1. Remote Assistance i Windows 7Øyvind Sørbye, SVLIT

2. Dropper XPTo hovedtyper:Hjelper-initiert (Unsolicited)IT-ansvarlig starter sesjonenInnad UiOBruker-initiert (Solicited)Brukeren starterHjemmemaskiner/bærbareOppsett og konfigurasjonOversikt

3. Hvorfor Remote Assistanse?Remote desktop kan bare brukes av enTivoli RC virker ikke lengerVista innførte sesjons-isoleringTivoli RC var treeegFjernstyring effektiv brukerstøtte

4. Hjelper-initiertIT-ansvarlig starter sesjonenStartes fra lita-tsLita-ts går på tvers av subnettene

5. Hjelper-initiert forts.IT-ansvarlig banker inn maskinnavnBrukeren blir spurt om, og må bekrefte

6. RA sett fra lita-tsKontrolleres av hjelperenKontrolleres av brukeren

7. Hjelper-initiert forts.Brukeren må også godkjenne overtagelseBrukeren ser:IT-ansvarlig ser:

8. Hjelper-initiert forts.UAC - User Account Control:

9. Secure Desktop – låsernedalleandre programmer

10. Hjelperen kan ikke få større rettigheter enn brukeren:

11. Brukeren eleverer egne rettigheter

12. Løsninger:Bruk Tivoli eller Remote desktop istedenGroup Policy - UIAccess:Unntakfra Secure Desktop

13. Styringavf.ekspekeutstyr

14. RA et slikt programComputer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Security Options\User Account Control: Allow UIAccess Applications To Prompt For Elevation Without Using The Secure Desktop

15. Hjelper-initiert oppsettHva må konfigureresVista: BrannmurRemote Assistance (DCOM-In) via port 135 er allerede åpnet fra lita-tsVista og Win7: Computer Configuration\Policies\Administrative Templates\System\Remote Assistance:"Offer Remote Assistance" settestil"Enabled".Liste over hjelpere

16. Primært mot hjemmemaskinerBrukeren starter selv sesjonen:Bruker-initiert

17. ForbindelsesmåterFiloverføringMed webmailIM – MessengerKontakter må settes oppE-postFil som blir sendt som vedleggEasyConnectDirekteforbindelse via nettskyenInstitutt for statsvitenskap

18. RA via e-postRA sender en fil som vedlegg Generer et engangspassord

19. Easy Connect

20. NAT - En ipadresse utad, mange innad - Hvordan få kontakt med maskiner bak?Messenger: Allerede en forbindelseRA via e-post: UPnPRA får en global IPv4-adresse som ruteren videresender til maskinen innenfor:RA-ticket: «192.168.0.188:56611;81.191.197.243:35536»Teredo - IPv6 over IPv4 mellom maskiner bak NATEasy Connect: P2PPNRP – Peer Name Resolution ProtocolServerfri navneoppløsningTeredo

21. Nettverksprofiler i Win 7Setter automatisk innstillinger basert på type nettverkWindows brannmur og remote assistanseMindrerestriktivAutomatiskMerrestriktiv

22. Brukere vil automatisk havne i Public profilInnmelding i andre profiler krever adminpassordGir problemer for RA og HomegroupBrukeren må velge Hjemmeprofil:Vi kan åpne RA i Public profil:Nettverksprofiler og RA

23. Remote Assistance-hjelperen kan kun bruke Vista eller bedre:reg add "HKLM\SYSTEM\CurrentControlSet\Control\Remote Assistance" /v CreateEncryptedOnlyTickets /t REG_DWORD /d 1 /fRA-ikon på skrivebord:copy "%PROGRAMDATA%\Microsoft\Windows\Start Menu\Programs\Maintenance\Remote Assistance.lnk" %PUBLIC%\DesktopSkrur på Remote Assistance også på Public nett:netsh advfirewall firewall set rule name="Remote Assistance (PNRP-In)" profile=public new enable=yes

24. netsh advfirewall firewall set rule name="Remote Assistance (TCP-In)" profile=public new enable=yesOppsett av hjemmemaskin

25. Litteratur og linkerWindows 7 Resource KitHomeGroup (Hjemmegruppe)Remote Assistance i Vista og Windows 7Internet Connectivity Evaluation Tool

26. ?