С помощью функции удаленного управления LANDesk Management Suite можно централизованно решать проблемы с устройствами. Удаленно управлять можно только теми устройствами, на которых установлен агент удаленного управления. Во время сеанса удаленного управления на удаленном устройстве фактически имеется два пользователя — вы и пользователь устройства. Вы можете выполнять все действия на удаленном устройстве, которые может выполнять пользователь этого устройства. Все ваши действия осуществляются на этом устройстве в режиме реального времени.
Management Suite позволяет удаленно управлять следующими типами устройств:
Приложение для просмотра удаленного управления запускается как на устройствах Windows, так и на устройствах Mac OS 10.
В этой главе вы изучите следующее:
Программа просмотра удаленного управления позволяет получить удаленный доступ к устройству. Удаленно управлять можно только теми устройствами, на которых установлен агент удаленного управления. Во время сеанса удаленного управления на удаленном устройстве фактически имеется два пользователя — вы и пользователь устройства. Вы можете выполнять на удаленном устройстве те же действия, какие выполняет пользователь, работающий на этом устройстве.
Вы можете гораздо больше, чем просто удаленно управлять устройством из окна программы просмотра. После подключения программы просмотра к устройству вы можете выполнять следующие задачи:
Можно выполнять несколько задач программы просмотра на устройстве одновременно. При активации задачи программы просмотра в окне программы просмотра появляется интерфейс этой задачи.
Когда вы получаете управление удаленным устройством, его экран отображается в окне программы просмотра. Поскольку окно программы просмотра часто бывает меньше экрана удаленного устройства, вам придется использовать либо функцию автопрокрутки для прокрутки изображения вниз и в стороны, либо значок перемещения экрана удаленного устройства (Move Remote Screen) для более удобного передвижения по различным областям удаленного экрана. К тому же, функция автопрокрутки автоматически прокручивает окно, когда указатель мыши приближается к краю окна программы просмотра.
Можно также увеличить область отображения в окне программы просмотра, отключив в меню "Вид" (View) такие элементы, как сообщения о подключении, панель инструментов или строка состояния. Чтобы полностью удалить элементы управления окна программы просмотра, используйте в меню Вид (View) элемент Полный экран (Full screen). Если разрешение удаленного экрана превышает ваше, вам опять же потребуется функция автопрокрутки.
Если вы хотите увеличить скорость просмотра или изменить параметры окна программы просмотра, воспользуйтесь элементами меню Параметры (Options). Для удаленного чата, передачи файлов или перезагрузки устройства используйте элементы меню Сервис (Tools) или панели инструментов.
Прежде чем выполнять какие-либо задачи удаленного управления, необходимо подключиться к целевому устройству. Можно выбрать прямое подключение или подключение через LANDesk Management Gateway. В каждый момент времени с устройством может взаимодействовать только одна программа просмотра, однако можно открыть несколько окон программы просмотра и одновременно управлять несколькими устройствами. При подключении к устройству можно просматривать сообщения о подключении и состояние подключения на панели Сообщения о подключении (Connection messages), если она видна. Если панель не видна, щелкните Вид > Сообщения о подключении (View > Connection messages) для ее включения.
После подключения к устройству можно просматривать его удаленно.
Щелкните Сервис > Удаленное управление (Tools > Remote control). Если элементы меню Сервис (Tools) заблокированы, подключение к устройству отсутствует.
Переместите указатель мыши к краю окна программы просмотра. Окно автоматически прокручивается.
ИЛИ
При удаленном просмотре устройства можно использовать средства рисования. Средства рисования помогают объяснять пользователям ваши действия и выделять информацию на удаленном экране, на которую пользователям следует взглянуть. При использовании средства рисования на экране и вы, и удаленный пользователь можете видеть нарисованное. Нарисованные изображения остаются на обоих экранах до тех пор, пока вы не выберете ластик на панели средства рисования.
Можно выбрать одно из трех средств рисования:
Изменить внешний вид рисунков можно также с помощью раскрывающихся списков толщины линии и цвета линии. Изменение этих элементов влияет только на новые объекты, которые вы рисуете. После завершения рисования нажмите кнопку ластика на панели рисования или закройте панель.
Для настройки параметров удаленного управления используйте вкладку Изменение параметров (Change settings) в диалоговом окне Параметры (Options) (Сервис > Параметры (Tools > Options)).
В зависимости от конфигурации агента удаленного управления на управляемых устройствах пользователи на устройстве, которое управляется удаленно, могут дважды щелкнуть значок состояния удаленного управления в панели задач Windows и посмотреть имя компьютера и имя пользователя администратора, удаленно управляющего их устройством. Если по соображениям безопасности вы не хотите, чтобы ваши реальные имена компьютера и пользователя были видны на удаленных устройствах, вы можете указать альтернативное имя пользователя и/или компьютера, которое будет появляться в диалоговом окне состояния удаленного управления на удаленных устройствах.
С помощью вкладки Оптимизация производительности (Optimize performance) в диалоговом окне Параметры (Options) (Сервис > Параметры (Tools > Options)) можно оптимизировать производительность удаленного управления для следующих типов подключений:
Динамическое изменение параметра оптимизации позволяет регулировать потерю цветности, контрастность обоев и эффекты при отображении окон (в меню Свойства экрана > Отображение > Эффекты (Display Properties > Appearance > Effects)), например переходные эффекты для меню и подсказок.
Функция удаленного управления всегда использует очень эффективный алгоритм сжатия для данных удаленного управления. Однако даже в случае сжатия данных при большой глубине цвета необходима передача большого объема информации. Можно существенно снизить объем данных удаленного управления за счет уменьшения глубины цвета, отображаемой в программе просмотра удаленного управления. Когда в программе просмотра понижается глубина цветности, этой программе приходится полную цветовую палитру с удаленного рабочего стола отображать в сокращенную цветовую палитру программы просмотра. В результате вы можете заметить в окне удаленного управления цвета, не отражающие в точности цвета удаленного рабочего стола. Если это проблема, выберите параметр сжатия с более высоким качеством.
Другим способом оптимизации производительности является скрытие обоев удаленного рабочего стола. При этом функции удаленного управления не приходится отправлять обновления обоев, поскольку детали удаленного рабочего стола не отображаются. Обои часто содержат изображения, интенсивно нагружающие сеть, например фотографии. Они не сильно сжимаются и требуют времени для передачи по медленным соединениям.
Последний способ оптимизации производительности — использование драйвера отражения на удаленном устройстве. Для получения дополнительной информации см. следующий раздел.
Драйвер отражения обеспечивает множество преимуществ. Прежде всего, это поддерживаемый Microsoft способ получения выводимой на экран информации без изменения существующего видеодрайвера. Благодаря этому драйвер отражения при удаленном управлении может работать стандартным образом, уменьшая тем самым количество проблем на устройстве.
Другим преимуществом является то, что драйвер отражения не использует так много производительной мощности целевого устройства. Если вы осуществляете удаленное управление устройствами с процессором 1,5 ГГц или медленнее, драйвер отражения может обеспечить заметное повышение производительности при быстрых сетевых подключениях. При медленных сетевых подключениях производительность удаленного управления в большей степени ограничена пропускной способностью сети, чем использованием процессора.
На устройствах всегда устанавливается стандартный агент удаленного управления. Если вместе с ним установлен драйвер отражения, стандартный агент и драйвер отражения работают совместно. Нельзя удалить стандартный драйвер удаленного управления и использовать только драйвер отражения.
В программе просмотра удаленного управления поддерживаются следующие сочетания клавиш:
Чтобы изменить сочетание клавиш, щелкните прямоугольник рядом с ним и нажмите новое сочетание клавиш. В сочетание клавиш нельзя включать клавишу Print Screen или Pause/Break.
Используемая по умолчанию локальная политика безопасности в системах Windows Vista и Windows 7 не разрешает использование управляющей последовательности Ctrl+Alt+Del из программы просмотра удаленного управления. Чтобы изменить это, сделайте следующее.
В программе просмотра удаленного управления можно организовать удаленный чат с пользователем удаленного устройства. Это полезно, если вам необходимо дать инструкции удаленному пользователю, который использует коммутируемое соединение с единственной доступной телефонной линией. Пользователи могут отвечать в окне чата, которое появляется на их экране. Чат можно использовать только на тех устройствах, где установлен агент удаленного управления. Эта функция работает даже тогда, когда вы не просматриваете экран удаленного устройства.
При желании вы можете сохранить сообщения из сеанса чата. Весь текст, появляющийся в переходной зоне сеанса чата, сохраняется в текстовый файл.
Ваше сообщение появляется на экране удаленного устройства. Пользователь может ввести ответное сообщение и щелкнуть Отправить (Send). Пользователь может также щелкнуть Закрыть (Close), чтобы выйти из сеанса чата.
С помощью программы просмотра удаленного управления можно передавать файлы с вашего компьютера на удаленное устройство и обратно. В сущности, это примерно то же, что назначение буквы логического устройства на удаленное устройство. Передача файлов возможна только для устройств, на которых установлен агент удаленного управления. Эта функция работает даже тогда, когда вы не просматриваете экран удаленного устройства.
Точно так же можно передавать файлы с удаленного устройства на ваш компьютер.
Вы можете запускать программы на удаленных устройствах. В поле "Выполнить" (Run) на панели инструментов программы просмотра введите путь и имя файла удаленной программы. Поскольку программа запускается на удаленном устройстве, вводимые путь и имя файла должны быть представлены на удаленном устройстве.
С помощью программы просмотра удаленного управления можно перезагрузить устройство. Удаленная перезагрузка возможна только для устройств, на которых установлен агент удаленного управления. Эта функция работает даже тогда, когда вы не просматриваете экран удаленного устройства.
Предупреждающее сообщение появляется на устройстве вместе с таймером обратного отсчета, показывающим, сколько времени остается до перезагрузки. Пользователь может щелкнуть ОК для немедленной перезагрузки или Отмена (Cancel) для отмены запроса. Если пользователь отменил запрос, на вашем компьютере появится соответствующее сообщение. Если перезагрузка произошла, вы увидите соответствующее сообщение в области сообщений сеанса в окне программы просмотра.
При предоставлении прав доступа Management Suite имеет высокий уровень контроля над устройствами. Безопасность удаленного доступа регулируется устройством. Его настройки безопасности удаленного доступа сохраняются в реестре.
Вы можете изменить настройки удаленного управления и модель безопасности в клиентах путем обновления настроек конфигурации агента (Сервис > Конфигурация агента (Tools > Agent configuration)), а также из контекстного меню обновляемой конфигурации с помощью команды Запланировать обновление (Schedule update). При развертывании обновлений на устройства их агенты будут использовать указанные вами настройки.
Для получения дополнительной информации см. раздел Развертывание агента удаленного управления.
По умолчанию Management Suite записывает в журнал действия удаленного управления, включая устройство, управляемое удаленно, и консоль, выполняющую удаленное управление. При желании можно отключить ведение журнала удаленного управления или очистить все записи в журнале удаленного управления до указанной даты.
Если ведение журнала включено, вы можете просматривать перечисленные ниже отчеты об удаленном управлении (Сервис > Отчеты/Мониторинг > Отчеты (Tools > Reporting/Monitoring > Reports), а затем в окне Отчеты (Reports) щелкните Отчеты > Стандартные отчеты > Удаленное управление (Reports > Standard reports > Remote control)).
Если на управляемых устройствах используется модель удаленного управления "система безопасности Windows NT", необходимо предпринять дополнительные действия, чтобы обеспечить отображение достоверной информации в отчетах удаленного управления. При использовании модели "безопасность Windows NT" и оператор удаленного управления, и управляемые устройства должны относиться к одному домену Windows. Необходимо также, чтобы учетные записи домена для всех операторов удаленного управления входили в группу Операторы удаленного управления (Remote control operators) на странице Удаленное управление (Remote control) конфигурации агента. В противном случае отчет удаленного управления увидит локальный пользователь вместо оператора удаленного управления.
Чтобы разрешить запись журнала удаленного управления в текстовый файл, создайте на управляемых устройствах следующие ключи реестра:
Файл журнала называется issuser.log.
Агент удаленного управления LANDesk на устройствах принимает подключения двух типов:
Агент удаленного управления прослушивает только один тип подключения. Чтобы изменить тип подключения, прослушиваемый агентом, дважды щелкните значок состояния удаленного управления в панели задач системы целевого устройства и выберите Переключить режим (Switch mode). При этом происходит переключение между режимом прямого подключения и режимом шлюза. Текущий режим агента удаленного управления отображается в тексте диалогового окна состояния удаленного управления. Вы можете либо предложить удаленным пользователям переключить режим, либо сделать это через сеанс удаленного управления. Если вы переключаете режим через сеанс удаленного управления, сеанс завершается сразу после нажатия кнопки Переключить режим (Switch mode).
LANDesk System Manager не поддерживает Management Gateway, поэтому на устройствах под управлением System Manager эта кнопка будет всегда заблокирована.
Для настройки работы программы просмотра удаленного управления можно использовать параметры командной строки. При необходимости можно также настроить ключи реестра агента удаленного управления на устройствах. Обычно эти ключи реестра задаются конфигурацией агента удаленного управления, которая развертывается на устройства.
При запуске программы просмотра удаленного управления можно использовать параметр командной строки, который позволит сразу открыть окно программы просмотра, подключиться к указанному устройству и активировать нужные функции программы просмотра, такие как контроль, чат, передача файлов или перезагрузка устройства. Программа удаленного управления isscntr.exe находится в главной папке программ ManagementSuite.
Для параметров командной строки удаленного управления используется следующий синтаксис:
isscntr /a<адрес> /c<команда> /l /s<главный сервер>
Если на главном сервере используется система безопасности на
основе сертификатов или встроенная система безопасности для
удаленного управления, необходимо указать главный сервер с помощью
параметра /s.
| Параметр | Описание |
|---|---|
|
/a<адрес> |
Устанавливает связь с устройством по конкретному адресу TCP/IP. Адрес TCP/IP может включать цифровые и подобные именам адреса, разделенные точкой с запятой. Можно также указать имя узла. |
|
/c<команда> |
Запускает программу просмотра удаленного управления и выполняет конкретную функцию. (Имена команд см. ниже.) В одной командной строке можно указать несколько аргументов /c. Например: isscntr /agamma /c"remote control" /c"file transfer" Можно выбрать следующие функции: Удаленное управление (Remote control): Открывает окно удаленного управления. Перезагрузка (Reboot): Перезагружает устройство. Чат (Chat): Открывает окно чата. Передача файлов (File transfer): Открывает сеанс передачи файлов. Системная информация (System info): Открывает окно, в котором отображается информация об устройстве (ОС, память и пространство на жестких дисках). |
|
/l |
Ограничивает интерфейс программы просмотра, позволяя отображать только функции, указанные с помощью параметра /c. |
|
/s<главный сервер> |
Если используется система безопасности на основе сертификатов, используйте этот параметр, чтобы указать сервер для аутентификации. Это полезно, если имеются клиенты, управляемые удаленно, в среде с несколькими серверами. Если на главном сервере используется система безопасности на основе сертификатов или встроенная система безопасности для удаленного управления, необходимо указать главный сервер с помощью параметра /s. |
Открывается окно программы просмотра. Все внесенные изменения, такие как изменение размеров окна сообщений о подключении или настройка параметров производительности, сохраняются со времени последнего использования окна программы просмотра.
isscntr
Запускается сеанс удаленного управления, выполняется подключение к устройству "gamma". (Обратите внимание на отсутствие пробела и знака пунктуации между "/a" и "gamma".)
isscntr /agamma /c"remote control"
Запускается сеанс удаленного управления и чат, выполняется подключение к устройству "gamma". Функция удаленного управления сначала пытается опознать имя "gamma". В случае неудачи она пытается подключиться к цифровому адресу 10.10.10.10:
isscntr /agamma;10.10.10.10 /c"remote control" /c"chat"
Для связи между компьютерами программы просмотра и агента используется порт 9535. Если устройства, на которых выполняется программа issuser.exe, настроены на использование другого порта (отличного от 9535), необходимо указать порт в составе адреса, передаваемого программе isscntr.exe. Например, для удаленного управления устройством с адресом 10.4.11.44, где программа issuser.exe настроена на использование порта 1792 в качестве порта проверки, командная строка выглядит следующим образом:
isscntr /a10.4.11.44:1792 /c"remote control"
В этом разделе описываются проблемы, с которыми вы можете столкнуться при удаленном управлении устройством, а также возможные пути их решения.
Проверьте, загружены ли на устройстве агенты LANDesk.
Посмотрите, запущено ли у вас программное обеспечение Norton AntiVirus, и включена ли его утилита Integrity Shield. Если утилита Integrity Shield включена, необходимо иметь временные привилегии, позволяющие копировать файлы в каталог, который защищает Integrity Shield.