如何禁用或啟用遠端連線?

　　當某臺計算機開啟了遠端桌面連線功能後我們就可以在網路的另一端控制這臺計算機了，透過遠端桌面功能我們可以實時的操作這臺計算機，在上面安裝軟體，執行程式，所有的一切都好像是直接在該計算機上操作一樣。這就是遠端桌面的最大功能。

下面，我們就來看看如何透過組策略設定來操作遠端。

　　組策略(Group Policy)是管理員為使用者和計算機定義並控制程式、網路資源及作業系統行為的主要工具。透過使用組策略可以設定各種軟體、計算機和使用者策略。

　　其實簡單地說，組策略設定就是在修改登錄檔中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種物件中的設定進行管理和配置，遠比手工修改登錄檔方便、靈活，功能也更加強大。

　　1、其實組策略的設定過程都差不多，和我前面的幾篇文章一樣，首先開啟「開始」選單，在“搜尋程式和檔案”搜尋框中輸入"gpedit.msc"並回車，開啟組策略物件編輯器。

　　2、在組策略物件編輯器窗格左側的樹形圖中依次展開"計算機配置→管理模板→系統;

　　3、接下來在右側窗格中雙擊遠端協助，然後會出現設定介面;

　　4、然後雙擊點開請求遠端協助:來到屬性介面;

　　5、現在先來看下系統對於"請求的遠端協助"的說明吧:指定使用者是否能透過“遠端協助”請求其他使用者的協助。

　　“傳送電子郵件邀請的方法”選項指定傳送遠端協助邀請的電子郵件的標準。根據不同的電子郵件程式，您可以使用 Mailto (邀請收件人透過 Internet 連結連線) 或 SMAPI (簡單 MAPI)標準(邀請附在電子郵件上)。電子郵件程式必須支援所選的電子郵件標準。此選項只適用 Windows Server 2003。

　　如果禁用此策略設定，使用者將無法請求遠端協助，此計算機也將無法從另一臺計算機進行控制。

　　6、我們還需要將遠端協助欄的“提供遠端協助”開啟;

　　7、現在來看下官方對於“提供遠端協助”的說明:

　　請使用此策略設定來決定支援人員或 IT 管理員(此處被稱為“專家”)在使用者未透過某一渠道、電子郵件或即時訊息首先請求的情況下就可以向此計算機提供遠端協助。

　　使用此策略設定，專家能向此計算機提供遠端協助。

　　如果啟用此策略設定，遠端協助將提供給登入到此計算機的使用者。您有兩個選項讓協助人員提供遠端協助: “只允許協助人員檢視計算機”或“允許協助人員遠端控制計算機。” 除了這兩個選擇外，在配置此策略設定時，您還可以指定可以提供遠端協助的使用者或使用者組列表。這些人員稱為“協助人員”。

　　要配置協助人員列表，請單擊“顯示”。這將開啟一個新的視窗，以輸入協助人員的名字。請逐個新增使用者或組。輸入協助人員使用者或使用者組的名稱時，請使用以下格式:

　　<域名>\<使用者名稱> 或

　　<域名>\<組名>

　　如果禁用或不配置此策略設定，使用者或組將無法向此計算機提供未經請求的遠端協助。

　　如果您使用 Windows 防火牆，您需要將以下例外新增到 Windows 防火牆本地或組策略設定，這樣才能使用未經請求的協助。

　　請將以下專案新增到 Windows 防火牆埠例外:

　　TCP 埠135

　　請將以下專案新增到 Windows 防火牆程式例外:

　　%WINDIR%\SYSTEM32\Sessmgr.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

　　%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe