[SCCM 2007] Remote Assistance

[BP_LOZ]

Ik krijg een beetje de pest van dit pakket. Ik wil niet elke vraag hier op het forum neerleggen, maar met dit pakket moet dat haast wel. Het is geen pakket wat Out-of-the-Box werkt. Alles behalve dat.
Ik ben 2 dagen bezig geweest met het deployen van de clients. Dat lukt nu overigens
[SCCM2007] Problemen met client installatie
En nu loop ik weer tegen het volgende aan:
Remote assistance:
-------------------------------------------------------------------------------------------------------------------
Your offer to help could not be sent
Check the following:

* Do you have the correct permissions on the remote computer?
* Is the computer turned on, and is it connectoed to the network?
* Is there a network problem?

For assistance, contact your network administrator.
-------------------------------------------------------------------------------------------------------------------

Wat heb ik gedaan:
In SCCM de Remote Tools Client Agent Enabled
Users cannot change policy or notification settings in the Remote Control Control Panel Enabled
Ask for permission when an administrator ries to access clients Disabled
Level of access Full Control

Permitted Viewers Domain Administrators
Configure unsolicited Remote Assistance settings Enabled
Configure solicited Remote Assistance settings Enabled
Wederom Level of access Full Control

Manage Remote Desktop Settings Enabled

Middels Group Policy de clients Firewall geenabled en de nodige exceptions gemaakt:
File and Printer Sharing Enabled
Remote Desktop Enabled
WMI Enabled

Hier gaat het eigenlijk al fout, Remote Assistance is niet te configureren hier. (Of ik ben er niet helemaal uit hoe)

Als workaround even tijdelijk de firewall op de clients disabled

Om een lang verhaal kort te maken.
Remote Desktop werkt, Remote Assistance met een invite werkt, (De client moet wel accepten en ik ben "slechts" spectator en heb geen Full Control)
Remote Tools werkt niet (Domain Admin credentials worden niet geaccepteerd)


Help?!

[Razwer]

elke service die je wilt gebruiken terwijl je de firewall gebruikt moet je een exception rule maken. Dit kun je uiteraard gewoon uitrollen via GPO. Dit is geen bug, dit is by design

voor de firewall settings:
http://technet.microsoft.com/en-us/library/bb694088.aspx

xp sp2 toevallig?
Windows XP SP2 Firewall blocks offers of Remote Assistance

[ Voor 38% gewijzigd door Razwer op 18-12-2009 11:40 ]

[BP_LOZ]

Razwer schreef op vrijdag 18 december 2009 @ 11:36:
elke service die je wilt gebruiken terwijl je de firewall gebruikt moet je een exception rule maken. Dit kun je uiteraard gewoon uitrollen via GPO. Dit is geen bug, dit is by design

xp sp2 toevallig?
Windows XP SP2 Firewall blocks offers of Remote Assistance

Daarom gaf ik al aan:
Als workaround even tijdelijk de firewall op de clients disabled

Ik neem aan als ik de firewall disable, dat ik de functionaliteit kan testen?
Nee, de clients zijn Vista SP2 (Zie startpost)

[ Voor 12% gewijzigd door BP_LOZ op 18-12-2009 11:40 ]

[Razwer]

zie edit

[BP_LOZ]

Zie ook mijn edit

[Pedr0]

Misschien iets om je iets meer te verdiepen in SCCM?

Ik zou, als het puur om de functionaliteit gaat, de firewall inderdaad gewoon uitlaten staan!

TIP: Installeer SCCM RightClick Tools
http://myitforum.com/cs2/blogs/rhouchins/default.aspx

[ Voor 38% gewijzigd door Pedr0 op 18-12-2009 11:51 ]

[Razwer]

dus zonder firewall aan werkt het nog steeds niet?
Zoals ik je zin las "Als workaround even tijdelijk de firewall op de clients disabled" begrijp ik het als "met de firewall uitgezet werkt het wel, maar dat hoort eigenlijk niet".

[BP_LOZ]

Razwer schreef op vrijdag 18 december 2009 @ 12:15:
dus zonder firewall aan werkt het nog steeds niet?
Zoals ik je zin las "Als workaround even tijdelijk de firewall op de clients disabled" begrijp ik het als "met de firewall uitgezet werkt het wel, maar dat hoort eigenlijk niet".

Wat ik daarmee bedoelde is:
Met de firewall uit werkt Remote Assistance middels een invite. Met de firewall aan niet.

[BP_LOZ]

Pedr0 schreef op vrijdag 18 december 2009 @ 11:48:
Misschien iets om je iets meer te verdiepen in SCCM?

Ik zou, als het puur om de functionaliteit gaat, de firewall inderdaad gewoon uitlaten staan!

TIP: Installeer SCCM RightClick Tools
http://myitforum.com/cs2/blogs/rhouchins/default.aspx

Ik wil heel graag met SCCM aan de slag. Vandaar dat ik i.c.m. technet, CBT nuggets en een testomgeving aan het testen ben.

Ik vraag niet graag naar een complete oplossing, maar naar aangrijpingspunten. Ik stel jullie input zeer op prijs!

[Razwer]

ik ken remote assistance niet zo heel goed, maar volgens mij werkt dat ook alleen maar als er een invite gestuurd is vanuit de client. Op dat moment wordt de remote assistant account enabled en is er een listener op die poort. Als er geen outstanding request is kom je er ook niet in.

als je toch een desktop wilt overnemen zal je de remote tool moeten gebruiken. Dat is net ff iets anders dan remote assistance.

[alt-92]

Mwa, je hebt native al zoiets als Offer Remote Assistance in je werkstation( & servers) zitten wat dat wel degelijk kan.
SCCM leveraged die functionaliteit al, maar dan moet je uiteraard wel zorgen dat de benodigde settings al via een GPO aan staan. SBS heeft dat bij mijn weten ook.