遠程控制客戶端（設備--啟動--遠程控制）：

? ? 1.將該用戶在SCCM中賦予 遠程工具操作人員 權限后，可以通過ccm控制臺連接客戶端，即可以使用遠程控制工具

?

客戶端設置策略設置--遠程工具--管理遠程桌面設置：

? ? ?設置為 否 ，則客戶端可自定義 遠程桌面 是否開啟

? ? ?設置為 是，則客戶端 遠程桌面 已禁用，選項為灰色，不可自定義

?

客戶端設置策略設置--遠程工具----允許查看遠程控制和遠程協助的用戶：如添加用戶 testw\wt，則該用戶會被添加到客戶端的 “ConfigMgr 遠程控制用戶” 組中，該用戶無需是客戶端本地管理員權限，之后該用戶可以遠程控制該客戶端。

在遠程控制客戶端時，如果當前有用戶已登錄進桌面，則所有操作都是以客戶端已登錄用戶權限進行的。（whoami）（wt用戶當前只是一個查看者，但操作是以另一個客戶端已登錄用戶權限進行的）。如果當前客戶端已登錄用戶已鎖定桌面，則可以以testw\wt用戶登陸，但是權限有限，所以如果要管理遠程客戶端，還需要將wt加入domian admins組。

?如果不將 testw\wt 加入到 “允許查看遠程控制和遠程協助的用戶”，則在通過 遠程控制 連接客戶端時，會提示拒絕訪問，權限不足，無法遠程到客戶端。

?

? ? ?注：該用戶還必須是站點服務器本地管理員組權限，否則無法打開CCM管理控制臺

? ? ? ? ? ?該用戶還必須加入到 CCM服務器組中，該組也應該加入到所有站點服務器管理員組中，就是賦予AD中system容器所有權限的那個組，否則在遠程控制的時候提示沒有權限。當在客戶端代理中刪掉該用戶后，該用戶還可以遠程控制，需要在CCM服務器組中將其刪掉 。

? ? ? ? ? 也有說通過賦予站點服務器的Dcom遠程激活權限進行控制。

? ? ? ? ??Dcomcnfg.exe-我的電腦屬性-COM安全-編輯限制-遠程激活

?

?

?

?

只讀分析員 權限可以運行報表

轉載于:https://www.cnblogs.com/dreamer-fish/p/3308871.html

總結

以上是生活随笔為你收集整理的远程管理客户端--SCCM的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。