輕松實現(xiàn)遠控管理

部署SCCM客戶端

針對客戶端的部署，SCCM提供了手動安裝和自動安裝兩種方式。對于后者來說，只需在SCCM管理控制臺上進行簡單的設(shè)置即可部署。

同自動部署相比，手動安裝存在一定的問題，例如通過設(shè)置邊界和邊界組，可以將客戶端進行歸類。如果手動部署的客戶端不在設(shè)置的邊界內(nèi)，則無法找到與之關(guān)聯(lián)的站點服務(wù)器。

為此可以設(shè)置一個回退的站點。在控制臺左下角點擊“管理”項，在左側(cè)點擊“站點配置”-“站點”項，在工具欄上點擊“層次結(jié)構(gòu)的設(shè)置”按鈕，在打開窗口中選擇“使用回退站點”項，點擊應(yīng)用按鈕保存配置。在左側(cè)選擇“站點配置”-“服務(wù)器和站點系統(tǒng)角色”項，在右側(cè)選擇顯示中心管理站點，主站點以及輔助管理站點信息。

例如選擇主站點，在其右鍵菜單上點擊“添加站點系統(tǒng)角色”項，在打開窗口中點擊下一步按鈕，選擇“回退狀態(tài)點”項，點擊完成按鈕，添加該系統(tǒng)角色。

圖1 激活自動安裝功能

選擇“站點配置”-“站點”項，在工具欄上點擊按鈕菜單“設(shè)置”-“配置站點組件”-“客戶端請求安裝”項，在打開窗口（如圖1）中的“常規(guī)”選擇“啟用自動站點范圍客戶端請求安裝”項，激活自動安裝功能。

在“賬戶”面板中點擊按鈕菜單“添加”-“現(xiàn)有賬戶”項，選中域管理員賬戶。

注意：該賬戶必須是客戶端主機中本地管理組的成員，點擊確定按鈕保存配置。這需要等待一段時間。

當在不同的客戶機上安裝了SCCM客戶端程序后，必然涉及到對其進行管理的問題。利用設(shè)備集合，可以將不同的客戶端有機的組合在一起。選擇“資產(chǎn)和符合性”-“設(shè)備集合”項，在右側(cè)顯示SCCM自帶的設(shè)備集合。當然，管理員也可以創(chuàng)建自定義集合。

為了便于合理的規(guī)劃設(shè)備集合，可以在設(shè)備列表中選擇某臺客戶機，點擊工具欄上的“屬性”按鈕，可以查看其詳細的屬性信息。利用這些屬性信息，可以更加精準的創(chuàng)建所需的集合。

在SCCM管理控制臺左側(cè)點擊“管理”-“客戶端設(shè)置”項，在右側(cè)窗口中顯示名為“默認客戶端設(shè)置”的項目。點擊工具欄上的“屬性”按鈕，可以查看所有SCCM客戶端管理項目，包括符合性設(shè)置、計算機代理、計算機重新啟動、硬件清單和移動設(shè)備等。針對不同的設(shè)備集合，可以單獨的配置所需的管理項目，來提高管理的靈活性。

實現(xiàn)遠程控制功能

在SCCM管理控制臺中打開“客戶端設(shè)置”界面，選擇上述“Remotekx”配置項，點擊“屬性”按鈕，在左側(cè)選擇“遠程工具”項，在右側(cè)的“在客戶端啟用遠程控制”欄中點擊“配置”按鈕，在打開窗口（如圖3）中選擇“在客戶端計算機上啟用遠程控制”項。

在“用戶可以在軟件中心內(nèi)更改策略或通知設(shè)置”列表中選擇“真”項，那么在客戶端軟件中心窗口中的選項設(shè)置中的“使用IT部門提供的遠程訪問設(shè)置”項是處于灰色狀態(tài)，禁止可以護短隨意開啟或關(guān)閉SCCM的遠程控制項目。如果設(shè)置為“假”項，則客戶端可以隨時關(guān)閉SCCM的遠程控制功能。

圖3 配置遠程管理屬性

在“允許遠程控制無人參與的計算機”列表中選擇“真”項，表示無需客戶端用戶干預(yù)，管理員即可通過SCCM對其進行遠程控制。

在“提示用戶提供遠程控制權(quán)限”列表中選擇“真”項，則進行遠控時必須經(jīng)由客戶端用戶批準方可。

在“將遠程控制權(quán)限授予本地管理員組”列表中選擇“真”項，那么允許本地管理員組中的用戶擁有控制權(quán)限。

在“允許的訪問級別”列表中選擇“完全控制”項，則允許對客戶端擁有完全的控制權(quán)，選擇“僅查看”項，則只允許觀看客戶機屏幕內(nèi)容。選擇“無訪問權(quán)限”項，則禁止執(zhí)行任何遠控操作。

在“允許查看遠程控制和遠程協(xié)助的用戶”欄中點擊“設(shè)置查看者”按鈕，可以選擇所需的域賬戶，允許其查看遠控信息。當管理員通過SCCM控制了客戶機后，可以根據(jù)需要設(shè)置合適的提示信息。

因為在SCCM中已經(jīng)集成了遠程協(xié)助和遠程桌面功能，所以可以根據(jù)需要來管理未經(jīng)請求的遠程協(xié)助設(shè)置，管理經(jīng)請求的遠程協(xié)助設(shè)置項目，設(shè)置遠程協(xié)助訪問級別（包括無，遠程查看，完全控制等）。

對于遠程桌面，可以管理遠程桌面設(shè)置，允許獲得許可的查看這使用遠程桌面連接進行連接，在運行Windows Vista和更高版本的操作系統(tǒng)的計算機上要求網(wǎng)絡(luò)級身份驗證等項目。

設(shè)置了合適的遠程控制功能后，點擊工具欄上的“部署”按鈕，將其部署到所需的設(shè)備集合中。默認情況下，七天之后在客戶端就可以讓上述設(shè)置生效。

注意：為加快進度，可在客戶機控制面板中打開“Configuration Manager”項，在客戶端配置中的“操作”面板選擇“計算機策略檢索和評估周期”項，點擊“立即運行”按鈕，讓設(shè)置立即生效。