Remoteunterstützung anbieten mit Vista

Remoteunterstützung anbieten mit Vista

Verfasser: Norbert Fehlauer

hier findet ihr die Grundlagen aus dem XP Artikel *hier klicken*

Vista bringt eine etwas verschönerte Oberfläche für die Remoteunterstützung mit. Ansonsten bleibt die Funktion im Großen und Ganzen identisch. Neu ist auf jeden Fall der Aufruf. Denn jetzt lässt sich die Remoteunterstützung einfach mittels msra.exe bzw. über das Startmenü (Wartung) starten.

Abbildung 1: Aufruf über das Startmenü

Die Funktionen "Unterstützung anfordern" und "Unterstützung anbieten" wurden in einer Applikation zusammengefasst.

Abbildung 2: Neue GUI für bekannte Funktionen

Wer innerhalb seines Domänennetzwerkes die Vista Firewall aktiviert hat, muss immer noch manuell die benötigten Programm- und Portausnahmen definieren. Dies kann man über zwei Wege tun.
1. Über die schon aus XP bekannten Registry Policies mit all ihrer "humpeligen" GUI.
2. Über die neue Vista Firewall CSE

Firewall mittels Registry-Richtlinie konfigurieren
Zu finden ist diese Konfiguration unter
Computerkonfiguration\Netzwerk\Netzwerkverbindungen\Windows-Firewall\Domänenprofil
In den gezeigten Screenshots sind folgende Regeln definiert:

Abbildung 3: Programmausnahmen

%systemroot%\System32\raserver.exe:192.168.128.0/21:enabled:Remoteassistance
%systemroot%\System32\msra.exe:192.168.128.0/21:enabled:Remoteassistance anbieten

Abbildung 4: Portausnahme

135:TCP:192.168.128.0/21:enabled:Port 135

Es empfiehlt sich, diese Regeln erst in Notepad einzutippen, da die GUI des GP-Editors immer noch nicht in der Lage ist, Schreibfehler auch korrigieren zu können. Eine einmal definierte Regel kann also nachträglich nicht mehr editiert, sondern nur noch gelöscht werden.

Firewall mittels Vista Firewall CSE konfigurieren
Anders als in der Registry Richtlinie existiert in der GUI bereits eine vordefinierte Richtlinie für die Remoteunterstützung, die man nur noch für das entsprechende Netzwerk aktivieren muss. Zu finden ist die GUI für die Firewallkonfiguration unter Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Windows-Firewall mit erweiterter Sicherheit

Abbildung 5: Firewall CSE

Dort ist dann nur noch mittels des verfügbaren Wizards die Entsprechende Firewallregel zu definieren.

Abbildung 6: Auswählen der vordefinierten Regel für Remoteunterstützung

Abbildung 7: Auswahl der entsprechenden Netzwerkprofile

Abbildung 8: Fertige Firewallregeln