使用Configuration Manager配置远程控制
1. 概述：
通过使用Configuration Manager中的远程控制进行远程管理，提供协助，或查看层次结构中的任何客户端计算机。解决客户端计算机上的硬件和软件配置问题并提供帮助台支持需要对用户的计算机的访问权限时，可以使用远程控制。 Configuration Manager支持工作组计算机，并加入 Active Directory 域中的计算机的远程控制。此外， Configuration Manager，可以配置客户端设置为运行 Windows 远程桌面和远程协助。
2. 使用Configuration Manager配置远程控制需要具有外部依赖关系和互依关系
1) 外部依赖关系：计算机的视频卡驱动程序：确保以确保最佳的远程控制性能的客户端计算机上安装了最新的视频驱动程序。
2) Configuration Manager2012 R2支持的操作系统：Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008
3) 互依关系
a) 必须为客户端启用远程控制：默认情况下，远程控制时，不启用安装 Configuration Manager.
b) Reporting Services 点：报告服务，管理员运行的远程控制报表前，必须先安装点站点系统角色
c) 安全权限来管理远程控制：访问集合的资源和启动远程控制会话从Configuration Manager控制台：控制 AMT，读，读取资源，和远程控制 权限集合对象。
下面详细演示配置远程控制过程
1. 登陆Configuration Manager服务器，打开Configuration Manager管理控制台
2. 点击管理，点击客户端设置，右键默认客户端设置，点击属性
3. 默认设置页面，选择左侧面板中的“远程工具”
4. 点击配置，将会打开远程控制和Windows防火墙客户端设置
5. 远程控制和Windows防火墙客户端设置页面，选择“在客户端计算机启用远程控制”，选择“域”，如果企业内有其他非域环境客户端机器，可选择“专用”或者“公用”，点击确定
6. 点击设置查看者，选择查看用户，企业环境中应根据实际情况选择相应的用户或组
7. 在设备设置下配置如下信息
1) 用户可以在软件中心内更改策略或通知设置：否
2) 提示用户提供远程控制权限：是
3) 将远程控制权限授予本地管理员组：是
4) 允许的访问级别：完全控制
5) 管理未经请求的远程协助设置：否
6) 管理经请求的远程协助设置：否
7) 管理远程桌面设置：是
8) 允许获得许可的查看者使用远程桌面连接进行连接：是
9) 在运行Windows Vista和更高版本的操作系统的计算机上要求网络级别身份验证：是
8. 登陆客户端机器，打开控制面板，点击Configuration Manager客户端
9. Configuration Manager客户端属性页面，点击操作，点击“计算机策略检索和评估周期”，点击“立即运行”
10. 返回Configuration Manager服务器，点击管理，展开安全，点击安全作用域，在主页中点击创建安全作用域
11. 创建和分配安全作用域中键入安全作用域名称，点击确定
12. 点击管理用户，点击主页中的添加用户或组
13. 指定要做为Configuration Manager管理用户添加的用户和组，点击浏览，选择用户或组
14. 在分配的安全角色中，点击添加，选择远程工具操作人员
15. 在分配的安全作用域和集合选择“仅分配给指定安全作用域或集合的对象实例”，点击确定
16. 关闭管理控制台，点击开始按钮，在开始屏幕中右键Configuration Manager控制台，选择以其他用户身份运行
17. 点击资产和符合性，点击设备集合，双击“Application”集合
18. 右键“BJ-CLI-03”，选择启动，点击远程控制
19. 此时将会打开“正在联系客户端BJ-CLI-03的远程控制代理”
20. 登陆BJ-CLI-03客户端计算机，点击批准
21. 此时客户端计算机会显示已被BJCloud\cmadmin用户远程控制
22. 查看BJ-CLI-03远程桌面属性
