代理程式設定: 遠端控制

工具 > 組態 > 代理程式組態 > 遠端遙控

使用遠端控制設定對話方塊可指定和儲存一組遠端控制設定。

關於「一般設定」頁面 (2022 及更新版本)

  • 允許遠端控制: 允許遠端控制代理程式接受遠端控制要求。
  • 遠端遙控:授予控制裝置的權限。
    • 僅檢視: 遠端控制工作階段為僅檢視。遠端控制檢視器只能檢視遠端電腦，而無法控制遠端電腦。
  • 在遠端裝置上執行程式:授予在裝置上執行程式的權限。
    • 以管理員身份執行:以管理員權限開啟程式。
  • 檔案傳輸:遠端控制檢視器能夠與遠端電腦交換檔案。

關於「一般設定」頁面 (2021.1 及較舊版本)

遠端控制設定對話方塊的一般設定頁包含以下功能:

  • 允許 HTML 存取:允許遠端控制代理程式接受 HTML 遠端控制要求。有關詳細資訊，請參閱遠端遙控。©
  • 允許舊版遠端控制存取: 允許遠端控制代理程式接受舊版遠端控制要求。
允許
  • 遠端遙控:授予控制裝置的權限。
    • 繪製:授權許可使用裝置上檢視器視窗的繪圖工具。
    • 僅檢視: 遠端控制工作階段為僅檢視。遠端控制檢視器只能檢視遠端電腦，而無法控制遠端電腦。
  • 在遠端裝置上執行程式:授予在裝置上執行程式的權限。
    • 以管理員身份執行:以管理員權限開啟程式。
  • 重新啟動:遠端控制檢視器可重新啟動遠端電腦。
  • 檔案傳輸:遠端控制檢視器能夠與遠端電腦交換檔案。
  • 對談:授予與裝置對話的權限。

關於「指標設定」頁面 (2022 及更新版本)

遠端控制設定對話方塊的指標設定頁包含以下功能:

  • 浮動桌面視窗: 當啟用時，桌面上會出現一個小型遠端控制通知視窗。
    • 僅在遠端控制時可見: 通知視窗只會在有使用中的遠端控制工作階段時出現。
    • 永遠可見: 通知視窗永遠可見。

關於「指標設定」頁面 (2021.1 及較舊版本)

遠端控制設定對話方塊的指標設定頁包含以下功能:

  • 浮動桌面圖示:永遠在裝置螢幕上顯示「遠端遙控代理程式」圖示或只有在裝置受到遠端遙控時顯示。當用戶端受到控制台的控制時，該圖示將顯示為放大鏡，而圖示的標題列則變為紅色。
  • 系統匣圖示:將「遠端遙控代理程式」圖示置於系統匣中。同樣，該圖示可永遠顯示，也可只有在受到控制時才顯示。

關於「權限設定」頁

遠端控制設定對話方塊的權限設定頁包含以下功能:

  • 不需要權限，完全存取(P)
  • 最終使用者必須授予權限並登入(E)
  • 最終使用者必須授予權限，但是只有在他們登入時授予(N)
  • 最終使用者必須授予權限(D)
  • 顯示自訂訊息:

    以在此處建立的自訂訊息提示使用者，需擁有權限才能執行下列其中一個動作。:

    • 遠端遙控
    • 遠端執行
    • 檔案傳輸
    • 全部權限
    • 記錄
  • 在指定時間後關閉訊息方塊:允許使用者接受或拒絕受管理裝置的權限 (以秒為單位)。此為可設定的時間設定，設定在要求遠端遙控受管理裝置的權限時，希望權限視窗維持多長的開啟時間。

關於「安全性設定」頁

部署遠端遙控時，需要考慮要使用哪種安全性模式。可以進行以下選擇:

  • Windows NT 安全性/本機範本:只容許遠端遙控操作員群組的成員啟動從控制台到遠端裝置的遠端遙控連線。經許可的使用者仍須使用在此對話方塊的「權限設定」頁中設定的權限。
    由於遠端遙控操作員群組是一個本機群組，因此每個裝置都有該群組的副本。為避免單獨管理各個裝置的「遠端遙控操作員」群組，請在每個本機群組中包含全域 (網域層級) 群組。經許可的使用者仍使用裝置的遠端遙控設定，例如需裝置權限才可進行遠端遙控等。
    此模式不需要與核心伺服器進行通訊。由於遠端控制作業員與遠端裝置之間會交換認證，因此，此選項可能較不安全。
  • 經 Windows NT 安全伺服器驗證。此選項於 2019 SU2 版本中新增。此選項類似 Windows NT 安全/本機範本選項。主要差異在於遠端控制帳戶認證的管理方式。透過經伺服器驗證選項，遠端裝置就能將其遠端控制群組成員清單傳送至核心伺服器。核心伺服器接著會確認遠端控制群組成員資格和驗證，而不需傳送認證至遠端裝置，使得此選項較為安全。
    由於核心伺服器會處理驗證，因此這種模式需要與核心伺服器進行通訊。
  • 整合式安全性:此為最安全的選項，也是預設值。整合式安全性將在下一部分介紹。

整合式安全性是新增的預設安全性模式。以下簡要地介紹了整合式安全性遠端遙控通信流量:

  1. 遠端遙控檢視器連線至受管理裝置的遠端遙控代理程式，但代理程式回覆必需整合式安全性身份驗證。
  2. 檢視器要求具備核心伺服器的遠端遙控權限。
  3. 核心伺服器根據檢視器的範圍、以角色為基礎的管理權限和 Active Directory 權限來計算遠端遙控權限。核心伺服器再建立一個安全簽名文件，並將其傳送至檢視器。
  4. 檢視器將該文件傳送至受管理裝置上的遠端遙控代理程式，由該程式驗證已簽名文件。如果完全正確，代理程式則允許遠端遙控開始。

WARNING: 整合式安全性需要核心伺服器

使用整合式安全性遠端遙控時，如果核心伺服器無法使用，控制台將無法對裝置進行遠端遙控。整合式安全性遠端遙控需要核心伺服器才能正常執行。

如果您選取 Windows NT 安全/本機範本或經 Windows NT 安全伺服器驗證作為安全性模式，遠端控制操作員群組與僅檢視群組方塊將列出控制台或所選 Windows NT 網域的使用者。您在此選擇的使用者將對接受此「設定值」設定檔案中所定義設定的裝置擁有遠端遙控權限。「僅檢視」權限群組使用者僅可檢視遠端裝置。他們不能使用滑鼠或鍵盤。

將使用者新增至其中一個遠端控制群組時，控制台使用登入使用者的 Windows 認證而非 Ivanti 控制台使用者的認證，列出網域中的使用者。若列出使用者自方塊未顯示您所需的網域，則作為擁有那個網域權限的使用者登入至 Windows。

從現有的伺服器或網域中進行選擇
  1. 在遠端控制頁面，按一下 Windows NT 安全/本機範本或經 Windows NT 安全伺服器驗證，然後按一下新增按鈕。
  2. 在使用者清單來自方塊中，選擇核心伺服器名稱或含有使用者帳戶的 Windows NT 網域的名稱。
  3. 在使用者清單中，選擇一個或多個使用者，然後按一下插入，將所選的使用者新增到插入的名稱清單中。
  4. 按一下確定，將所選的名稱新增到每個接受這些「設定值」設定裝置上的遠端遙控操作員群組中。
  5. 如果您希望這些使用者位於「僅檢視」權限群組，請選擇並將它們移入。使用者僅可在一個群組內。
手動輸入名稱

您可以藉由手動方式輸入名稱，即在插入的名稱清單中按一下，然後使用以下任一格式輸入名稱。名稱之間用分號隔開。

  • DOMAIN\username，其中，DOMAIN 是目標裝置可存取的任何網域的名稱。
  • MACHINE\username，其中，MACHINE 是目標裝置所在網域中的任何裝置的名稱。
  • DOMAIN\groupname，其中，DOMAIN 是目標裝置可存取的任何網域的名稱，而 groupname 則是該網域中的管理群組的名稱。
  • MACHINE\groupname，其中，MACHINE 是受管理節點所在網域中的任何裝置的名稱，而 groupname 則是此裝置上的管理群組的名稱。

如果不指定網域名稱或裝置名稱，則認為指定的使用者或群組屬於本機裝置。

按一下確定，將名稱新增到目標裝置上的遠端遙控操作員使用者群組中。

關於「工作階段設定」頁面 (2022 及更新版本)

遠端控制設定對話方塊的安全性設定頁包含以下功能:

  • 允許一般使用者終止工作階段:如果選取此選項，受遠端控制的使用者可使用遠端控制浮動圖示或系統匣圖示停止進行中的遠端控制工作階段。如果未選取此選項，使用者將無法停止進行中的工作階段。

關於「工作階段設定」頁面 (2021.1 及較舊版本)

遠端控制設定對話方塊的安全性設定頁包含以下功能:

  • 工作階段結束時鎖定遠端遙控電腦:不論使用者是否登入，將受管理裝置鎖定為安全模式。
  • 如果使用者登出或鎖定電腦，終止遠端存取:如果使用者登出或鎖定電腦，遠端控制工作階段將自動結束。
  • 允許一般使用者終止工作階段:如果選取此選項，受遠端控制的使用者可使用遠端控制浮動圖示或系統匣圖示停止進行中的遠端控制工作階段。如果未選取此選項，使用者將無法停止進行中的工作階段。
  • 在指定時間後關閉未使用工作階段:如果在此逾時期間未透過遠端控制檢視器傳輸滑鼠或鍵盤活動，工作階段將結束。

關於「錄製設定」頁面 (2020.1 及更新版本)

如需詳細資訊，請參閱錄製遠端控制工作階段。

關於「通知」頁面

使用此頁面以預覽使用者將會在其裝置上看到的遠端控制通知。按一下「預覽」按鈕將會在您的本機電腦上顯示一則範例通知。如果您想要變更通知所呈現的外觀，請參閱自訂受控裝置上的通知訊息。