代理设置：远程控制
工具 > 配置 > 代理设置 > 远程控制
使用远程控制设置对话框指定并保存一组远程控制设置。
关于“常规设置”页面（2022 及更高版本）
- 允许远程控制：允许远程控制代理接收远程控制请求。
- 远程控制：授予控制设备的权限。
- 仅查看：远程控制会话仅供查看。远程控制查看器仅可以查看远程计算机，但是无法控制它。
- 在远程设备上运行程序：授予在设备上运行程序的权限。
- 作为管理员运行：使用管理员权限启动程序。
- 文件传输：远程控制查看器可以通过远程计算机交换文件。
关于“常规设置”页面（2021.1 及更早版本）
远程控制设置对话框的常规设置页面包含以下功能：
- 允许 HTML 访问：允许远程控制代理接收 HTML 远程控制请求。
- 允许旧版远程控制访问：允许远程控制代理接收旧版远程控制请求。
允许
- 远程控制：授予控制设备的权限。
- 绘图：授予在设备上使用查看器窗口的画图工具的权限。
- 仅查看：远程控制会话仅供查看。远程控制查看器仅可以查看远程计算机，但是无法控制它。
- 在远程设备上运行程序：授予在设备上运行程序的权限。
- 作为管理员运行：使用管理员权限启动程序。
- 重新启动：远程控制查看器可以重新启动远程计算机。
- 文件传输：远程控制查看器可以通过远程计算机交换文件。
- 对话：授予与设备对话的权限。
关于“指示器设置”页面（2022 及更高版本）
远程控制设置对话框的指标设置页面包含以下功能：
- 浮动桌面窗口：启用后，桌面上会出现一个小的远程控制通知窗口。
- 仅在远程控制时可见：通知窗口仅在有活动远程控制会话时显示。
- 始终可见：通知窗口始终可见。
关于“指示器设置”页面（2021.1 及更早版本）
远程控制设置对话框的指标设置页面包含以下功能：
- 浮动桌面图标：始终在设备屏幕上显示“远程控制代理”图标或仅在设备受到远程控制时显示。设备受控制台控制时，图标将显示为放大镜，而图标的标题栏则变为红色。
- 系统任务栏图标：将远程控制代理图标置于系统托盘中。同样，该图标可始终显示，也可仅在受到控制时才显示。
关于“权限设置”页面
远程控制设置对话框的权限设置页面包含以下功能：
- 不需要权限，完全访问
- 最终用户必须授予权限，并且必须登录
- 最终用户必须授予权限，但是仅当他们登录时
- 最终用户必须授予权限
- 显示自定义消息：
用此处创建的自定义消息提醒用户执行以下操作的权限。:
- 远程控制
- 远程执行
- 文件传输
- 全部权限
- 记录
- 权限消息框显示的时间：允许用户接受或拒绝向受管设备请求的权限（秒）。这是一个可配置的时间设置，用于确定在请求远程控制受管设备所需的权限时，权限窗口保持打开状态的时间。
关于“安全设置”页面
部署远程控制时，需要考虑要使用哪种安全模式。可以进行以下选择：
- Windows NT 安全/本地模板：只允许远程控制操作员组的成员启动从控制台到远程设备的远程控制连接。获得允许的用户仍须使用在此对话框的“权限设置”页面中设置的权限。
由于远程控制操作员组是一个本地组，因此，每个设备都有该组的副本。为避免单独管理各个设备的“远程控制操作员”组，请在每个本地组中包含全局（域级别）组。经许可的用户仍使用设备的远程控制设置，如必需的访问权限。
该模式不需要与核心服务器进行通信。在远程控制操作员和远程设备之间存在凭据交换，因此该选项可能不太安全。 - Windows NT 安全服务器已进行身份验证。2019 SU2 版本中新增了此选项。此选项类似于“Windows NT 安全/本地模板”选项。其主要区别在于管理远程控制帐户凭据的方式。通过“服务器已进行身份验证”选项，远程设备可将其远程控制组成员列表发送到核心服务器。然后，核心服务器将验证远程控制组成员身份和身份验证信息，而无须将凭据发送到远程设备，从而使此选项更加安全。
核心服务器正在处理身份验证，因此该模式需要与核心服务器进行通信。 - 集成安全：这是最安全的选项，并且是默认值。集成安全将在下一节进行描述。
关于集成安全
集成安全是新的默认安全模型。以下简要地介绍了集成安全远程控制通信流：
- 远程控制查看器连接到受管设备的远程控制代理，但代理会作出需要集成安全身份验证的回复。
- 查看器从核心服务器申请远程控制权限。
- 核心服务器根据查看器的范围、基于角色的管理员权限和 Active Directory 权限计算远程控制权限。然后，核心服务器创建安全签名文档并将其传递回查看器。
- 查看器将此文档发送到受管设备上的远程控制代理，由其对签名文档进行验证。如果一切正确无误，那么代理允许远程控制启动。
WARNING: 集成安全需要核心服务器
使用集成安全远程控制时，如果核心服务器不可用，控制台将无法对设备进行远程控制。集成安全远程控制需要核心服务器才能正常工作。
关于 Windows NT 安全选项
如果选择 Windows NT 安全/本地模板或 Windows NT 安全服务器已进行身份验证作为安全模式，则远程控制操作员组和仅查看组框将列出控制台或 Windows NT 域的用户。在此选择的用户将对接受由此配置设置文件定义的设置的设备拥有远程控制权限。仅查看组用户只能查看远程设备。这些用户不能控制鼠标或键盘。
将用户添加到一个远程控制组时，控制台将使用登录用户的 Windows 凭据（而不是 Ivanti 控制台用户的凭据）来列出域中的用户。如果列出的用户来自框未显示所需的域，请作为对该域具有权限的用户登录到 Windows。
从现有的服务器或域中进行选择
- 在远程控制页面，单击 Windows NT 安全/本地模板或 Windows NT 安全服务器已进行身份验证，然后单击添加按钮。
- 在列出的用户来自框中，选择核心服务器名或包含用户帐户的 Windows NT 域的名称。
- 在用户列表中选择一个或多个用户，然后单击插入将所选用户添加到插入的名称列表中。
- 单击确定，将所选的名称添加到每个接受这些配置设置的设备上的“远程控制操作员”组中。
- 如果希望其中任何用户添加到仅查看组，请选中相应用户并移动到该组。用户只能处于一个组中。
手动输入名称
您可以手动输入名称，即在插入的名称列表中单击，然后使用以下任一格式输入名称。名称之间用分号隔开。
- DOMAIN\username，其中 DOMAIN 是目标设备可访问的任何域的名称。
- MACHINE\username，其中 MACHINE 是目标设备所在域中的任何设备的名称。
- DOMAIN\groupname，其中 DOMAIN 是目标设备可访问的任何域的名称，而 groupname 则是该域中的管理组的名称。
- MACHINE\groupname，其中 MACHINE 是受管节点所在域中的任何设备的名称，而 groupname 则是该设备上的管理组的名称。
如果不指定域名或设备名，则将认为指定的用户或组属于本地设备。
单击确定，将名称添加到目标设备上的“远程控制操作员”用户组中。
关于“会话设置”页面（2022 及更高版本）
远程控制设置对话框的安全设置页面包含以下功能：
- 允许最终用户终止会话：如果已选择此选项，则远程控制的用户可以使用远程控制浮动图标或系统托盘图标停止活动的远程控制会话。如果未选择此选项，则用户无法停止活动会话。
关于“会话设置”页面（2021.1 及更早版本）
远程控制设置对话框的安全设置页面包含以下功能：
- 会话结束时，锁定远程控制计算机：无论用户是否登录，均将受管设备锁定为安全模式。
- 如果用户注销或锁定机器，则终止远程访问：如果用户注销或锁定机器，则自动结束远程控制会话。
- 允许最终用户终止会话：如果已选择此选项，则远程控制的用户可以使用远程控制浮动图标或系统托盘图标停止活动的远程控制会话。如果未选择此选项，则用户无法停止活动会话。
- 会话空闲下列时间后关闭：如果在这个超时期间没有通过远程控制查看器传送任何鼠标或键盘活动，则会结束此会话。
关于“记录设置”页面（2020.1 及更高版本）
有关更多信息，请参阅记录远程控制会话。
关于“通知”页面
使用此页面预览用户将在设备上看到的远程控制通知。点击“预览”按钮将在本地计算机上显示示例通知。如需更改通知显示，请参阅自定义托管设备上的通知消息。