ユーザーがリモート アシスタンスを使って 別のユーザーにアシスタンスを要請できるかどうかを指定します 組織内で Windows ファイアウォールを使っている場合 コンピュータにインストールされているオペレーティング システムの種類によってはリモート ...

"ユーザーがリモート アシスタンスを使って、別のユーザーにアシスタンスを要請できるかどうかを指定します。組織内で Windows ファイアウォールを使っている場合、コンピュータにインストールされているオペレーティング システムの種類によってはリモート アシスタンスの提供が動作するように、ある一定のファイアウォールのポリシーを構成する必要があります。

このポリシー設定を有効にすると、別のユーザー (上級者) が別のコンピュータからユーザーのコンピュータへ接続するために使うリモート アシスタンスの招待をユーザーによって作成できます。上級者にアクセス許可を与えた場合、上級者はユーザーの画面、マウスおよびキーボードをリアル タイムで見ることができます。

[このコンピュータのリモート制御を許可する] の設定で、別のコンピュータのユーザーがこのコンピュータを制御できるかどうかを指定します。ユーザーが上級者を招待してこのコンピュータに接続するようにし、アクセス許可を与えると、上級者がこのコンピュータを制御できるようになります。上級者が要求できるのはリモート アシスタンスのセッション中の制御だけです。ユーザーはいつでもリモート制御を停止できます。

[チケットの最大有効時間] 設定で、リモート アシスタンスの招待を有効にしておく期間の制限を設定できます。

[電子メールの招待の送信方法を選択する] の設定で、リモート アシスタンスの招待の送信に使用する電子メール規格を指定できます。お使いの電子メールのプログラムによって、Mailto 規格 (招待を受信する側がインターネット リンク経由で接続) か、または SMAPI (簡易 MAPI) 規格 (招待を電子メールのメッセージに添付) のいずれかを使用できます。

注意: 電子メール プログラムは、選択された電子メールの規格をサポートしている必要があります。

組織内でこのポリシー設定を使用しているすべてのコンピュータについて、ポリシー設定 [Windows ファイアウォール: プログラムの例外を定義する] に次のエントリを追加してください:

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:リモート アシスタンス - Windows Messenger と音声

Windows Server 2003 Service Pack 1 (SP1) オペレーティング システムを実行しているコンピュータについては、ポリシー設定 [Windows ファイアウォール: リモート デスクトップの例外を許可する] を有効にしてください。

Windows XP Service Pack 2 (SP2) および Windows XP 64-bit Service Pack 1 (SP1) オペレーティング システムを実行しているコンピュータについては、ポリシー設定 [Windows ファイアウォール: プログラムの例外を定義する] に次のエントリを追加してください:

%WINDIR%\SYSTEM32\Sessmgr.exe:*: Enabled: リモート アシスタンス

注意: [リモート デスクトップの例外を許可する] のポリシー設定を有効にするのは、このポリシー設定をサポートしているバージョンの Windows を実行しているすべてコンピュータ上で動作しますが、ポート 3389 が継続的に開いたままになります。Sessmgr.exe のプログラムの例外を構成することにより、Windows Server XP SP2 および Windows XP 64-bit SP1 オペレーティング システムを実行しているコンピュータ上では、ポート 3389 は動的に開いたり閉じたりします。しかしながら、Sessmgr.exe の例外は、Windows Server 2003 SP1 オペレーティング システムでは動作しません。その代わりに [リモート デスクトップの例外を許可する] のポリシーを構成しなければなりません。

この設定を無効にした場合、または構成しなかった場合は、ユーザーまたはグループはこのコンピュータに要請されていないリモート アシスタンスを提供することはできません。

注意: 上級者は、ユーザーの明示的なアクセス許可でのみこのコンピュータに接続することができます。このポリシー設定が無効または構成されておらず、コントロール パネルで無効になっている場合、[リモート アシスタンスを提供する] のポリシー設定も無効になります。

このポリシー設定を構成しない場合は、ユーザーが自分で、[コントロール パネル] のシステムのプロパティでリモート アシスタンスを有効または無効にして構成できます。このポリシー設定が構成されていない場合、リモート アシスタンスの招待を有効にしておく最長時間の既定値は、[コントロール パネル] の設定で決定されます。"