XenDestktop Shandow重影 功能实现

Citrix XenDesktop 5发布之后，可以看到除传统的管理控制台（Desktop Studio)以外，与之并列的多了一个Desktop Director,用来监控并集中维护和管理虚拟桌面，非常适合系统管理员人员和Helpdesk人员使用。但是Desktop Director的远程协助模块不是安装完立即就能使用，还需要简单配置，以启用远程协助功能。

          总体来说，需要做如下配置：

          1.活动目录建立helper账号组，域控制器上针对virtual desktops所在OU配置组策略，配置明细：计算机配置/策略/管理模板/系统/远程协助/提供远程协助。启用并在“显示”部分添加helper组。

     helper组目前被赋予对OU里的计算机进行远程协助的权限。域控制器配置完成

     2.windows 7虚拟桌面设置

 

 

 

(1)     计算机属性配置允许远程协助，并设置允许连接到本机的用户组helpers or domain admins

 

(2)     配置防火墙例外，允许“远程协助”

 

 

 

 

远程协助连上之后效果截图

 

 

3.windows xp虚拟桌面设置

其他设置同windows 7.

   额外配置有两种选择，一是完全关闭windows防火墙，无需其他配置；二是配置特定选项，包括：

（1）配置防火墙例外

远程协助/TCP Port 135/helpsvc.exe(路径    C:\WINDOWS\pchealth\helpctr\binaries\HelpSvc.exe )

 

 

（2）       配置本地组策略gpdeit.msc

         在virtual desktop windows xp里面执行gpdeit.msc

设置 计算机配置\Windows设置\安全设置\本地策略\安全选项 下面的

         DCOM:安全描述定义语言（SDDL）语法中的计算机访问限制

         DCOM:安全描述定义语言（SDDL）语法中的计算机启动限制

把远程协助者所在组添加进去。此处以domain admins组为例。

 

详细截图

 

 

 

 

配置完成。

windows xp 远程协助截图

 

 

 比较windows7和windows xp，windows远程协助在helper对远程桌面进行“请求控制”的时候，windows更加稳定，而windows xp可能会在弹出是否允许控制的确认对话框上，鼠标点击没有响应，仅查看windows xp桌面正常，目前原因不明。