Remoteunterstützung \ GPO \ Firewall

[SoccerDelux 10]

Hallo,

 

ich versuche es jetzt noch mal, da ich so langsam verzweifel und auf den letzten Beitrag keine ANtwort kam.

Eventuell könnt ihr mir ja auch ein anderes Board nennen, wo ich vielleicht besser Hilfe "als Noob" bekomme. Da hier ja sehr viele Profis unterwegs sind.

 

Ich habe alle Beiträge gelesen hier im Forum zu diesen Thema wie:

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/remotedesktop-per-gruppenrichtlinie-erlauben-93839.html

 

http://www.mcseboard.de/windows-forum-allgemein-28/remoteunterstuetzung-ohne-einladung-33151.html

 

 

usw usw...

 

Desweiteren habe ich die Einstellung von Gruppenrichtlinien - Übersicht, FAQ und Tutorials mir angeschaut.

 

Wenn ich meine Gpos abschalte und mich mit der Remoteunterstützung an einem Client anmelde - funktioniert es ! Windowsfirewall = aus

 

Wenn ich die Firewall von Hand scharf mache, komme ich nicht mehr auf Client drauf, also habe ich mir die ganzen Ausnahmen in der Firewall mal angeschaut. Hacken war drin bei Remotedesktop und Remoteunterstützung, das reicht aber nicht aus um auf den Client per Remote zu kommen. Dann habe ich den Port 135 eingeschaltet und das Programm HelpSvc.exe ausgeführt bzw. in der Windowsfirewall als ausnahme eingestellt.

 

Dann nochmal als admin auf den Client aufgeschaltet und siehe da - juhu es funktioniert,.

 

also dachte ich mir, okay - kann ja nicht so schwer sein - das ganze als GPO zu konfig.

 

Also gemacht, noch einen weiteren Port mit freigeschaltet für Normen und ab ins AD.

 

Nach dem die Gpo auf den Client übernommen worden sind, das gleiche Spiel noch mal und peng es geht wieder nix. Also auch wieder in die Ausnahmen geschaut und siehe da - genau die Ports & Programme wie händisch sind auch in der Gpo angelegt.

 

Es ist zum verückt werden, sitze jetzt schon seid 3 Tagen davor und bekomme es nicht hin,.

 

Fehlermeldung bei der Remoteunterstützung :

 

Der Remoteservercomputer ist existiert nicht oer ist nicht verfügbar

 

 

Ich rede hier rein von der Remoteunterstützung, will kein Remotedesktop oder irgendwas bezüglich einladung verschicken und was es sonst noch geht.,.

 

 

 

Ich gehe über den Befehl :

hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/Unsolicitedrcui.htm

 

und möchte darüber mich auf den Pc des Users aufschalten ohne das sein Konto dicht gemacht wird oder er nicht sehen kann was ich mache bzw. umgekehrt.

natürlich mit abfrage ob ich drauf darf und bestätigung wenn ich übernehmen will, damit der Betriebsrat keine einwände hat.

 

 

Meine Gpo einstellung bezüglich Firewall und Remoteunterstützung.

 

Remotedesktop

http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg'>http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg'>http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg'>http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg

 

Firewall 1von3

http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg

 

Firewall 2von3

http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg

 

Firewall 3von3

http://file.carookee.com/imageresizer/bf29059fb6542719871ffd1ead2ccc4f.jpg

 

P.s. die AUflösung der .jpg sind 800 x 600

 

 

Das sind die Gruppenrichtlinien, die ich mir hier und da zusammengestellt habe, wenn ihr mir helfen könnt - Wäre ich euch echt dankbar. Suche eh zur Zeit jemanden, der mir einbisschen Support leisten kann, vielleicht per mail - dies wird natürlich entlohnt.

 

Gruß Danke