Your SlideShare is downloading. ×
Remote Assistance i Windows 7
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Introducing the official SlideShare app

Stunning, full-screen experience for iPhone and Android

Text the download link to your phone

Standard text messaging rates apply

Remote Assistance i Windows 7

1,131
views

Published on

Published in: Technology

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
1,131
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
2
Comments
0
Likes
0
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. Remote Assistance i Windows 7
    Øyvind Sørbye, SVLIT
  • 2. Dropper XP
    To hovedtyper:
    • Hjelper-initiert (Unsolicited)
    IT-ansvarlig starter sesjonen
    Innad UiO
    Bruker-initiert (Solicited)
    Brukeren starter
    Hjemmemaskiner/bærbare
    Oppsett og konfigurasjon
    Oversikt
  • 3. Hvorfor Remote Assistanse?
    Remote desktop kan bare brukes av en
    Tivoli RC virker ikke lenger
    Vista innførte sesjons-isolering
    Tivoli RC var treeeg
    Fjernstyring effektiv brukerstøtte
  • 4. Hjelper-initiert
    IT-ansvarlig starter sesjonen
    Startes fra lita-ts
    Lita-ts går på tvers av subnettene
  • 5. Hjelper-initiert forts.
    IT-ansvarlig banker inn maskinnavn
    Brukeren blir spurt om, og må bekrefte
  • 6. RA sett fra lita-ts
    Kontrolleres av hjelperen
    Kontrolleres av brukeren
  • 7. Hjelper-initiert forts.
    Brukeren må også godkjenne overtagelse
    Brukeren ser:
    IT-ansvarlig ser:
  • 8. Hjelper-initiert forts.
    • UAC - User Account Control:
    • 9. Secure Desktop – låsernedalleandre programmer
    • 10. Hjelperen kan ikke få større rettigheter enn brukeren:
    • 11. Brukeren eleverer egne rettigheter
    • 12. Løsninger:
    Bruk Tivoli eller Remote desktop isteden
    Group Policy - UIAccess:
    • Unntakfra Secure Desktop
    • 13. Styringavf.ekspekeutstyr
    • 14. RA et slikt program
    Computer ConfigurationPoliciesWindows SettingsSecurity SettingsLocal Policies
    Security OptionsUser Account Control:
    Allow UIAccess Applications To Prompt For Elevation Without Using The Secure Desktop
  • 15. Hjelper-initiert oppsett
    Hva må konfigureres
    Vista: Brannmur
    Remote Assistance (DCOM-In) via port 135 er allerede åpnet fra lita-ts
    Vista og Win7:
    Computer ConfigurationPoliciesAdministrative TemplatesSystemRemote Assistance:
    "Offer Remote Assistance" settestil"Enabled".
    Liste over hjelpere
  • 16. Primært mot hjemmemaskiner
    Brukeren starter selv sesjonen:
    Bruker-initiert
  • 17. Forbindelsesmåter
    Filoverføring
    Med webmail
    IM – Messenger
    Kontakter må settes opp
    E-post
    Fil som blir sendt som vedlegg
    EasyConnect
    Direkteforbindelse via nettskyen
    Institutt for statsvitenskap
  • 18. RA via e-post
    RA sender en fil som vedlegg
    Generer et engangspassord
  • 19. Easy Connect
  • 20. NAT - En ipadresse utad, mange innad - Hvordan få kontakt med maskiner bak?
    Messenger: Allerede en forbindelse
    RA via e-post: UPnP
    RA får en global IPv4-adresse som ruteren videresender til maskinen innenfor:
    RA-ticket: «192.168.0.188:56611;81.191.197.243:35536»
    Teredo - IPv6 over IPv4 mellom maskiner bak NAT
    Easy Connect: P2P
    PNRP – Peer Name Resolution Protocol
    Serverfri navneoppløsning
    Teredo
  • 21. Nettverksprofiler i Win 7
    Setter automatisk innstillinger basert på type nettverk
    Windows brannmur og remote assistanse
    Mindre
    restriktiv
    Automatisk
    Mer
    restriktiv
  • 22. Brukere vil automatisk havne i Public profil
    Innmelding i andre profiler krever adminpassord
    Gir problemer for RA og Homegroup
    Brukeren må velge Hjemmeprofil:
    Vi kan åpne RA i Public profil:
    Nettverksprofiler og RA
  • 23. Remote Assistance-hjelperen kan kun bruke Vista eller bedre:
    • reg add "HKLMSYSTEMCurrentControlSetControlRemote Assistance" /v CreateEncryptedOnlyTickets /t REG_DWORD /d 1 /f
    RA-ikon på skrivebord:
    • copy "%PROGRAMDATA%MicrosoftWindowsStart MenuProgramsMaintenanceRemote Assistance.lnk" %PUBLIC%Desktop
    Skrur på Remote Assistance også på Public nett:
    • netsh advfirewall firewall set rule name="Remote Assistance (PNRP-In)" profile=public new enable=yes
    • 24. netsh advfirewall firewall set rule name="Remote Assistance (TCP-In)" profile=public new enable=yes
    Oppsett av hjemmemaskin
  • 25. Litteratur og linker
    Windows 7 Resource Kit
    HomeGroup (Hjemmegruppe)
    Remote Assistance i Vista og Windows 7
    Internet Connectivity Evaluation Tool
  • 26. ?