Freigeben über

Richtlinien-CSP – RemoteAssistance

  • Artikel

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

CustomizeWarningMessages

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/CustomizeWarningMessages

Mit dieser Richtlinieneinstellung können Sie Warnmeldungen anpassen.

Mit der Richtlinieneinstellung "Warnmeldung vor der Freigabe des Steuerelements anzeigen" können Sie eine benutzerdefinierte Meldung angeben, die angezeigt werden soll, bevor ein Benutzer die Steuerung seines Computers freigibt.

Mit der Richtlinieneinstellung "Warnmeldung vor dem Herstellen einer Verbindung anzeigen" können Sie eine benutzerdefinierte Meldung angeben, die angezeigt werden soll, bevor ein Benutzer eine Verbindung mit seinem Computer zulässt.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, setzt die von Ihnen angegebene Warnmeldung die Standardnachricht außer Kraft, die dem Anfänger angezeigt wird.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, wird dem Benutzer die Standardwarnung angezeigt.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird dem Benutzer die Standardwarnung angezeigt.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name RA_Options
Anzeigename Anpassen von Warnmeldungen
Pfad Computerkonfiguration
Pfad System-Remoteunterstützung >
Registrierungsschlüsselname Software\policies\Microsoft\Windows NT\Terminal Services
Registrierungswertname UseCustomMessages
ADMX-Dateiname RemoteAssistance.admx

SessionLogging

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SessionLogging

Mit dieser Richtlinieneinstellung können Sie die Protokollierung aktivieren oder deaktivieren. Protokolldateien befinden sich im Ordner Dokumente des Benutzers unter Remoteunterstützung.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, werden Protokolldateien generiert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, werden keine Protokolldateien generiert.

  • Wenn Sie diese Einstellung nicht konfigurieren, werden anwendungsbasierte Einstellungen verwendet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name RA_Logging
Anzeigename Aktivieren der Sitzungsprotokollierung
Pfad Computerkonfiguration
Pfad System-Remoteunterstützung >
Registrierungsschlüsselname Software\policies\Microsoft\Windows NT\Terminal Services
Registrierungswertname LoggingEnabled
ADMX-Dateiname RemoteAssistance.admx

SolicitedRemoteAssistance

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance

Mit dieser Richtlinieneinstellung können Sie die Angeforderte (Anfordern) Remoteunterstützung auf diesem Computer aktivieren oder deaktivieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer auf diesem Computer die E-Mail- oder Dateiübertragung verwenden, um jemanden um Hilfe zu bitten. Darüber hinaus können Benutzer Chatprogramme verwenden, um Verbindungen mit diesem Computer zuzulassen, und Sie können zusätzliche Remoteunterstützungseinstellungen konfigurieren.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer auf diesem Computer keine E-Mail- oder Dateiübertragung verwenden, um jemanden um Hilfe zu bitten. Außerdem können Benutzer keine Chatprogramme verwenden, um Verbindungen mit diesem Computer zuzulassen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, können Benutzer die Angeforderte (Anfordern) Remoteunterstützung selbst in den Systemeigenschaften in Systemsteuerung aktivieren oder deaktivieren. Benutzer können auch Remoteunterstützungseinstellungen konfigurieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, haben Sie zwei Möglichkeiten, Hilfsprogrammen die Remoteunterstützung zu ermöglichen: "Hilfsprogrammen erlauben, nur den Computer anzuzeigen" oder "Hilfsprogrammen die Remotesteuerung des Computers erlauben".

Die Richtlinieneinstellung "Maximale Ticketzeit" legt einen Grenzwert für die Zeitspanne fest, für die eine per E-Mail oder Dateiübertragung erstellte Remoteunterstützungseinladung geöffnet bleiben kann.

Die Einstellung "Methode zum Senden von E-Mail-Einladungen auswählen" gibt an, welchen E-Mail-Standard zum Senden von Remoteunterstützungseinladungen verwendet werden soll. Abhängig von Ihrem E-Mail-Programm können Sie entweder den Mailto-Standard (der Einladungsempfänger stellt über einen Internetlink eine Verbindung hergestellt) oder den SMAPI-Standard (Simple MAPI) (die Einladung ist an Ihre E-Mail-Nachricht angefügt) verwenden. Diese Richtlinieneinstellung ist in Windows Vista nicht verfügbar, da SMAPI die einzige unterstützte Methode ist.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, sollten Sie auch geeignete Firewallausnahmen aktivieren, um die Remoteunterstützungskommunikation zuzulassen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name RA_Solicit
Anzeigename Konfigurieren der angeforderten Remoteunterstützung
Pfad Computerkonfiguration
Pfad System-Remoteunterstützung >
Registrierungsschlüsselname Software\policies\Microsoft\Windows NT\Terminal Services
Registrierungswertname fAllowToGetHelp
ADMX-Dateiname RemoteAssistance.admx

UnsolicitedRemoteAssistance

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer		 ✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10, Version 1703 [10.0.15063] und höher 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/UnsolicitedRemoteAssistance

Mit dieser Richtlinieneinstellung können Sie die Remoteunterstützung angebot (nicht angefordert) auf diesem Computer aktivieren oder deaktivieren.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer auf diesem Computer mithilfe von Remoteunterstützung anbieten (nicht angefordert) Hilfe von ihren technischen Supportmitarbeitern des Unternehmens erhalten.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, können Benutzer auf diesem Computer keine Hilfe von ihren technischen Supportmitarbeitern ihres Unternehmens erhalten, indem Sie Remoteunterstützung (nicht angefordert) anbieten.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, können Benutzer auf diesem Computer keine Hilfe vom technischen Supportmitarbeiter ihres Unternehmens erhalten, indem Sie Remoteunterstützung anbieten (nicht angefordert) verwenden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, haben Sie zwei Möglichkeiten, Hilfsprogrammen die Remoteunterstützung zu ermöglichen: "Hilfsprogrammen erlauben, nur den Computer anzuzeigen" oder "Hilfsprogrammen die Remotesteuerung des Computers erlauben". Wenn Sie diese Richtlinieneinstellung konfigurieren, geben Sie auch die Liste der Benutzer oder Benutzergruppen an, die Remoteunterstützung anbieten dürfen.

Klicken Sie auf "Anzeigen", um die Liste der Hilfsprogramme zu konfigurieren. In dem fenster, das geöffnet wird, können Sie die Namen der Hilfsprogramme eingeben. Fügen Sie jeden Benutzer oder jede Gruppe einzeln hinzu. Wenn Sie den Namen des Hilfsbenutzers oder der Benutzergruppen eingeben, verwenden Sie das folgende Format:

<Domain Name> \ <User Name> Oder.

<Domain Name>\<Group Name>

  • Wenn Sie diese Richtlinieneinstellung aktivieren, sollten Sie auch Firewallausnahmen aktivieren, um die Remoteunterstützungskommunikation zuzulassen. Welche Firewallausnahmen für die Remoteunterstützung (nicht angefordert) erforderlich sind, hängt von der Windows-Version ab, die Sie ausführen.

Windows Vista und höher.

Aktivieren Sie die Remoteunterstützungs-Ausnahme für das Domänenprofil. Die Ausnahme muss Folgendes enthalten:

Port 135:TCP %WINDIR%\System32\msra.exe %WINDIR%\System32\raserver.exe.

Windows XP mit Service Pack 2 (SP2) und Windows XP Professional x64 Edition mit Service Pack 1 (SP1)

Port 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe %WINDIR%\System32\Sessmgr.exe.

Für Computer, auf denen Windows Server 2003 mit Service Pack 1 (SP1) ausgeführt wird

Port 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe.

Remotedesktop-Ausnahme zulassen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name RA_Unsolicit
Anzeigename Konfigurieren der Angebots-Remoteunterstützung
Pfad Computerkonfiguration
Pfad System-Remoteunterstützung >
Registrierungsschlüsselname Software\policies\Microsoft\Windows NT\Terminal Services
Registrierungswertname fAllowUnsolicited
ADMX-Dateiname RemoteAssistance.admx

Dienstanbieter für die Richtlinienkonfiguration