このポリシー設定で ユーザーが明示的なヘルプを要求していないにもかかわらず サポート担当者または IT 管理者 ('上級者') がチャネル 電子メール または Windows Messenger を使ってこのコンピュータにリモート アシスタンスを提供できるかどうかを指定します ...

"このポリシー設定で、ユーザーが明示的なヘルプを要求していないにもかかわらず、サポート担当者または IT 管理者 ('上級者') がチャネル、電子メール、または Windows Messenger を使ってこのコンピュータにリモート アシスタンスを提供できるかどうかを指定します。組織内で Windows ファイアウォールを使っている場合、コンピュータにインストールされているオペレーティング システムの種類によってはリモート アシスタンスの提供が動作するように、ある一定のファイアウォールのポリシーを構成する必要があります。

このポリシー設定を使うと、上級者はリモート アシスタンスを提供することができます。

上級者は、アナウンスされていないコンピュータに接続したり、ユーザーの許可なしにコンピュータを操作したりすることはできません。上級者が接続を試みた場合、ユーザーはその接続を許可または拒否することができます (ユーザーのデスクトップの読み取り専用アクセスを上級者に与える)。その後リモート制御が有効になったら、ボタンをクリックして上級者がデスクトップをリモート制御できるようにします。

この設定を有効にした場合、コンピュータにログオンしているユーザーにリモート アシスタンスを提供することができます。上級者または "ヘルパー" がリモート アシスタンスを提供するには、2 つのオプションがあります: [ヘルパーにコンピュータの参照のみを許可する] と [ヘルパーにコンピュータのリモート制御を許可する] です。これらのオプションの選択のほかに、リモート アシスタンスの提供を許可するユーザーやユーザー グループ (ヘルパー) の一覧も構成することができます。これらは、"ヘルパー" と呼ばれます。

ヘルパーの一覧を構成するには [表示] をクリックします。ヘルパーの名前を入力するための新しいウィンドウが開かれます。各ユーザーまたはグループを 1 つずつ追加します。ヘルパー ユーザーまたはヘルパー ユーザー グループの名前を、次のような形式で追加してください:

<ドメイン名>\<ユーザー名> または 

<ドメイン名>\<グループ名>

組織内のすべてのコンピュータについて、ポリシー設定 [Windows ファイアウォール: ポートの例外を定義する] に次のエントリを追加してください:

135:TCP:*:Enabled: リモート アシスタンスを提供する

すべてのコンピュータについて、ポリシー設定 [Windows ファイアウォール: プログラムの例外を定義する] に次のエントリを追加してください:

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:Enabled:リモート アシスタンスを提供する

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:リモート アシスタンス - Windows Messenger と音声
Windows Server 2003 Service Pack 1 (SP1) オペレーティング システムを実行している組織内のコンピュータについては、ポリシー設定 [Windows ファイアウォール: リモート デスクトップの例外を許可する] を有効にしてください。

Windows XP Service Pack 2 (SP2) および Windows XP 64-bit Service Pack 1 (SP1) オペレーティング システムを実行しているコンピュータについては、ポリシー設定 [Windows ファイアウォール: プログラムの例外を定義する] に次のエントリを追加してください:

%WINDIR%\SYSTEM32\Sessmgr.exe:*: Enabled: リモート アシスタンス

注意: [リモート デスクトップの例外を許可する] のポリシー設定を有効にするのは、このポリシー設定をサポートしているバージョンの Windows を実行しているすべてコンピュータ上で動作しますが、ポート 3389 が継続的に開いたままになります。Sessmgr.exe のプログラムの例外を構成することにより、Windows Server XP SP2 および Windows XP 64-bit SP1 オペレーティング システムを実行しているコンピュータ上では、ポート 3389 は動的に開いたり閉じたりします。しかしながら、Sessmgr.exe の例外は、Windows Server 2003 SP1 オペレーティング システムでは動作しません。その代わりに [リモート デスクトップの例外を許可する] のポリシーを構成しなければなりません。

この設定を無効にした場合、または構成しなかった場合は、ユーザーまたはグループはこのコンピュータに要請されていないリモート アシスタンスを提供することはできません。"