Estou tentando descobrir como permitir que um grupo de usuários ofereça assistência remota não solicitada usando msra /offerra para seus colegas membros do domínio.
Eu criei uma política que permite "Oferecer Assistência Remota" e preencher o grupo de usuários DOMAIN\RAHelpers na lista "Ajudantes". Eu posso ver o grupo DOMAIN\RAHelpers aparecendo como um membro no grupo "Oferecer Auxílio à Assistência Remota" local dos computadores do domínio de destino após a política ser aplicada. No entanto, não consigo configurar uma conexão de assistência remota com um desses usuários a menos que eles também sejam membros do grupo Administrators local. a máquina a ser assistida. A mensagem de erro é bastante inespecífica ( "Sua oferta de ajuda não pôde ser enviada" ), mas suspeito de um problema de permissão do DCOM, pois o RA parece usar o DCOM e os administradores locais podem se conectar para obter ajuda. / p>
Qual conjunto mínimo de permissões eu precisaria para permitir a assistência remota não solicitada? Obviamente, não quero promover todos os ajudantes para os administradores locais.
Isso se tornou tão fácil quanto adicionar usuários ao grupo local "Usuários com Distributed COM" .
A política "Ativar assistência remota" não altera as associações deste grupo e a assistência remota não solicitada parece depender da ativação remota do DCOM.
Tags windows-7 remote-desktop