遠端遙控
Ivanti® Endpoint Manager 使用快速且現代化的 HTML5 WebSockets (WS) 遠端控制引擎。它使用以瀏覽器為基礎的檢視器容器,並已預先設定,務求安全地管理您的遠端連線。透過連線至核心伺服器來啟動遠端控制 WS 工作階段。一旦核心伺服器驗證過工作階段,本機和遠端裝置就能直接相互進行通訊。
2021.1 版之後,已停止對舊版 HTML5 和 Windows 控制台式遠端控制代理程式的支援。
若要使用遠端控制 WS,請在網路檢視或網路圖中,以滑鼠右鍵按一下您想使用的裝置,然後按一下遠端控制。檢視器隨即啟動,並會驗證您的工作階段,然後開始遠端控制。
目前受到遠端控制的使用者,在他們的畫面邊緣會有綠色邊框圍繞。若在遠端控制代理程式設定中已啟用浮動桌面圖示選項,則本機及遠端裝置畫面中均會顯示該圖示。
檢視器視窗的其他控制項位於底部。解析度按鈕可啟用/停用縮放比例,而關閉按鈕可結束工作階段並讓您返回遠端控制 WS 檢視器登入頁面。
全螢幕按鈕可切換為全螢幕檢視,而在全螢幕模式下的 Alt+Tab 傳遞,能在以 Chrome 為基礎的瀏覽器上使用,包括新版 Microsoft Edge。在此版本中,您還能使用 Windows 主機的輸入法編輯器,在同樣執行 Windows 的遠端裝置上建立其他語言的文字。
您也可以從命令列啟動遠端控制檢視器。如需詳細資訊,請參閱 Ivanti 社群上的這篇文章: https://forums.ivanti.com/s/article/How-To-Use-switches-with-rcviewer-exe
Windows 作業系統可允許多個遠端桌面通訊協定 (RDP) 工作階段,實際取決於授權的方式。「主控台」工作階段是連接至使用者在電腦上所用之顯示器/鍵盤/滑鼠的工作階段。其他工作階段可在不同使用者帳戶下的背景中執行。
若裝置上有多個 RDP 工作階段可用,Endpoint Manager 遠端控制將在啟動時提示您選擇要連接的工作階段。
只有在多個工作階段可用時,您才會看見此提示。
Endpoint Manager 遠端控制允許多位分析師控制同一工作階段。每個遠端控制工作階段均會耗用目標上的資源,而且過多的工作階段將會拖慢目標速度。
當多位分析師使用同一個非主控台工作階段進行遠端控制時,還有一項問題需要注意。若啟動該工作階段的分析師將其遠端控制視窗最小化至工作列,則任何其他連接至同一工作階段的遠端控制檢視人員均會看見黑色畫面,而且在啟動者還原已最小化的視窗之前,他們均無法互動操作遠端滑鼠及鍵盤。此為 Windows 的限制。
聊天可讓您對目標發起文字聊天工作階段。選取聊天工具列按鈕 可開始聊天。檢視人員發起聊天後,目標和檢視人員都可以傳送具有時間戳記的訊息。
聊天窗格底部的剪貼簿圖示可將聊天文字和時間戳記複製到剪貼簿,以便檢視人員儲存聊天記錄。此外,使用聊天工作階段時,若檢視人員使用關閉工具列按鈕結束遠端控制工作階段,則會出現提示來詢問檢視人員是否要將聊天工作階段儲存到剪貼簿。
檔案傳輸可讓您從目標下載檔案,或是將檔案上傳到目標。一旦您連線,可以按一下「檔案傳輸」按鈕來開啟「檔案傳輸」對話方塊。您將會在目標上看到一份可用磁碟機代號的清單。按兩下磁碟機代號將會開始瀏覽該磁碟機上的遠端檔案系統。
一旦您瀏覽到某個位置,可以從該處「下載」檔案或資料夾,或將檔案「上傳」到該處。如果您選取一個要下載的檔案,RCViewer 應用程式將會先壓縮該資料夾及其內容,然後再開始下載所產生的 zip 檔。
將檔案傳輸到目標
- 在網路檢視中,以滑鼠右鍵按一下目標,然後按一下遠端控制。
- 按一下檔案傳輸按鈕 。
- 按兩下清單中的磁碟機代號可開始瀏覽目標檔案系統。
- 瀏覽至目標上的目的地資料夾 (按兩下清單中的資料夾以開啟這些資料夾)。
- 按一下上傳按鈕,並瀏覽您的本機檔案系統以選取您要上傳的檔案。
- 按一下開啟。檔案將會傳輸並出現在目標檔案瀏覽器中。
從目標傳輸檔案
- 在網路檢視中,以滑鼠右鍵按一下目標,然後按一下遠端控制。
- 按一下檔案傳輸按鈕 。
- 按兩下清單中的磁碟機代號可開始瀏覽目標檔案系統。
- 瀏覽至您要下載的目標檔案 (按兩下清單中的資料夾以開啟這些資料夾)。
- 按一下下載按鈕,並瀏覽您的本機檔案系統以選取目的地資料夾。
- 按一下儲存以下載檔案。
您可以從遠端執行目標上的程式。如果您執行的是在命令提示或 PowerShell 中執行的命令,RCViewer 應用程式將會從該命令擷取輸出,方便您之後檢視之用。如果您執行可啟動 Windows 應用程式的命令,該應用程式將會啟動,而且將不會擷取任何輸出。
當您執行檔案時,RCViewer 應用程式會顯示執行狀態。如果執行擷取到結果,按一下顯示就可以看到該結果。當工作階段關閉時,就會清除執行狀態歷史記錄。
您可以在目標上,以下列其中一個使用者身分執行應用程式: 本機系統、具有 GUI 的本機系統或已登入的使用者。
指定您想要的 Run execution 程式時,可以直接輸入該程式名稱,或者您可以按一下遠端檔案系統標籤並瀏覽到該程式。如果您未包含程式路徑,該程式必須位於目標的 Windows 路徑,才能成功執行。
從遠端執行檔案
- 在網路檢視中,以滑鼠右鍵按一下目標,然後按一下遠端控制。
- 按一下「遠端執行」按鈕 。
- 如果您要執行的程式位於 Windows 路徑中,請輸入命令,以便在 Run execution 欄位中執行它。
- 如果您要執行的程式不在 Windows 路徑中,請按一下遠端檔案系統標籤。瀏覽至程式在目標上的資料夾 (按兩下清單中的資料夾以開啟資料夾),然後按兩下您要執行的程式。
- 選取您想要的執行身分使用者。
- 按一下執行按鈕。
- 在命令歷史記錄中檢視執行狀態。如果執行擷取到結果,按一下顯示就可以看到該結果。
如果目標桌面無法納入整個檢視器視窗,則檢視器會縮小桌面放大比率以容納它。如果您的檢視器視窗比目標解析度還小很多,這會使目標的文字和使用者介面變得更小。
如果您要以目標桌面的原生解析度來查看它的而不縮放其大小,您可以使用「解析度」按鈕 來開啟或關閉解析度縮放比例。您可能必須使用捲軸檢視未容納在檢視器視窗中的桌面部分。
智慧卡支援需要在受管理的裝置上安裝遠端控制智慧卡驅動程式。此驅動程式可讓智慧卡透過遠端控制進行通訊。Windows 仍會處理實際的智慧卡驗證。
遠端控制智慧卡驅動程式依預設並未安裝。在將它安裝在附有智慧卡讀卡機的裝置上且您可以遠端控制該裝置後,您就可以看到智慧卡按鈕 ,您可以按一下遠端控制工具列以啟用或停用智慧卡整合。當檢視者插入智慧卡並按一下此按鈕後,就如同檢視者已將其插入遠端裝置。
從命令列啟用裝置上的智慧卡支援
-
在您需要智慧卡支援的裝置上,開啟管理員命令提示。
-
執行下列命令:
cd "C:\Program Files (x86)\LANDesk\LDClient"
certutil.exe -addstore -f "TrustedPublisher" LDRemoteSC.cer
lddevcon.exe ldinstall LDRemoteSC.inf root\LDRemoteSC
- 按一下工具 > 組態 > 代理程式組態。在樹狀結構中,按一下代理程式設定 > 我的代理程式設定 > 遠端控制。建立新的遠端控制設定,或編輯既有的設定。
- 在一般設定頁面中,取消勾選允許 HTML 存取和允許舊版遠端存取。
- 按一下儲存,並視需要重新部署代理程式設定。