（计算机爱好者，学习计算机基础，电脑入门，请到本站http://.，我站同时提供计算机基础知识教程，计算机基础知识试题供大家学习和使用）， 朋友的公司局域网是域环境，想实现一套交互性友善但又操作简单的投资又少的远程协助系统。以便能让网络管理员，系统管理员与最终用户搭起一座友好的桥梁。   我试着首先翻腾了一下51CTO的前辈们的解决方案： http://blog.51cto.com/search.php?keyword=%D4%B6%B3%CC%D0%AD%D6%FA&search_type=art&search_in=search.php&step=2&word=%D4%B6%B3%CC%D0%AD%D6%FA&tn=bds&cl=3&ct=2097152&si=blog.51cto.com&q=%D4%B6%B3%CC%D0%AD%D6%FA&domains=blog.51cto.com&sitesearch=blog.51cto.com&forid=1&ie=gb2312&oe=gb2312&hl=cn&x=26&y=17   其中的：7layer 兄的：http://3layer.blog.51cto.com/57448/21740 深得我内心喜欢，喜欢原因有：系统自带，交互过程友善，不用投资，系统自带的东西稳定性不至于太差。 但也有一个严重的问题困惑着我，那就是：我们敬爱的最终用户每次都要如此麻烦地生成一个邀请文件，还要将这个文件发送给对方，要是邀请文件中设置了安全密码，还得打电脑告诉IT管理员。   能不能实现：我们的IT管理员无需邀请文件和安全密码，可直接远程协助我们的最终用户呢？   答案：当然是可以的。 实施过程： 第一步：在域上对计算机组做个组策略如下：           如上图片中的第6处：填入要提供远程协助服务的域用户名，有多人的话，就添加多人即可。 格式：
<域名>\<用户名> 或 <域名>\<组名>   第二步： 在提供远程协助服务的管理员的桌面上咱们建立一个快捷方式：快捷方式的链接填入以下即可（什么？你不会在桌面建立一个快捷方式吗？Google一下去吧？）： hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/unsolicitedrcui.htm   双击这个快捷方式。然后，填入需要远程的最终用户的IP地址：   稍候。。用户客户端那头是不是弹出一个要求远程协助的窗口了？若用户点击“确定”。即可。剩下的操作就不在本文中叙述了（以免和其他博友博文雷同）   全部完成！！！你试了吗？ 我已成功完成测试！！！！   后记：成功之必须要求： 客户端的防火墙必须(当然要是关掉了防火墙，此步就略过了)： 请将以下项目添加到 Windows 防火墙端口例外: TCP 端口135 请将以下项目添加到 Windows 防火墙程序例外: %WINDIR%\SYSTEM32\Sessmgr.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe