remote assistance через груповую политику

[ilyuha]

Пытаюсь настроить в домене remote assistance. На сервере (2003) в груповой политике во вкладке computer configuration\policies\administrative templates\system\remote assistance поставил enable на опции offer remote assistance и во вкладке Helpers ввел своего пользователя в формате domain\user. Соответственно прописал в configuration\policies\administrative templates\network\network connections\windows firewall\domain profile исключения в Define inbound program exceptions (%WINDIR%\System32\msra.exe:*:Enabled и %WINDIR%\System32\raserver.exe:*:Enabled) и Define inbound port exceptions (135:TCP:*:Enabled). Все клиентские компьютеры под управлением Vista. При попытке отправить предложение на помощь ошибка что нет прав или неисправна сеть. Не пойму в чем может быть проблема, все вроде сделано по инструкции

[PLAstic]

А какова вообще цель? Я работаю с удалённым помощником без каких-либо настроек ГП. Что пытаемся автоматизировать?

[ilyuha]

пытаемся избавиться от радмина тк он платный, а так есть несколько десятков пользователей которые очень часто просят подключиться и помочь им.

[PLAstic]

Выписывают приглашение, кладут в шару или отправляют по почте и лезешь. Можно как-то иначе?

[ilyuha]

по идее можно указать кому отправить приглашение (ip адрес) без почты и тому подобных заморочект типо вот так

[PLAstic]

Ок. Убери пока эту ГП тогда (я надеюсь, ты её через OU делал?). И проверь, работает ли RA в родном виде с указанием всех параметров ручками. Отпишись.

[ilyuha]

Хм, не смог соединиться даже убрав политику и настроив ручками 135 порт и удаленного помощника в брэндмауре. Отправка приглашения по почте нормально работает. Но почтой не очень удобно. но это уже скорее вопрос к висте значит а не к серверу

[PLAstic]

Попробуй отключить службу фаервола на клиентах.

[ilyuha]

Не помогает, прочитал также что при соединении виста-виста используются динамические порты 40000-65000 а при виста-хр 3389, при таких подключениях используется dcom служба.

[PLAstic]

Я вообще не понял, зачем ты заморачивался с портом NetBios'а (135). Отключи любой контроль за портами (встроенный фаервол) и UAC. Отпиши.
Кстати, по полученному приглашению ты можешь зайти вообще?

[ilyuha]

Этот порт если верить этой статье используется для :
•Vista to Vista RA Session: Динамические порты назначаются системой в интервале TCP/UDP 49152—65535
•Vista to XP RA Session: Порт 3389 TCP (локально/удаленно)
Дополнительно, сценарий Offer RA с использованием DCOM использует порт 135 (TCP). Uac уже давно отключен тк тренируюсь на компах программистов продвинутых. Файрвол тоже отключен. Приглашение вообще не приходит, выпадает ошибка, что или нету прав (что маловероятно тк используется доменный админ) или настройки сети неверны.