Как обеспечить удаленное управление в RDP сессиях на терминальном сервере Windows Server 2012R2 /2016/2019 в доменной сети
1)В консоли ADUC и выберем пользователя, которому будет разрешено подключение к сессиям. Создаём группу TS-RDP-RemoteAssistance
2)На терминальном сервер RDP RDS устанавливаем Features — Remote Assistance (Возможности — Удаленный помощник)
3)После успешной установки, нам нужно настроить несколько локальных политик на сервере.
Очевидно, что если количество терминальных серверов достаточно большое, настройку политик лучше производить в консоли Group Policy Object Editor GPO.
Если один терминальный сервер, как в моем примере, то достаточно редактора локальных групповых политик.
Нажимаем сочетание клавиш «Windows»+»X» -> Run -> gpedit.msc ,либо на котроллере домена если серверов несколько.
4)Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections — Allow users to connect remotely by using Remote Desktop Services (Enabled)
Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections — Set rules for remote control of Remote Desktop Services user sessions (Enabled)
Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы удаленных рабочих столов \ Узел сеансов удаленных рабочих столов \ Соединения
Разрешить пользователям удаленно подключаться с помощью служб удаленных рабочих столов
Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы удаленных рабочих столов \ Узел сеансов удаленных рабочих столов \ Соединения — Установить правила для дистанционного управления сеансами пользователей Remote Desktop Services
5)Computer Configuration\Administrative Templates\System\Remote Assistance — Configure Offer Remote Assistance (Enabled)
Конфигурация компьютера \ Административные шаблоны \ Система \ Удаленный помощник — Настройка удаленного доступа к службе (включено)
No remote contol allowed — удаленное управление не разрешено (значение ключа реестра Shadow = 0);
Full Control with users’s permission — полный контроль с разрешения пользователя (1);
Full Control without users’s permission — полный контроль без разрешения пользователя (2);
View Session with users’s permission – наблюдение за сеансом с разрешением пользователя (3);
View Session without users’s permission – наблюдение за сеансом без разрешения пользователя (4).
6)Включаем политику, разрешаем удаленное управление.
Нажимаем кнопку «Show«, здесь мы добавляем пользователей или группы домена, которым будет разрешено подключаться без приглашения.
7)Computer Configuration\Administrative Templates\System\Remote Assistance — Configure Solicited Remote Assistance (Enabled)
Этой политикой включается возможность отправки приглашений пользователями.
Так же включаем политику, разрешаем удаленное управление, выбираем способ доставки и время действия.
На этом настройка завершена. После настройки политик необходимо выполнить gpupdate /force или перезагрузить сервер.
8)Исполняемый файл Remote Assistance называется msra.exe. Достаточно выполнить Start -> Run -> msra.exe
Подключение выглядит следующим образом.
msra /offerRA MSK01-RDP01.5house.win
9)После того, как пользователь дает разрешение на подключение к сессии и управление, все в Ваших руках!
RDS Shadow – теневое подключение к RDP сессиям пользователей в Windows Server 2016 9 / 2012 R2
Windows 8, 10
Использование Remote Desktop Shadow из графического GUI
Подключиться к сессии пользователя можно с помощью утилиты mstsc.exe или непосредственно из консоли Server Manager. Для этого в консоли Server Manager откройте коллекцию QuickSessionCollection [Создадим коллекцию со списком подключения через powershell
New-RDSessionCollection –CollectionName SessionCollection –SessionHost MSK01-RDS.5house.win –CollectionDescription “This Collection is for Desktop Sessions” –ConnectionBroker MSK01-RDS.5house.win]
Щелкнув по сессии интересующего пользователя, выберите в контекстном меню Shadow (Теневая копия).
Появится окно параметров теневого подключения. Возможен просмотр (View) и управление (Control) сессией. Кроме того, можно включить опцию Prompt for user consent (Запрашивать согласие пользователя на подключение к сессии).
Для отключения от сессии пользователя и выхода из shadow-режима нужно нажать ALT+* на рабочей станции или Ctrl+* на терминальном сервере (если не заданы альтернативные комбинации).
Как настроить приложение “Быстрая помощь” (Quick Assist) доступное в Windows 10 версии 1607 (Anniversary Update) и выше ,работает через интернет (аналог TeamViewer тим вивер anydesk эни деск)
Если вы оказываете помощь
Щелкните правой кнопкой мыши по значку меню “Пуск”.
Выберите пункт меню “Найти”.
Введите фразу Быстрая помощь и нажмите Enter.
Выберите ссылку “Оказать помощь”.
Введите имя учетной записи Microsoft.
Нажмите кнопку “Далее”.
Введите пароль.
Нажмите кнопку “Вход”.
Затем отобразится шестизначный код безопасности, который надо сообщить пользователю, который получает помощь. В окне предлагается отправить код по электронной почте, но на самом деле вы можете использовать любой удобный способ, чтобы передать код.
Если вы получаете помощь
Для получения помощи не нужно регистрировать учетную запись Microsoft
Щелкните правой кнопкой мыши по значку меню “Пуск”.
Выберите пункт меню “Найти”.
Введите фразу “Быстрая помощь” и нажмите Enter.
Выберите ссылку “Получить помощь”.
Введите шестизначный код, полученный от лица, оказывающего помощь.
Нажмите кнопку “Отправить”.
Нажмите кнопку “Разрешить”, если имя учетной записи соответствует лицу, оказывающему помощь.
Со своей стороны, пользователь к которому подключились, может либо поставить сеанс «помощи» на паузу, либо закрыть приложение, если вдруг потребовалось резко прервать сеанс удаленного управления компьютером.
Среди незаметных возможностей — передача файлов на удаленный компьютер и с него: для этого просто скопируйте файл в одном расположении, например, на своём компьютере (Ctrl+C) и вставьте (Ctrl+V) в другом, например, на удаленном компьютере.
windows 10 1607 и выше Управление дополнительными компонентами — Быстрая поддержка , quickassist.exe
URL https://social.technet.microsoft.com/wiki/ru-ru/contents/articles/20041.remote-assistance-windows-server-2012.aspx
Remote Assistance in Windows Server 2019 is a feature that enables a helper to access the invitee‘s desktop remotely for the sake of providing assistance in troubleshooting the issues. To do that, you must use the Add Roles and Features Wizard to add the Remote Assistance feature to the server, as shown in Figure 6.13:
Figure 6.13: Adding the Remote Assistance feature in Windows Server 2019
Now, let’s understand what the Remote Server Administration Tools (RSAT) feature is and learn how to enable it.
When you use Windows Server, it becomes normal to use Windows Remote Assistance. However, if you haven’t used it earlier, you can follow this guide to enable, disable, set up, and use Remote Assistance in Windows Server 2022.
However, to enable or install Remote Assistance in Windows Server 2022
To enable or install Remote Assistance in Windows Server 2022, follow these steps:
- Open Server Manager.
- Select Manage > Add Roles and Features.
- Select a server from the server pool.
- Go to the Server Roles tab and click on Next.
- Tick the Remote Assistance checkbox and click on Next.
- Click the Install button.
To know more about these steps, continue reading.
First, you need to open the Server Manager and select Manage > Add Roles and Features option.
Then, choose the Role-based or feature-based installation option from the Installation Type tab and go to the Server Selection tab to select a server from the pool.
Once done, you need to switch to the Server Roles tab and click the Next button without selecting anything. Following that, tick the Remote Assistance checkbox in the Features tab and go to the Confirmation tab.
Finally, click the Install button to start the installation process.
To set up and use Remote Assistance in Windows Server 2022, follow these steps:
- Search for “remote assistance” in the Taskbar search box.
- Click on the search result.
- Select the Invite someone you trust to help you option.
- Select an option to invite someone.
- Let the person be connected to your computer.
To know more about these instructions, keep reading.
To get started, you need to create an invitation file through the Windows Remote Assistance utility. For that, you need to search for remote assistance in the Taskbar search box and click on the individual search result.
Then, choose the Invite someone you trust to help you option.
After that, it asks you to invite someone. You have three options:
- You can save the invitation file and transfer it to someone.
- You can email the invitation file.
- You can use the Easy Connect option.
After selecting an option, the person needs to open the file through the Windows Remote Assistance application only.
Once done, your computers will be connected remotely. Following that, the connected person can help you or vice versa.
How to disable or remove Remote Assistance from Windows Server 2022
To disable or remove Remote Assistance from Windows Server 2022, follow these steps:
- Open Server Manager.
- Select Manage > Remove Roles and Features.
- Select Remote Assistance.
- Click the Next and Remove buttons.
To learn more about these steps, keep reading.
First, you need to open the Server Manager and select Manage > Remove Roles and Features.
Click the Next button and select the server from the server pool. Do not select anything in the Server Roles tab and click the Next button.
In the Features tab, select only Remote Assistance by clearing the checkbox.
Then, click the Next and Remove buttons accordingly.
That’s all! I hope these guides helped you.
Related: Disable, Enable, Set up & use Windows Remote Assistance in Windows 11
How to enable Remote Access in Windows Server 2022?
To enable Remote Access in Windows Server 2022, you need to open the Add Roles and Features Wizard panel. Then, go to the Server Roles section. From here, choose the Remote Access checkbox and click Next. Following that, choose what feature you want to install and click the Next button in the Role Services tab. Finally, click the Install button.
How do I enable RSAT on Windows Server 2022?
To enable RSAT on Windows Server 2022, you need to open the Server Manager > Manage > Add Roles and Features Wizard. Then, go to the Features tab and select the Remote Server Administration Tools checkbox. Click the Next button and go through the installation process.
Read: Windows could not start the Remote Desktop Services.
Прочитано: 12 356
Если Вам надо администрировать рабочие станции пользователей в Вашей сети, к примеру, подключиться к пользователю, посмотреть что у него не, получается, посмотреть последовательность действий приводящих к ошибке да многое чего. Для этих целей существует много разного стороннего софта, номы воспользуемся тем, что предоставляет сама операционная система Windows. Это удалённый помощник. Далее я покажу, как на базе домена polygon.local настроить групповую политику и распространить её на компьютеры в домене.
Ранее в серии заметок на моем блоге www.ekzorchik.ru я описывал, как делегировать добавление в домен polygon.local рабочих станций пользователей. Продолжим серию настройки для этого контейнера (в данном случае IT). В вашем случае контейнер может отличаться.
Итак, у нас есть домен polygon.local на базе операционной системы Windows Server 2008 R2 Standard SP1.
Политика будет применять на компьютеры находящиеся в определённом контейнере.
Создадим групповую политику, на контейнер IT:
Запускаем «Start – Control Panel – Administrative Tools – Group Policy Management и после на контейнер IT создадим групповую политику.
И назовём её: – GPO_RemoteAssistant
Проверяем пока созданный шаблон групповой политики, которую будем настраивать.
На контейнер IT и на кого применять, т.е. в фильтры безопасности лучше добавить все аутентифицированные пользователи (Прошедшие проверку или Authenticated Users).
Теперь перейдем к редактированию созданной политики “GPO_RemoteAssistant”, следует
Отключаем политикой встроенный брандмауэр и включаем в свойствах компьютера подключение с использование удалённого помощника.
Computer Configuration (Конфигурация компьютера) – Policies ( Политики) – Administrative Templates (Административные шаблоны ) – Network (Сеть) – Network Connections (Сетевые подключения ) – Windows Firewall (Брандмауэр Windows ) – Domain Profile (Профили домена) :
Windows Firewall: Protect all network connections – Disabled
Брандмауэр Windows: Защита всех сетевых подключений – ОТКЛЮЧЕНО.
Включаем ведение журналов подключения с использованием удалённого помощника:
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник ) :
Turn on session logging – Enabled
Включить ведение журналов сеансов – ВКЛЮЧЕНО.
Удалённый помощник можно настроить в двух вариантах (разрешить взаимодействие с удалённой рабочей станцией и разрешить только просмотр выполняемых действий), но я покажу на примере первого варианта:
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник )
Solicited Remote Assistance (Allow helpers to remotely control the computer, 6 Hours, Simple MAPI)
Запрос удалённой помощи – ВКЛЮЧЕНО. (Помощники могут управлять компьютером, 6 часов, Simple MAPI)
А теперь делегируем определённым сотрудникам использование функции удалённого помощника.
Создадим пользователя и группу которая будет заниматься обслуживание рабочих станций и добавим туда этого пользователя.
Создание пользователя через командную строку, но можно и через GUI интерфейс оснастки Active Directory Users and Computers.
Создаём учётную запись test в контейнере IT:
C:\Windows\system32>dsadd user "cn=test,ou=it,dc=polygon,dc=local"
dsadd succeeded:cn=test,ou=it,dc=polygon,dc=local
Назначаем пароль для созданной учётной записи:
C:\Windows\system32>dsmod user "cn=test,ou=it,dc=polygon,dc=local" -pwd Aa1234567
dsmod succeeded:cn=test,ou=it,dc=polygon,dc=local
По умолчанию, создаваемые через командную строку пользователи помечаются, как блокируемые, разблокируем:
C:\Windows\system32>dsmod user "cn=test,ou=it,dc=polygon,dc=local" -disabled no
dsmod succeeded:cn=test,ou=it,dc=polygon,dc=local
Создаём группу:
C:\Windows\system32>dsadd group "CN=Remote_Assistance,ou=it,dc=polygon,dc=local"
dsadd succeeded:CN=Remote_Assistance,ou=it,dc=polygon,dc=local
Добавляем в созданную группу, созданную учётную запись:
C:\Windows\system32>dsmod group "CN=Remote_Assisntant,ou=it,dc=polygon,dc=local" -addmbr "CN=test,ou=it,dc=polygon,dc=local"
dsmod succeeded:CN= Remote_Assistance,ou=it,dc=polygon,dc=local
Предоставим созданной группе Remote_Assistance право на подключение к рабочим станциям пользователям:
Действия ниже включают политику для рабочих станций под управлением Windows 7:
Computer Configuration (Конфигурация компьютера) – Policies (Политики) – Administrative Templates (Административные шаблоны) – System(Система) – Remote Assistance (Удалённый помощник )
Offer Remote Assistance – Enable
Предлагать удалённую помощь – ВКЛЮЧЕНО (указываем, кому предоставляем доступ на подключение к другим рабочим станциям)
Открываем Show…, где прописываем домен (polygon.local)\Remote_Assistance
Действия ниже включают политику для рабочих станций под управлением Windows XP, нужно в эту же политику добавить внесение изменений в реестр, что я имею ввиду:
Создаём reg-файл следующего содержания и называем, его, к примеру, AllowToGetHelp.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"fAllowToGetHelp"=dword:00000001
Данный файл следует поместить по адресу –
Computer Configuration – Policies – Windows Settings – Scripts (Startup / Shutdown) – Startup
Вы должны привести вот к такому виду –
Regedit
/s AllowToGetHelp.reg
На окне, свойств загрузки у Вас должно получиться вот так:
Нажимаем Apply, закрываем созданную политику. Политика настроена. Следует перезагрузить рабочие станции и удостовериться, что на рабочие станции применилась политика. В итоге должна быть установлена галочка, которая разрешает подключение к рабочей станции посредством функционала Windows, т.е. удалённого помощника. :::::Результат::::
На Windows 7:
Компьютер – Свойства – Дополнительные параметры системы – Удалённый доступ
На Windows XP:
Мой Компьютер – Свойства – Удалённые сеансы
Вот собственно и всё, в следующей заметке я рассмотрю, как пользоваться удалённым помощником. Следите за обновлениями на моём блоге.
Windows Server 2019 Remote Access Solutions Seascareers Seas Microsoft has resolved a known issue causing Remote Desktop sessions to freeze on Windows Server 2025 and Windows 11 24H2 devices While the issue affecting Windows 11 systems was addressed on
How To Install Remote Server Administration Tools Rsat On Windows
How To Install Remote Server Administration Tools Rsat On Windows
How To Install Access And Connect To Remote Server Administration
Remote Assistance In Windows 10 Enzo Contini Blog
Remote Assistance In Windows 10 Enzo Contini Blog