Настройки агента: Удаленное управление

Сервис > Конфигурация > Настройки агента > Удаленное управление (Tools > Configuration > Agent settings > Remote control)

Используйте диалог Настройки удаленного управления (Remote control settings) для указания и сохранения коллекции настроек удаленного управления.

Страница общих настроек (2022 и новее)

  • Разрешить удаленное управление (Allow remote control): Используется для разрешения агенту удаленного управления получать запросы удаленного управления.
  • Удаленное управление (Remote control): Предоставляет разрешение на управление устройством.
    • Только просмотр (View only): Сеансы удаленного управления выполняются только для просмотра. Программа удаленного просмотра может только отображать экран удаленного компьютера без возможности управления им.
  • Запуск программ на удаленном устройстве (Run programs on remote device): Предоставляет разрешение на запуск программ на устройстве.
    • Выполнить от имени администратора (Run as administrator): Запуск программ осуществляется от имени администратора.
  • Передача файлов (File transfer): Программа удаленного управления может выполнять обмен файлами с удаленным компьютером.

Страница общих настроек (2021.1 и старше)

Страница Настройки удаленного управления (Remote control settings) диалогового окна Общие настройки (General settings) содержит следующие функции:

  • Разрешить HTML-доступ (Allow HTML access): Используется для разрешения агенту удаленного управления получать HTML-запросы удаленного управления. Для получения дополнительной информации см. раздел Удаленное управление.©
  • Разрешить устаревшую версию удаленного доступа (Allow legacy remote control access): Используется для разрешения агенту удаленного управления получать запросы устаревшей версии удаленного управоения.
Разрешить (Allow)
  • Удаленное управление (Remote control): Предоставляет разрешение на управление устройством.
    • Рисование (Draw): Предоставляет разрешение на использование на устройстве средств рисования окна программы просмотра.
    • Только просмотр (View only): Сеансы удаленного управления выполняются только для просмотра. Программа удаленного просмотра может только отображать экран удаленного компьютера без возможности управления им.
  • Запуск программ на удаленном устройстве (Run programs on remote device): Предоставляет разрешение на запуск программ на устройстве.
    • Выполнить от имени администратора (Run as administrator): Запуск программ осуществляется от имени администратора.
  • Перезапуск (Restart): Программа удаленного управления может выполнять перезагрузку удаленного компьютера.
  • Передача файлов (File transfer): Программа удаленного управления может выполнять обмен файлами с удаленным компьютером.
  • Чат (Chat): Предоставляет разрешение на обмен сообщениями с устройством.

Страница индикатора настроек (2022 и новее)

Диалог Настройки удаленного управления (Remote control settings) страницы Настройки индикатора (Indicator settings) содержит следующие функции:

  • Плавающее окно на рабочем столе (Floating desktop window): После установки параметра на рабочем столе отображается небольшое окно оповещения об удаленном управлении.
    • Только во время удаленного управления (Only visible during remote control): Окно оповещений отображается только во время активного сеанса удаленного управления.
    • Всегда (Always visible): Окно оповещений всегда остается видимым.

Страница настроек индикатора (2021.1 и старше)

Диалог Настройки удаленного управления (Remote control settings) страницы Настройки индикатора (Indicator settings) содержит следующие функции:

  • Плавающий значок на рабочем столе (Floating desktop icon): Значок агента удаленного управления отображается на экране устройства всегда или только при осуществлении удаленного управления. При осуществлении управления с консоли значок принимает вид лупы, а подпись значка выделяется красным цветом.
  • Значок системной панели задач (System tray icon): Значок агента удаленного управления помещается на системную панель. Значок может отображаться всегда или только при осуществлении удаленного управления.

Страница "Настройки разрешений"

Диалог Настройки удаленного управления (Remote control settings) страницы Настройки разрешений (Permission settings) содержит следующие функции:

  • Разрешение не требуется — полный доступ
  • Конечный пользователь должен иметь разрешение и войти в систему
  • Конечный пользователь должен иметь разрешение, но только, если он находится в системе
  • Конечный пользователь должен иметь разрешение
  • Отображать пользовательское сообщение (Display a custom message):

    Отображает созданное в этом окне особое сообщение с запросом разрешения пользователя на выполнение одного из следующих действий. :

    • Удаленное управление
    • Удаленное выполнение
    • Передача файлов
    • Все разрешения
    • Запись
  • Закрыть окно сообщения с запросом разрешения через (Close permission message box after): Разрешает пользователю принимать или отклонять разрешение на доступ к управляемому устройству (значение задано в секундах). Это время, в течение которого окно с запросом разрешения на удаленного управление управляемым устройством остается открытым.

Страница "Настройки безопасности" (Security settings)

При развертывании удаленного управления необходимо подумать о том, какая модель системы безопасности будет использоваться. Возможны следующие варианты:

  • Служба безопасности или локальный шаблон Windows NT (Windows NT security/local template): Разрешает инициализацию соединений между консолью и удаленными устройствами с целью дистанционного управления только членам группы операторов дистанционного управления. Пользователи, имеющие необходимые разрешения, все равно должны использовать набор разрешений, установленных на странице "Настройки разрешений" (Permission settings данного диалогового окна.
    Поскольку группа операторов удаленного управления — это локальная группа, у каждого устройства имеется собственная копия группы. Чтобы не осуществлять управление группами операторов удаленного управления каждого устройства по отдельности, включите каждую локальную группу глобально (на уровне домена). Пользователи с соответствующими разрешениями используют настройки удаленного управления в устройстве, например наличие необходимого разрешения.
    Для этой модели не требуется взаимодействие с главным сервером. Этот параметр может быть менее безопасным, так как между исполняющим удаленное управление и удаленным устройством происходит обмен учетными данными.
  • Аутентифицирован сервер безопасности Windows NT (Windows NT security server authenticated). Этот параметр добавлен в версии 2019 SU2. Он подобен параметру безопасности Windows NT/использованию локального шаблона. Основное отличие заключается в обработке учетных данных удаленного управления. С возможностью проверки аутентификации сервера удаленное устройство отправляет свой список членов группы удаленного управления на главный сервер. Затем главный сервер проверяет членство в группе удаленного управления и аутентификацию, не отправляя учетные данные на удаленное устройство, что делает этот вариант более безопасным.
    Так как главный сервер обрабатывает данные аутентификации, эта модель требует взаимодействия с главным сервером.
  • Встроенная система безопасности (Integrated security): Эта модель обеспечивает самый высокий уровень безопасности и используется по умолчанию. Встроенная система безопасности описана в следующем разделе.

Встроенная система безопасности — это новая модель системы безопасности по умолчанию. Ниже приведена схема информационного потока для удаленного управления со встроенной системой безопасности:

  1. Программа просмотра удаленного управления связывается с агентом удаленного управления управляемого устройства, но агент отвечает, что необходима аутентификация во встроенной системе безопасности.
  2. Программа просмотра запрашивает у главного сервера права на удаленное управление.
  3. Главный сервер вычисляет права на дистанционное управление на основе области действия программы просмотра, прав ролевого администрирования и прав Active Directory. Затем главный сервер создает защищенный подписанный документ и передает его назад программе просмотра.
  4. Программа просмотра отправляет этот документ агенту удаленного управления на управляемом устройстве, которое проверяет подписанный документ. Если все правильно, агент разрешает начать удаленное управление.

WARNING: Встроенная система безопасности требует наличия главного сервера

Если главный сервер недоступен, то при использовании удаленного управления со встроенной системой безопасности консоли не смогут дистанционно управлять устройствами. Для удаленного управления со встроенной системой безопасности необходимо, чтобы главный сервер работал.

Если в качестве модели системы безопасности выбрана модель Служба безопасности или локальный шаблон Windows NT (Windows NT security/local template) или Аутентифицированный сервер безопасности Windows NT (Windows NT security server authenticated), то в окнах Группа операторов удаленного управления (Remote control operators group) и Группа только для просмотра (View only group) указываются пользователи для консоли или выбранного домена Windows NT. Выбранные здесь пользователи получат доступ для удаленного управления к устройствам, которые получают настройки, заданные в этом конфигурационном файле. Пользователи группы Группа только для просмотра (View only group) могут только просматривать удаленные устройства. Они не могут выполнять ввод с помощью мыши или клавиатуры.

Когда в одну из групп дистанционного управления добавляются пользователи, для получения списка пользователей в домене на консоли используется идентификационная информация пользователя, выполнившего вход в Windows, а не пользователя консоли Ivanti. Если в поле Пользователи из (List users from) не отображается нужный домен, войдите в Windows как пользователь с правами на этот домен.

Для выбора имен из существующего сервера или домена выполните следующие действия:
  1. На странице Удаленное управление (Remote control) нажмите Служба безопасности или локальный шаблон Windows NT (Windows NT security/local template) или Аутентифицированный сервер безопасности Windows NT (Windows NT security server authenticated) и нажмите кнопку Добавить (Add).
  2. В окне Список пользователей из (List users from) выберите либо имя главного сервера, либо имя домена Windows NT, в котором содержатся учетные записи пользователей.
  3. В списке пользователей выберите одного или нескольких пользователей и щелкните Вставить (Insert), чтобы добавить их в список Добавленные имена (Inserted names).
  4. Нажмите кнопку ОК, чтобы добавить выбранные имена к группе операторов удаленного управления на каждом устройстве, которое получает эти параметры конфигурации.
  5. Если необходимо добавить каких-либо из этих пользователей в группу только для просмотра (View only group), выберите и переместите этих пользователей. Пользователь может относиться только к одной группе.
Для ввода имен вручную выполните следующие действия:

Можно ввести имена вручную, для чего необходимо щелкнуть список Добавленные имена (Inserted names) и ввести имена, используя любой из следующих форматов. Отделяйте имена точкой с запятой.

  • ДОМЕН\имя_пользователя, где ДОМЕН — это имя любого домена, доступного целевому устройству.
  • КОМПЬЮТЕР\имя_пользователя, где КОМПЬЮТЕР — это имя любого устройства в том же домене, к которому относится целевое устройство.
  • ДОМЕН\имя_группы, где ДОМЕН — это имя любого домена, доступного целевому устройству, а имя_группы — это имя группы управления в этом домене.
  • КОМПЬЮТЕР\имя_группы, где КОМПЬЮТЕР – это имя любого устройства в том домене, к которому относится управляемый узел, а имя_группы – это имя группы управления на этом устройстве.

Если не указать имя домена или устройства, предполагается, что указанный пользователь или группа относится к локальному устройству.

Нажмите OK, чтобы добавить имена в группу операторов удаленного управления на целевом устройстве.

Страница настроек сеанса (2022 и новее)

Диалог Настройки удаленного управления (Remote control settings) страницы Настройки безопасности (Security settings) содержит следующие функции:

  • Разрешить удаленному пользователю прекращать сеанс (Allow the end user to terminate the session): Если этот параметр установлен, пользователи удаленно управляемого компьютера могут использовать плавающий значок удаленного управления или значок на системной панели для останова сеанса удаленного управления. Если этот параметр не выбран, пользователи не смогут останавливать сеанс удаленного управления.

Страница настроек сеанса (2021.1 и старше)

Диалог Настройки удаленного управления (Remote control settings) страницы Настройки безопасности (Security settings) содержит следующие функции:

  • Блокировка удаленно управляемого компьютера после завершения сеанса (Lock the remote control computer when the session ends): Блокирует управляемое устройство путем включения безопасного режима независимо от того, выполнил ли пользователь вход или нет.
  • Прекратить удаленный доступ, после выхода пользователя или блокировки компьютера (Terminate remote access if the user logs out or locks the machine): Автоматическое завершение сеанса удаленного управления после выхода пользователя или блокировки компьютера.
  • Разрешить удаленному пользователю прекращать сеанс (Allow the end user to terminate the session): Если этот параметр установлен, пользователи удаленно управляемого компьютера могут использовать плавающий значок удаленного управления или значок на системной панели для останова сеанса удаленного управления. Если этот параметр не выбран, пользователи не смогут останавливать сеанс удаленного управления.
  • Закрыть неактивный сеанс после (Close inactive session after): Если в течение периода тайм-аута активность мыши или клавиатуры не будет передаваться через программу удаленного просмотра, сеанс будет прекращен.

Страница запись настроек (2020.1 и новее)

Для получения дополнительной информации см. раздел Запись сеансов удаленного управления.

Страница оповещений

Эта страница используется для предварительного просмотра оповещений пользователей об удаленном управлении, которые те должны увидеть на своих устройствах. После нажатия кнопки предварительного просмотра на локальном компьютере отображается пример оповещения. Если нужно изменить внешний вид оповещения, см. раздел Настройка оповещений на управляемых устройствах.