Wprowadzenie do profili połączenia zdalnego w programie Configuration Manager

 

Dotyczy: Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Uwaga

Informacje w tym temacie dotyczą tylko wersji programu System Center 2012 R2 Configuration Manager

W programie System Center 2012 Configuration Manager można używać profili połączenia zdalnego, aby umożliwić użytkownikom zdalne łączenie się z komputerami roboczymi, gdy nie są połączeni z domeną lub jeśli ich komputery osobiste łączą się przez Internet.

Użytkownicy mogą łączyć się ze swoimi komputerami roboczymi za pomocą urządzeń następujących typów:

• Komputery z systemem Microsoft Windows

• Urządzenia z systemem iOS

• Urządzenia z systemem Android

Profile połączenia zdalnego umożliwiają wdrażanie ustawień programu Podłączanie pulpitu zdalnego dla użytkowników w hierarchii programu Menedżer konfiguracji. Użytkownicy mogą następnie skorzystać z portalu firmy w celu uzyskania dostępu do swoich podstawowych komputerów roboczych poprzez funkcję pulpitu zdalnego przy użyciu ustawień programu Podłączanie pulpitu zdalnego udostępnionych przez portal firmy.

Jeśli użytkownicy mają łączyć się ze swoimi komputerami roboczymi przez portal firmy, usługa Microsoft Intune jest wymagana. Jeśli usługa Intune nie jest używana, użytkownicy mogą w dalszym ciągu korzystać z informacji znajdujących się w profilu połączenia zdalnego w celu nawiązania połączenia ze swoimi komputerami roboczymi, korzystając z funkcji pulpitu zdalnego przez połączenie VPN.

Ważne

Po określeniu ustawień profilu połączenia zdalnego przy użyciu konsoli programu Menedżer konfiguracji te ustawienia są przechowywane w zasadach lokalnych komputera klienckiego. Te ustawienia mogą zastąpić ustawienia pulpitu zdalnego skonfigurowane przez inną aplikację. Ponadto, jeżeli ustawienia zasad grupy systemu Windows są używane do konfigurowania ustawień pulpitu zdalnego, ustawienia zasad grupy zastępują ustawienia skonfigurowane przez program Menedżer konfiguracji.

Przepływ pracy dotyczący użycia profili połączenia zdalnego

W poniższej tabeli znajduje się ogólne omówienie kroków wymaganych w celu zaimplementowania i użycia profili połączenia zdalnego w organizacji.

Krok	Opis
Użytkownik administracyjny programu Menedżer konfiguracji upewnia się, że spełniono odpowiednie wymagania wstępne w celu użycia profili połączenia zdalnego.	Patrz Wymagania wstępne dotyczące profili połączenia zdalnego w programie Configuration Manager.
Użytkownik administracyjny programu Menedżer konfiguracji tworzy profil połączenia zdalnego zawierający szczegóły serwera bramy usług pulpitu zdalnego i ustawienia połączenia, które będą używane do nawiązania połączenia z komputerami roboczymi.	Patrz Tworzenie profili połączenia zdalnego w programie Configuration Manager.
Użytkownik administracyjny programu Menedżer konfiguracji wdraża profil połączenia zdalnego dla urządzeń, które będą mogły nawiązywać połączenia zdalne.	Patrz Wdrażanie profili połączenia zdalnego w programie Configuration Manager.
Użytkownicy mogą łączyć się ze swoimi urządzeniami podstawowymi po ich opublikowaniu w portalu samoobsługowym usługi Microsoft Intune, nazywanym również portalem firmy.	Brak dodatkowych informacji.

Podczas instalowania programu System Center 2012 R2 Configuration Manager tworzona jest nowa grupa zabezpieczeń Połączenie komputera zdalnego. Ta grupa jest wypełniana podczas wdrażania profilu połączenia zdalnego zawierającego użytkowników podstawowych komputera, na którym jest wdrażany profil. Wprawdzie administrator lokalny może dodać nazwy użytkowników do tej grupy, ale ci użytkownicy zostaną usunięci z grupy podczas następnego sprawdzania profili połączenia zdalnego pod kątem zgodności.

Jeśli użytkownik zostanie dodany ręcznie do tej grupy, będzie on mógł inicjować połączenia zdalne, ale informacje o połączeniu nie zostaną opublikowane w portalu firmy.

Jeśli użytkownik dodany do grupy przez program Menedżer konfiguracji zostanie z niej usunięty ręcznie, program Menedżer konfiguracji automatycznie skoryguje tę zmianę, dodając ponownie użytkownika podczas następnego sprawdzania profilu połączenia zdalnego pod kątem zgodności.

Ważne
Jeśli relacja koligacji urządzenia użytkownika między użytkownikiem a urządzeniem ulegnie zmianie (na przykład gdy komputer, z którym łączy się użytkownik, przestanie być urządzeniem podstawowym użytkownika), program Menedżer konfiguracji wyłączy profil połączenia zdalnego i ustawienia zapory systemu Windows, aby uniemożliwić połączenia z tym komputerem.

Co nowego w programie System Center 2012 R2 Configuration Manager

Uwaga

Informacje podane w tej części występują również w — przewodnik Wprowadzenie do programu System Center 2012 Configuration Manager.

Profile połączenia zdalnego są nowością w programie System Center 2012 Configuration Manager. Zapewniają poniższe możliwości i mają różne konfiguracje zależne:

• Wdrożenie profili połączenia zdalnego, które umożliwiają użytkownikom zdalne łączenie się z komputerami roboczymi, gdy nie są połączeni z domeną lub jeśli łączą się przez Internet.

Zobacz też

Ustawienia zgodności w programie Configuration Manager