在 SCCM 中启用和配置远程协助 |配置管理器

在本指南中，我将向您展示如何在 SCCM (ConfigMgr) 中启用和配置远程协助。远程协助允许您从 Configuration Manager 控制台远程管理客户端计算机。

SCCM 中的远程协助是您信任的人（例如朋友或技术支持人员）连接到您的计算机并引导您完成解决方案的便捷方式。对于 ConfigMgr 管理员解决远程计算机上的问题来说，这是一个有用的功能。

通过远程协助，您可以邀请某人连接到您的计算机。用户连接后，该人就可以查看您的计算机屏幕并与您讨论双方所看到的内容。此外，经过您的许可，您的助手甚至可以使用他或她的鼠标和键盘来控制您的计算机并向您展示如何解决问题。您也可以用同样的方式帮助别人。

我想指出的是，当端口 3389 的出站流量被阻止时，远程协助将无法工作。您无法建立从 Configuration Manager 控制台到工作组中的客户端计算机的远程协助会话。了解如何在 Windows 计算机上使用组策略启用远程协助。

Configuration Manager 提供远程协助，而 Intune 提供远程帮助作为解决方案。远程帮助是一款与 Intune 配合使用的付费附加组件，可让您的信息和一线工作人员在需要时通过远程连接获得帮助。

SCCM 中的远程协助功能是什么？

SCCM 中的远程协助允许您从 Configuration Manager 控制台远程管理客户端计算机。您可以在 Configuration Manager 控制台中从资产和合规性 > 设备启动远程协助。

SCCM中远程控制和远程协助的区别？

远程控制是 Configuration Manager 的一项功能，使用该功能可以远程控制计算机，而无需用户当时登录。远程控制是 SCCM 控制台功能，允许您控制受管理的计算机。

远程协助利用 Windows 功能，请求与当前登录用户进行会话，并允许进行会话中聊天。在SCCM远程协助期间，用户必须接受管理员的请求，并且在无人登录的情况下无法远程控制机器。

在 SCCM 服务器上启用远程协助

要使用远程协助功能，必须首先在运行 ConfigMgr 控制台的计算机上安装远程协助功能。例如，如果您在 Windows 服务器上运行 SCCM，则默认情况下不会启用远程协助功能。

当 SCCM 服务器上未安装远程协助功能并且您尝试提供远程协助时，您将遇到以下错误。 “此计算机上未安装 Windows 远程协助功能。请先安装远程协助。 ”

您可以通过以下步骤在 SCCM 服务器上启用远程协助功能：

1. 在 Windows 服务器上启动服务器管理器。
2. 单击管理并选择添加角色和功能。
3. 选择基于角色或基于功能的安装。
4. 在功能页面上，向下滚动并选择远程协助功能，然后单击下一步。
5. 完成剩余步骤并关闭添加角色和功能向导。

在 SCCM 中配置远程协助

远程协助设置位于 SCCM 客户端设置下，您可以通过以下步骤进行配置。

• 在 Configuration Manager 控制台中，选择管理 > 客户端设置 > 默认客户端设置。
• 在“主页”选项卡的“属性”组中，选择属性。
• 在“默认”对话框中，选择远程工具。
• 配置远程控制、远程协助和远程桌面客户端设置。

您可以创建自定义客户端设备设置并配置远程协助设置，然后将其部署到设备集合。在左侧窗格中，选择远程 工具并配置以下设置。

• 管理未经请求的远程协助设置：将此设置配置为是，以便配置管理器管理未经请求的远程协助会话。
• 管理请求的远程协助设置：将此设置配置为是，以允许配置管理器管理未经请求的远程协助会话。
• 远程协助的访问级别：将此设置为完全控制。

配置完上述设置后，单击确定保存更改。策略设置现已从管理点服务器复制到客户端计算机。您可以在 SCCM 中查看客户端策略轮询间隔时间，该时间指定客户端计算机检查和下载新客户端策略的频率。为了加快将策略下载到客户端计算机的速度，您可以手动运行 Configuration Manager 客户端操作。

从 SCCM 控制台提供远程协助

在 SCCM 中启用并配置远程协助功能后，让我们看看 ConfigMgr 管理员如何从控制台提供远程协助。

使用以下步骤从 SCCM 控制台向设备提供远程协助。

• 转到资产和合规性工作区并选择设备节点。
• 从设备列表中，右键单击该设备并选择开始> 远程 协助。

对于远程计算机，当您在 SCCM 控制台中启动远程协助时，请求将发送给登录到该计算机的用户。

在远程计算机上，将出现“Windows 远程协助”对话框，询问是否同意允许 ConfigMgr 管理员连接到计算机？单击是继续进行远程协助。

用户接受请求后，Configuration Manager 管理员就可以查看用户的桌面。要控制用户的计算机，管理员可以单击请求控制。在客户端计算机上，它会通知用户管理员想要控制桌面。用户单击是后，远程 ConfigMgr 管理员将获得对用户计算机的完全控制权限。

Windows 远程协助聊天

建立远程会话后，用户可以使用聊天选项与帮助者进行通信。这是一个很好的工具，允许在远程协助期间在帮助者和用户之间交换消息。

在远程协助聊天期间，用户可以报告计算机问题并从 Configuration Manager 管理员（在本例中为帮助者）获取帮助。当远程协助会话结束时，聊天窗口将终止。

Windows 远程协助设置

一旦在用户和帮助者之间建立了远程协助会话，帮助者就可以更改或修改会话的设置。在 Windows 远程协助栏上，“设置”选项包括以下设置。

• 使用ESC键停止共享控制
• 保存本次会话的日志
• 使用 Easy Connect 时交换联系信息

管理员还可以配置远程协助会话的带宽使用情况。默认情况下，带宽使用设置为低，使用 16 位颜色，无字体平滑，背景变为黑色。带宽使用率可以更改为中、中高、高。当您将带宽使用率设置为高时，远程协助会话期间不会应用带宽优化。

SCCM 远程协助日志

在远程协助会话期间，默认情况下启用“保存本次会话的日志”选项。会话的远程协助日志文件可在以下位置找到：

• SCCM 站点服务器：C:\Users\用户名\Documents\远程应用程序日志
• 远程客户端：C:\Users\用户名\Documents\远程应用程序日志

修复 SCCM 远程协助错误

当您尝试向 Windows 计算机提供远程协助时，可能会遇到多个错误。我们来看看 ConfigMgr 中远程协助失败的一些原因。

1. 您在远程计算机上是否拥有正确的权限？每当远程协助失败时，您首先需要检查的是权限。如果帮助者没有启动远程协助的权限，则需要首先解决这个问题。
2. 远程计算机是否已打开并连接到网络？ 远程协助失败的最常见原因是远程计算机已关闭。要启动远程连接，必须打开计算机。
3. 是否存在网络问题？ 网络问题很常见，甚至设置中的 DNS 问题也会给启动远程协助会话带来困难。大多数错误可以通过允许端口 3389 通过防火墙来解决。