Helpdesk GPO Windows Uzaktan Yardım
Helpdesk hizmeti vermek için birçok araç mevcuttur ve bunlar arasında MECM Remote Control ve Windows Remote Assistance gibi araçlar da yer almaktadır. Bu yazıda, Windows Remote Assistance aracının kullanımı incelenecektir. Bu araç, kullanıcının oturumunu kapatması gerekmeden bağlanılmasını sağlar. Kullanıcının açtığı oturuma bağlanabilir, oturumu yönetebilir ve kendi mesajlaşma ara yüzünden kullanıcıya mesaj gönderebilirsiniz.
"Computer configuration > Policies > Administrative Templates > System" bölümünde yer alan “Remote Assistance” a gidelim.
Buradan “Configure Offer Remote Assistance” politikasını seçelim.
Bu politika üzerinden (3) üç ayar yapacağız.
- Öncelikle politikamızı aktif hale getiriyoruz.
- Yardım ekibinin bilgisayara bağlanabilmesini sağlıyoruz.
- Kimlerin bağlanabileceğini kişi yada grup seçiyoruz.
Uzak bağlantı araçları bir port ya da uygulama üzerinden bağlanır. Bu sebeple güvenlik duvarında da bazı ayarlar yapmak gerekiyor.
Aynı politikada "Computer Configuration > Policies > Windows Settings > Security Settings > Windows Firewall and Advanced Security" bölümüne geliyoruz.
Bu bölümde inbound kurallar tanımlamamız gerekiyor. Bu kurallar uygulamalara ve port a yönelik olmalıdır. Sırasıyla aşağıdaki kuralları tanımlıyoruz:
İzin vermemiz gereken (4) adet program ve port kuralları:
- %systemroot%\system32\sessmgr.exe
- %systemroot%\PCHEALTH\HELPCTR\Binaries\helpsvc.exe
- %systemroot%\system32\Raserver.exe
- Port ise TCP 135 portudur.
Son olarak "Computer Configuration > Policies > Windows Settings > Security > Local Policies" e geliyoruz. Secuirty Options ı seçiyoruz.
Açılan politikalardan User Account Control: Allow UIAccess applications to prompt for elevation without using the secure desktop politikasını aktif ediyoruz.
ilgili GPO' dosyasını ilgili OU altına link ettikten sonra tüm clientler' in policy almasını bekleyelim. yada tetikleyelim.
Artık yönetici ya da destek ekibimizde yer alan personel kendi makinelerinden group ilkesini alan makinelere bağlanabilirler.
Uzak bağlantı aracını açmak için arama yada çalıştır bölümüne msra.exe /offerra yazabilirsiniz.
Umarım faydalı olmuştur. - I hope it was helpful.