённого пользователя не возникнет проблем, всё легко, доступно и очень удобно. Наличие русского языка в интерфейсе значительно упростит настройки, а инструкция, поставляемая в комплекте с установщиком, поможет быстро сориентироваться в настройках.

Актуальный функционал в TeamViewer

Самое главное достоинство программы в том, что соединение возможно вне зависимости от того, какой TeamViewer версии установлен на компьютерах клиента и администратора. Взаимозаменяемость полная - такого нет ни у одной аналогичной программы, кроме встроенного помощника Windows. Подключение к компьютеру происходит с помощью уникального идентификатора, который выдаётся программой при установке.

Программа умеет самостоятельно обходить настройки брандмауэра, прокси и NAT, что позволит беспрепятственно подключиться к персональным компьютерам пользователей даже в крупных корпорациях, которые имеют собственную сеть. Судя по многочисленным отзывам администраторов в средствах массовой информации, канал передачи данных, создаваемый программой, имеет надёжный алгоритм шифрования. Соответственно, за безопасность данных беспокоиться не нужно.

Владельцы продуктов, построенных на базе Mac и Linux, будут приятно удивлены, ведь приложение для удалённого доступа TeamViewer 10 беспрепятственно может работать и с их операционными системами. Это уже становится интересно, и сразу же появляется множество вопросов по доступности функциональных возможностей для разных систем. Волноваться незачем, всё работает так же, как и под Windows, главное - во время установки программы выбрать пункт «Для домашнего использования», иначе весь функционал без регистрационного ключа работать не пожелает.

У любого пользователя, который нарушит требования разработчика и начнёт использовать программу в коммерческих целях, могут возникнуть проблемы в работе TeamViewer. Удалённый доступ для одного подключения будет работать безукоризненно, а вот многопользовательский режим в бесплатной версии очень часто самопроизвольно отключает участников.

А как быть владельцам мобильных устройств?

Ещё одно достоинство программы для удалённого подключения TeamViewer 10 оставит всех конкурентов не удел, ведь приложение умеет работать с операционными системами Android и iOS. А значит, весь корпоративный сегмент, связанный с дистрибуцией (а это примерно 5% всех мобильных устройств на рынке), может администрироваться удалённо без транспортных затрат и потери лишнего времени.

Дополнительные возможности в виде печати документов с телефона или планшета удалённо, а также запись цикла операций в процессе оказания помощи, лишь подтверждают потребность в программе TeamViewer для корпоративного сегмента.

В заключение

Оказывается, выбрать приложение «удалённый помощник» не так-то просто среди ассортимента существующего на компьютерном рынке программного обеспечения. Прежде чем остановить свой выбор на каком-то продукте, нужно составить список потребностей, которые должна удовлетворить программа удалённого подключения. Внимание лучше уделить лёгкости управления и подключения, ведь первостепенной задачей является оказание помощи за короткий промежуток времени. Немаловажна и взаимозаменяемость, ведь установка актуальных версий на компьютер пользователя или администратора может отнять немало времени, к тому же такие программы всегда требуют перезагрузки системы. Понятно, что всегда хочется больше функциональных возможностей, однако не стоит забывать, что широкий ассортимент дополнительных инструментов в программах отнюдь не бесплатен. Всё должно подбираться рационально, тогда и проблем с программами никогда не будет.

В сети есть множество программ для удаленного управления компьютером. И все они так или иначе платные с различными ограничениями для бесплатной версии.

Однако, в операционной системе Windows есть встроенные функции, которые позволяют выполнять удаленное управление рабочим столом и называется данный инструмент « Удаленный помощник Windows 7 » и если им пользоваться так, как описано в руководстве, то, это крайне не удобный инструмент. Так как для каждого сеанса связи требуется создать файл приглашения и отправить его человеку, который будет подключаться.

И это еще нормально, если вы выполняете разовое подключение через Интернет, чтобы решить какой-то вопрос. А если Вам нужно постоянно подключаться к компьютеру, то каждый раз просить пользователя создавать и отправлять файл приглашения дело накладное. По этому, рассмотрим режим, который предназначен для управления клиентскими машинами в локальной сети без отправки приглашения.

Стандартный алгоритм работы программы следующий. Сначала нужно разрешить управлять (Мой компьютер \ ПКМ \ Свойства \ Дополнительные параметры системы \ Разрешить подключения к этому ПК \ Дополнительно \ Разрешить управление \ Задаем придельный срок , в течении которого приглашение будет оставаться открытым)

Теперь нужно создать файл приглашение, через который можно будет подключиться к рабочему столу через интернет (Пуск \ Все программы \ Обслуживание \ Удаленный помощник Windows \ Пригласить того, кому вы доверяете, для оказания помощи \ Сохранить приглашение как файл ). Сохраняем файл на общедоступном ресурсе или отправляем его через интернет вместе с паролем!

Далее запускаем удаленный помощник на компьютере, с которого будем выполнять подключение (Пуск \ Все программы \ Обслуживание \ Удаленный помощник Windows 7 , в Windows 10 и 8 из меню убрали доступ к помощнику, по этому нужно будет запускать через Выполнить (Win+R) \ msra \ Помочь тому, кто вас пригласил \ Использовать файл приглашения \ Вводим пароль \ Далее клиент должен разрешить просматривать свой рабочий стол \ Запросить управление, для возможности управлять мышкой и клавиатурой )

Как вы видите, данный процесс довольно долгий и не удобный. По этому, настроим работу удаленного помощника без необходимости отправлять файл приглашения. Но, этот способ будет работать только в локальной сети, в которой вы можете напрямую, через IP адрес, подключиться к компьютеру. Если вам нужно подключиться через интернет, то придется формировать файл приглашения!

Чтобы настроить удаленный доступ на всех компьютерах, я воспользуюсь групповой политикой домена. Как вы уже поняли, я демонстрирую работу удаленного помощника в виртуальной сети, которую мы создали в результате прохождения бесплатного видеокурса « Установка и настройка Windows Server 2008R2 . Хотя, данный метод предназначен для работы в доменной сети, он так же подойдет и для работы в рабочей группе или одноранговой сети.

Перейдем в настройки групповой политики (Пуск \ Администрирование \ Управление групповой политикой \ Домены \ office.local \ Default Domain Policy \ Параметры \ ПКМ \ Изменить \ Конфигурация компьютера \ Политика \ Административные шаблоны \ Система \ Удаленный помощник ).

Здесь необходимо настроить 2 параметра:

Запрос помощи \ Включить \ Помощники могут управлять компьютером;

Предлагать помощь \ Включить \ Помощники \ Показать \ Значение (вводим имя учетной записи пользователя, который будет иметь доступ на подключение к компьютеру с указанием домена): office\sysadmin.

Теперь нам необходимо применить политику к компьютерам, мы можем либо перезагрузить рабочие станции либо принудительно обновить политику через Выполнить \ cmd \ gpupdate .

Попробуем подключиться к рабочей станции, для этого нужно запустить «Удаленный помощник» в режиме предложения помощи. Чтобы это сделать к имени программы добавим ключ /offerra в результате чего получится msra.exe /offerra. Лучше всего создать ярлык с командой msra.exe /offerra !

Вводим IP адрес или доменное имя компьютера, к которому хотим подключиться, разрешаем доступ на подключение, а потом и на управление! Так же можно запустить чат «Разговор» чтобы переписываться с пользователем.

Как вы видите, при таком методе никаких манипуляций со стороны пользователя не требуется, кроме разрешения на подключение и управление, и совершенно бесплатно! Если вас интересует реализация данного метода в рабочей группе, то пишите в комментариях, если тема будет популярна, сделаю видео для рабочей группы.

Как вы понимаете, для того, чтобы подключиться к компьютеру нужно знать его IP адрес или DNS имя. Если пользователь слабоват, то будет сложно ему объяснить, где посмотреть IP адрес машины. На этот случай, я использую программу BGinfo которая пририсовывает к обоям рабочего стола различные параметры. Я уже делал и её .

Я бы добавил сюда следующее, в видео по данной программе я делал черный фон, чтобы были видны характеристики на обоях любого цвета. Но, можно просто продублировать адрес в белом и черном цвете. Таким образом, пользователь в любом случае увидит требуемые настройки.