ポリシー CSP - RemoteAssistance
ヒント
この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。
SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。
CustomizeWarningMessages
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/CustomizeWarningMessages
このポリシー設定を使用すると、警告メッセージをカスタマイズできます。
[コントロールの共有前に警告メッセージを表示する] ポリシー設定を使用すると、ユーザーが自分のコンピューターのコントロールを共有する前に表示するカスタム メッセージを指定できます。
[接続前に警告メッセージを表示する] ポリシー設定を使用すると、ユーザーが自分のコンピューターへの接続を許可する前に表示するカスタム メッセージを指定できます。
このポリシー設定を有効にすると、指定した警告メッセージによって、初心者が表示する既定のメッセージがオーバーライドされます。
このポリシー設定を無効にすると、既定の警告メッセージが表示されます。
このポリシー設定を構成しない場合、ユーザーには既定の警告メッセージが表示されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | RA_Options |
| フレンドリ名 | 警告メッセージをカスタマイズする |
| 場所 | [コンピューターの構成] |
| パス | システム > リモート アシスタンス |
| レジストリ キー名 | Software\policies\Microsoft\Windows NT\Terminal Services |
| レジストリ値の名前 | UseCustomMessages |
| ADMX ファイル名 | RemoteAssistance.admx |
セッション ログ
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SessionLogging
このポリシー設定を使用すると、ログ記録をオンまたはオフにすることができます。 ログ ファイルは、ユーザーの [ドキュメント] フォルダーの [リモート アシスタンス] にあります。
このポリシー設定を有効にすると、ログ ファイルが生成されます。
このポリシー設定を無効にすると、ログ ファイルは生成されません。
この設定を構成しない場合は、アプリケーション ベースの設定が使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | RA_Logging |
| フレンドリ名 | セッション ログを有効にする |
| 場所 | [コンピューターの構成] |
| パス | システム > リモート アシスタンス |
| レジストリ キー名 | Software\policies\Microsoft\Windows NT\Terminal Services |
| レジストリ値の名前 | LoggingEnabled |
| ADMX ファイル名 | RemoteAssistance.admx |
SolicitedRemoteAssistance
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance
このポリシー設定を使用すると、このコンピューターで、要請 (Ask for) リモート アシスタンスをオンまたはオフにすることができます。
このポリシー設定を有効にした場合、このコンピューターのユーザーはメールまたはファイル転送を使用して、他のユーザーにヘルプを求めることができます。 また、ユーザーはインスタント メッセージング プログラムを使用してこのコンピューターへの接続を許可したり、リモート アシスタンスの追加設定を構成したりできます。
このポリシー設定を無効にした場合、このコンピューターのユーザーはメールやファイル転送を使用して他のユーザーにヘルプを求めることはできません。 また、ユーザーはインスタント メッセージング プログラムを使用して、このコンピューターへの接続を許可することはできません。
このポリシー設定を構成しない場合、ユーザーはコントロール パネルの [システムプロパティ] でリモート アシスタンス自体を有効または無効にできます。 ユーザーは、リモート アシスタンス設定を構成することもできます。
このポリシー設定を有効にした場合、ヘルパーがリモート アシスタンスを提供できるようにする 2 つの方法があります。"ヘルパーにコンピューターの表示のみを許可する" または "ヘルパーによるコンピューターのリモート制御を許可する" の 2 つの方法があります。
[最大チケット時間] ポリシー設定では、メールまたはファイル転送を使用して作成されたリモート アシスタンスの招待を開いたままにできる時間の制限を設定します。
[招待メールを送信する方法を選択する] 設定では、リモート アシスタンスの招待の送信に使用するメール標準を指定します。 メール プログラムに応じて、Mailto 標準 (招待の受信者がインターネット リンク経由で接続) または SMAPI (Simple MAPI) 標準 (招待がメール メッセージに添付されている) のいずれかを使用できます。 このポリシー設定は、SMAPI がサポートされている唯一の方法であるため、Windows Vista では使用できません。
- このポリシー設定を有効にする場合は、リモート アシスタンス通信を許可する適切なファイアウォール例外も有効にする必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | RA_Solicit |
| フレンドリ名 | 要請されたリモート アシスタンスを構成する |
| 場所 | [コンピューターの構成] |
| パス | システム > リモート アシスタンス |
| レジストリ キー名 | Software\policies\Microsoft\Windows NT\Terminal Services |
| レジストリ値の名前 | fAllowToGetHelp |
| ADMX ファイル名 | RemoteAssistance.admx |
UnsolicitedRemoteAssistance
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/UnsolicitedRemoteAssistance
このポリシー設定を使用すると、このコンピューターでオファー (未承諾) リモート アシスタンスをオンまたはオフにすることができます。
このポリシー設定を有効にした場合、このコンピューターのユーザーは、オファー (一方的な) リモート アシスタンスを使用して、会社のテクニカル サポート スタッフからヘルプを受けることができます。
このポリシー設定を無効にした場合、このコンピューターのユーザーは、オファー (一方的な) リモート アシスタンスを使用して、会社のテクニカル サポート スタッフからヘルプを受けることはできません。
このポリシー設定を構成しない場合、このコンピューターのユーザーは、オファー (未承諾) リモート アシスタンスを使用して、会社のテクニカル サポート スタッフから支援を受けることはできません。
このポリシー設定を有効にした場合、ヘルパーがリモート アシスタンスを提供できるようにする 2 つの方法があります。"ヘルパーにコンピューターの表示のみを許可する" または "ヘルパーによるコンピューターのリモート制御を許可する" の 2 つの方法があります。 このポリシー設定を構成する場合は、リモート アシスタンスを提供できるユーザーまたはユーザー グループの一覧も指定します。
ヘルパーの一覧を構成するには、[表示] をクリックします。 開いたウィンドウで、ヘルパーの名前を入力できます。 各ユーザーまたはグループを 1 つずつ追加します。 ヘルパー ユーザーまたはユーザー グループの名前を入力する場合は、次の形式を使用します。
<Domain Name>
\
<User Name> または。
<Domain Name>\<Group Name>
- このポリシー設定を有効にする場合は、リモート アシスタンス通信を許可するファイアウォールの例外も有効にする必要があります。 オファー (未承諾) リモート アシスタンスに必要なファイアウォールの例外は、実行している Windows のバージョンによって異なります。
Windows Vista 以降。
ドメイン プロファイルのリモート アシスタンス例外を有効にします。 例外には次のものが含まれている必要があります。
ポート 135:TCP %WINDIR%\System32\msra.exe %WINDIR%\System32\raserver.exe。
Service Pack 2 (SP2) と Windows XP Professional x64 Edition Service Pack 1 (SP1) を使用した Windows XP
ポート 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe %WINDIR%\System32\Sessmgr.exe。
Windows Server 2003 と Service Pack 1 (SP1) を実行しているコンピューターの場合
ポート 135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe。
リモート デスクトップ例外を許可します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | RA_Unsolicit |
| フレンドリ名 | オファーのリモート アシスタンスを構成する |
| 場所 | [コンピューターの構成] |
| パス | システム > リモート アシスタンス |
| レジストリ キー名 | Software\policies\Microsoft\Windows NT\Terminal Services |
| レジストリ値の名前 | fAllowUnsolicited |
| ADMX ファイル名 | RemoteAssistance.admx |