locked
Configuración Asistencia Remota, permitir ejecutar como administrador RRS feed

  • Pregunta

  • Buenos días.

    Estamos implantando en nuestro sistema el uso de Asistencia Remota para poder dar soporte a equipos en distintas sedes sin necesidad de comprar algún tipo de Software externo para esto, tipo Teamviewer.

    Entonces hemos probado asistencia remota y nos funciona perfectamente la verdad. El único problema que encontramos es que nuestros usuarios no son administradores locales y cuando estamos compartiendo escritorio con ello si deseamos realizar alguna instalación de software encontramos los siguientes problemas:

    -Cuando se abre el cuadro de dialogo que nos pide credenciales para ejecutar el programa justo en ese momento asistencia remota no nos permite interactuar con el equipo. Y si el usuario cuando nos da permisos para interactuar con estas ventanas para hacer esto implica permisos locales los cuales no tiene estos.

    Por consiguiente si queremos realizar alguna opción nos estamos viendo obligados a conectar a través de escritorio remoto realizar la instalación y dejar al usuario posteriormente controlar su equipo de nuevo.

    Hemos visto que hay ciertas directivas que tocan el tema de asistencia remota pero no damos con la forma de poder mejorar este funcionamiento y poder realizar todo directamente con asistencia remota para no tener que bloquear la sesión al usuario.

    Muchas gracias a todos de antemano, espero sus comentarios.

    martes, 12 de mayo de 2015 14:49

Respuestas

  • Hola piero olivo, el problema es que "asistencia remota" es eso, asistencia a un usuario, y no es para instalar aplicaciones

    Para instalar aplicaciones, se puede por Directivas de Grupo para que la instale en la propia sesión de usuario, o si tiene habilitado el Escritorio Remoto, entonces sin que el usuario tenga sesión iniciada, se conecta un administrador e instala la aplicación

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 5 de octubre de 2016 15:29
    • Marcado como respuesta Pablo RubioModerator jueves, 13 de septiembre de 2018 14:32
    miércoles, 5 de octubre de 2016 11:26
    Moderador
  • Hola Eduardo,

    Efectivamente para Remote Assitance hay una serie de directivas:

    https://support.microsoft.com/en-us/kb/301527

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/55e805b1-d871-4457-9211-d1ed2817ae9d/using-group-policy-to-automatically-check-the-allow-remote-assistance-checkbox-in-system?forum=winserverGP

    Por otra parte es muy sencillo hacer mediante GPO que un grupo del dominio o usuarios de dominio pertenezcan al grupo local Administrators de las máquinas que tu decidas:

    http://social.technet.microsoft.com/wiki/contents/articles/7833.how-to-make-a-domain-user-the-local-administrator-for-all-pcs.aspx

    En ese ejemplo se hace sobre todas las máquinas del dominio, pero lo puedes acotar sobre las OUs que contengan los PCs que tu deseas, o incluso aplicar a todos los PCs y filtrar por equipos etc.

    Saludos



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    martes, 12 de mayo de 2015 16:28
  • No, no es posible eso

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 8 de noviembre de 2017 10:46
    Moderador
  • Hola yo tambien tengo este problema y en mi caso no es instalar software sino solventar problemas. El usuario tiene un problema de algo que no le va y a veces para solventarlo hay que hacer cosas que requieren elevación y no hay manera. Ni con teamviewer de pago ni otros software...

    El problema es que incluso dandoles el pasword de administrador local para que lo pongan ellos cuando te vuelve la pantalla no te deja hacer nada, darle click a nada, tienen que hacerlo ellos y a veces son configuraciones complejas o pruebas raras.

    No hay ningún software de control remoto que permita aceder con un usuario de administrador?

    martes, 12 de diciembre de 2017 8:44

Todas las respuestas

  • Hola Eduardo,

    Efectivamente para Remote Assitance hay una serie de directivas:

    https://support.microsoft.com/en-us/kb/301527

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/55e805b1-d871-4457-9211-d1ed2817ae9d/using-group-policy-to-automatically-check-the-allow-remote-assistance-checkbox-in-system?forum=winserverGP

    Por otra parte es muy sencillo hacer mediante GPO que un grupo del dominio o usuarios de dominio pertenezcan al grupo local Administrators de las máquinas que tu decidas:

    http://social.technet.microsoft.com/wiki/contents/articles/7833.how-to-make-a-domain-user-the-local-administrator-for-all-pcs.aspx

    En ese ejemplo se hace sobre todas las máquinas del dominio, pero lo puedes acotar sobre las OUs que contengan los PCs que tu deseas, o incluso aplicar a todos los PCs y filtrar por equipos etc.

    Saludos



    Daniel Graciá - Madrid / España

    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    martes, 12 de mayo de 2015 16:28
  • Buenas Dani.

    Si el problema es los permisos, asistencia remota nos está funcionando el problema es por ejemplo:

    -El usuario nos pide instalación de un software. Entonces conectamos a través de asistencia remota para realizar la instalación sin necesidad de hacer al usuario cerrar su sesión.

    El problema surge porque a través de asistencia remota cuando el usuario nos permite el control remoto además le sale un tick para permitirnos interactuar con los cuadros de diálogos que nos avisan que la acción requiere permisos de administrador o que nos pide credenciales para realizar la acción. Entonces si no marca esta opción para que podamos interactuar con estos cuando aparecen estas ventanas nosotros dejamos de ver e interactuar con la ventana del usuario y si marca esta opción cuando le va a dar a "Si" para que podamos poner nosotros las credenciales, esta acción requiere permisos de administrador con lo cual a través de asistencia remota no nos está dando la posibilidad de escribir nosotros credenciales en el equipo remoto para realizar alguna acción.

    No se si me he explicado es un poco complicado de redactar...

    He revisado las directivas y no veo ninguna que nos permita esto sin necesidad de que el usuario sea administrador que es lo que no queremos.

    Muchas gracias!


    Eduardo García.

    miércoles, 13 de mayo de 2015 10:19
  • Claro como el agua Eduardo, lástima que no veo una respuesta a este post de hace dos años. Personalmente tengo el mismo problema a través de TeamViewer. El usuario remoto no administrador requiere instalar un software y no lo puede hacer con sus credenciales pero yo tampoco lo puedo hacer remotamente porque al momento de que la instalación del software muestra el cuadro de ingreso de credenciales de administrador, la conexión remota de teamviewer se bloquea esperando que el usuario local ingrese las credenciales que no conoce y que yo como administrador no quiero que conozca.

    Si obtuviste alguna respuesta te agradeceré me la compartas (pieroolivo@hotmail.com)

    Un abrazo.

    martes, 4 de octubre de 2016 22:56
  • Hola piero olivo, el problema es que "asistencia remota" es eso, asistencia a un usuario, y no es para instalar aplicaciones

    Para instalar aplicaciones, se puede por Directivas de Grupo para que la instale en la propia sesión de usuario, o si tiene habilitado el Escritorio Remoto, entonces sin que el usuario tenga sesión iniciada, se conecta un administrador e instala la aplicación

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 5 de octubre de 2016 15:29
    • Marcado como respuesta Pablo RubioModerator jueves, 13 de septiembre de 2018 14:32
    miércoles, 5 de octubre de 2016 11:26
    Moderador
  • Hola, buen dia, buscando el tema encontre esta pregunta de eduardo, y me sucede lo mismo, en una red sin servidor de dominio, donde el usuario por alguna razon no tiene permisos, existe alguna opcion para que el teamviewer asuma la conexion como administrador, o se puedan ejecutar igual las aplicaciones , sin necesidad de pedir la interaccion del cliente. desde ya muchas gracias.
    viernes, 30 de diciembre de 2016 13:05
  • Y si el usuario pudiera ejecutar sólo, determinadas aplicaciones como administrador?

    ¿Es eso posible?

    Saludos!

    miércoles, 8 de noviembre de 2017 8:39
  • No, no es posible eso

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 8 de noviembre de 2017 10:46
    Moderador
  • Hola yo tambien tengo este problema y en mi caso no es instalar software sino solventar problemas. El usuario tiene un problema de algo que no le va y a veces para solventarlo hay que hacer cosas que requieren elevación y no hay manera. Ni con teamviewer de pago ni otros software...

    El problema es que incluso dandoles el pasword de administrador local para que lo pongan ellos cuando te vuelve la pantalla no te deja hacer nada, darle click a nada, tienen que hacerlo ellos y a veces son configuraciones complejas o pruebas raras.

    No hay ningún software de control remoto que permita aceder con un usuario de administrador?

    martes, 12 de diciembre de 2017 8:44
  • Hola Orantz1

    Con base a tu consulta, para que los colaboradores del foro puedan brindarte su apoyo en la misma, favor de realizar tu consulta a parte.

    Quedamos al pendiente de cualquier actualización de tu parte.

    Saludos Cordiales.

    Gracias por usar los foros de MSDN.

    Pablo Rubio
     _____

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    martes, 12 de diciembre de 2017 16:28
    Moderador
  • Buenas Eduardo,

    No se si habrás encontrado la solución pero igual la comparto puesto que tal vez a otra persona al llegar aquí, le sera muy útil:


    Si ya has conseguido y la opcion de ejecutar como administrador te bloquea la asistencia remota, modifica los siguientes valores (la solución la brindo el usuario Adrian en los comentarios del siguiente post https://windowserver.wordpress.com/2011/02/10/asistencia-remota-no-solicitada )

    • En las directivas de grupo, ir a: Configuración de equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de Seguridad y aquí deshabilitar “Control de cuentas de usuario: Cambiar a escritorio seguro cuando se pida confirmación de elevación”

      Una vez este deshabilitado, ya no se quedara mas la pantalla en negro cuando estemos dando un servicio de control remoto para soporte.

    Saludos

    jueves, 23 de agosto de 2018 22:37
  • Hola, buscando solución a un problema en particular me encuentro con esta pregunta planteada y la respuesta es SI, si hay un software que permite seguir controlando el equipo aunque éste ingrese a la pantalla de control de cuentas para dar credenciales de administrador sin detener el control remoto del equipo y es LOGMEIN, aunque para este momento ya es una solución pero DE PAGO (antes era gratuita), si perteneces a una empresa u organización que se permite pagar este servicio, créeme que muy gustosos van a hacerlo. Suerte
    domingo, 2 de septiembre de 2018 18:08
  • Buenas Eduardo:

    Ya se que ha pasado mucho tiempo, pero te paso dos herramientas que permiten interactuar con el UAC de Windows. 

    La primera más conocida es AnyDesk, tienes que pulsar en el rayo y luego en solicitar permisos, cuando el usuario te los acepte, ejecuta lo que quieras y te dejará meter las credenciales. A veces Casca, pero de normal funciona.

    La otra es Supremo, lo malo es que tiene una licencia gratuida de 21 días, por lo demás funciona muy bien. Tienes que pulsar en control y ejecutar supremo como, lo tiene que aceptar el usuario (a veces ni lo pide) y luego cuando ejecutas algo te aparece el cuadro del UAC.

    Espero haberos ayudado.

    Saludos

    Dani

    miércoles, 1 de abril de 2020 14:29
  • Hola Danieltrac

     

    Gracias por tu respuesta en los foros de TechNet. Te comunico que este hilo pasará a estar cerrado debido a la antigüedad que tiene. Si deseas formular una pregunta o consulta similar a esta o una nueva, abre un nuevo hilo por favor.

     

    Igualmente, te agradecemos mucho tu respuesta y colaboración

     

    Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.

    Gracias por usar los foros de TechNet.

     

     

    Miguel Mosquera

     

    --------------------------------------------------------------------------

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    miércoles, 1 de abril de 2020 14:45
    Moderador