終端安全管理係統裏麵的遠程桌麵功能如何使用呢？

4. 遠程協助

遠程協助功能提供給管理員的遠程到主機進行工作協助、問題排查的便捷途徑，Windows操作係統使用遠程桌麵、Linux係統使用遠程Shell連接到主機，且用戶接收管理員遠程協助時才能使用遠程協助功能，管理員不能任意連接到主機計算機，保護遠程用戶計算機數據秘密。

(1)     配置遠程協助策略

首先需要在WEB管理頁麵，選擇“安全策略>基本策略”配置頁麵將“客戶端顯示遠程協助配置選項”開啟，如下圖。

圖2-36 策略開啟顯示遠程協助

Windows客戶端“遠程協助”功能可配置成禁用模式（管理員不能連接到遠程計算機桌麵）、運維模式（管理員能夠連接到遠程計算機桌麵）、詢問模式（管理員連接遠程計算機桌麵時客戶端彈出詢問對話框，由計算機用戶選擇允許被遠程控製或禁止被遠程控製），缺省情況下客戶端處於詢問模式，如下圖所示。

圖2-37 客戶端遠程協助工作模式

Linux計算機有UI窗口操作界麵時遠程協助配置和Window相同。

Linux計算機沒有UI窗口界麵、隻有文本命令行界麵時使用客戶端命令配置遠程協助工作模式，進入目錄“/KvEdr”，以root權限執行開啟允許遠程協助功能命令，如下圖所示。

命令：/KvEdr/KvEdrCmd --set assistance mode enable

圖2-38 Linux命令行開啟遠程協助功能

(2)     連接遠程主機

運維模式時，在主機列表選擇，選擇1台在線Winsdows主機，點擊<遠程協助>按鈕，如下圖所示。

圖2-39 運維模式下Windows遠程協助

詢問模式時，選擇1台在線Winsdows主機，點擊<遠程協助>按鈕，如下圖所示。

圖2-40 詢問模式下Windows遠程協助

在主機列表選擇，選擇已配置允許遠程協助的Linux主機，點擊<遠程協助>按鈕，如下圖所示。

圖2-41 Linux遠程協助