En este artículo, le mostraremos cómo configurar y usar la conexión de escritorio remoto usando Administrador de configuración del centro del sistema 2012. El control remoto normalmente se usa para administración remota, soporte técnico con servicios de HelpDesk. Puede ver e interactuar fácilmente con el escritorio remoto.
Para la conexión remota a las estaciones de trabajo de los usuarios, SCCM 2012 requiere tres herramientas:
- Control remoto — Funcionalidad SCCM, implica la capacidad de conectarse e interactuar con la sesión del usuario. Puede deshabilitar una alerta de que la sesión está navegando por el administrador. La conexión de escritorio remoto a una computadora es posible en ausencia de una sesión de usuario de la computadora (conexión directa a la consola). Cliente — CmRcViewer.exe
- Asistencia remota — una característica estándar de Windows. El usuario confirma la conexión remota del administrador a la sesión. Si el usuario no ha iniciado sesión en la máquina, la conexión RA es imposible. Cliente — msra.exe
- cliente RDP — conexión en una sesión separada con protocolo RDP. Cliente — mstsc.exe
Configuración de una conexión remota a los clientes SCCM 2012
Puede configurar los ajustes de conexión remota a través de la política del cliente. Edite la política de cliente existente (Configuración predeterminada, por ejemplo) o una nueva.
En el Configuración del cliente ventana ir a la Herramientas remotas sección. De forma predeterminada, las conexiones remotas están deshabilitadas.
Si desea habilitar esta opción, simplemente marque la casilla Habilitar el control remoto en la computadora del cliente. Además, debe especificar los perfiles de firewall para los que desea permitir la conexión a través de Herramientas remotas.
Consideremos la configuración principal en las computadoras cliente:
- Los usuarios pueden cambiar la política o la configuración de notificaciones en el Centro de software — si los usuarios pueden cambiar la política de la conexión remota y las notificaciones.
- Permitir el control remoto de una computadora desatendida — si es posible conectarse a una computadora con una pantalla bloqueada o sin la sesión del usuario.
- Solicitar al usuario el permiso de control remoto — si el usuario debe confirmar el permiso para una conexión remota a la computadora.
- Otorgar permiso de control remoto al grupo de administradores locales — si otorgar el permiso de control remoto a los miembros del grupo de administradores locales.
- Nivel de acceso permitido — nivel de acceso a la sesión del usuario (solo lectura o control total).
- Espectadores permitidos — una lista de usuarios y grupos con permisos de control remoto.
- Mostrar icono de notificación de sesión en la barra de tareas — si mostrar el icono de conexión activa en la barra de notificaciones.
- Mostrar barra de conexión de sesión — el aviso de conexión activa en un panel separado.
- Reproducir un sonido en el cliente — sonido especial sobre la conexión/desconexión del usuario.
- Administrar la configuración de asistencia remota no solicitada — Control de configuración de RA, cuando el usuario no inició la solicitud de conexión.
- Administrar la configuración de escritorio remoto — Control de configuración de RDP.
- Permitir que los espectadores autorizados se conecten mediante la conexión a Escritorio remoto — si los usuarios, definidos en esta política, se conectan a través de RDP
- Requerir autenticación a nivel de red en computadoras que ejecutan el sistema operativo Windows Vista y versiones posteriores — si se requiere una autenticación NLA obligatoria para computadoras que ejecutan Vista o versiones posteriores.
Por lo general, la configuración se selecciona de acuerdo con la política de control remoto. En ese caso, el usuario debe solicitar permiso para una conexión remota y mostrar un icono de conexión activa en la barra de notificaciones.
- Solicitar al usuario el permiso de control remoto: Verdadero
- Mostrar icono de notificación de sesión en la barra de tareas: Verdadero
- Reproducir un sonido en el cliente: Inicio y fin de la sesión.
Si desea permitir que usuarios y grupos específicos se conecten a los escritorios de los usuarios, simplemente haga clic en el Establecer espectadores y agregue los nombres de grupo/usuario a la lista.
Configuraciones de cliente SCCM
Después de recibir la política (por defecto en 1 hora) crea el grupo de seguridad local. Este grupo también es conocido como Usuarios de control remoto de ConfigMgr. Este grupo tiene los permisos DCOM apropiados. Los ajustes del control remoto se encuentran en HKEY_LOCAL_MACHINESOFTWAREMicrosoftSMSClientClientComponentsRemote Control.
Si los usuarios remotos pueden conectarse en RDP, debe agregar Usuarios de control remoto de ConfigMgr grupo a Permitir iniciar sesión a través de Servicios de escritorio remoto (Política de seguridad local > Asignación de derechos de usuario).
Además, debe dar permiso en las propiedades de PDP-Tcp.
Después de eso, verá las reglas apropiadas en las políticas de firewall.
En la documentación de SCCM se especifica que el control remoto solo es posible cuando los siguientes puertos están abiertos:
- TCP-135
- TCP-2701
- TCP-2702
- UDP-2701
- UDP-2702
Uso del control remoto
Entonces, si la política de conexión remota SCCM está configurada y los clientes la han recibido, puede intentar conectarse a la computadora del usuario.
Debe ejecutar Configuration Manager 2012, elegir la computadora a la que desea conectarse y, en el menú contextual, seleccionar Comienzo -> Control remoto.
Verá la ventana Control remoto, que muestra el registro de conexión.
Después de eso, el usuario verá la ventana que indica una solicitud de conexión a su escritorio.
Registros de conexión remota
La información sobre todas las conexiones remotas se mantiene con registros especiales que se almacenan en el lado del servidor y en el lado del cliente:
- servidor SCCM — [System Drive]Usuarios[UserName]DocumentosRegistros de aplicaciones remotas
- cliente SCCM — [System Drive]Usuarios[UserName]DocumentosRegistros de aplicaciones remotas
