none
CmRcViewer RRS feed

  • Вопрос

  • SCCM 2012 R2 и CmRcViewer:

    При установке для IT специалиста консоли SCCM 2012 R2 логирование (логи об удаленных подключениях) фиксируются.

    При просто копировании Пакета CmRcViewer логирование не идет.

                   

                    Так должно быть? Какие настройки необходимы, для того что бы следить за удаленными подключениями. Или необходимо устанавливать всем IT-никам консоли System Center?

    5 ноября 2015 г. 4:23

Ответы

  • http://ccmexec.com/2012/05/running-configuration-manager-2012-remote-control-standalone/

    Пишут, что для логирования необходимо добавить записи в реестр:

    For 32 bits

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ConfigMgr10\AdminUI\Connection]
    “Server”=”Site Server Name”

    For 64 bits
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ConfigMgr10\AdminUI\Connection]
    “Server”=”Site Server Name”

    Я проверял на ПК без консоли SCCM - лог ведется.

    11 марта 2016 г. 8:47
  • пусть коллеги поправят, но здесь воркфлоу такой:

    при инициализации из консоли sccm удаленного управления на устройстве, консоль стучит sms провайдеру, проверяет ваши RBA, тот делает запрос в базу, пишет в лог, что юзернейм выполняет ремоут контрол устройства %device%, а дальше трафик идет от клиента CmRcViewer прямо до машины, там проверяется, если ваш администратор в локальной группе "Пользователи удаленного управления Configuration Manager", тогда агента SCCM на машине инициализирует сессию и подтягивает политику агента, в которой настройки "запрашивать или нет подтверждения подключения", "фулл контрол" и прочее из раздела удаленного управления в настройках агента.

    Соответственно, в случае прямого подключения, все тоже самое выполняется, за исключением, что консоли нет, а софт CmRcViewer просто инициализирует сессию, вот и не видно в логе ничего. Зато видно в клиентском логе SCToastNotification_DOMAIN@username_1.log и CmRcService.log.

    Первый лог говорит о " Configuration Manager Remote Control Administrator is requesting to remote control your computer. Click to check request.  ", а второй "The user(DOMAIN\admin_username) is authorized for Remote Control".

    6 ноября 2015 г. 12:24
    Модератор

Все ответы

  • пусть коллеги поправят, но здесь воркфлоу такой:

    при инициализации из консоли sccm удаленного управления на устройстве, консоль стучит sms провайдеру, проверяет ваши RBA, тот делает запрос в базу, пишет в лог, что юзернейм выполняет ремоут контрол устройства %device%, а дальше трафик идет от клиента CmRcViewer прямо до машины, там проверяется, если ваш администратор в локальной группе "Пользователи удаленного управления Configuration Manager", тогда агента SCCM на машине инициализирует сессию и подтягивает политику агента, в которой настройки "запрашивать или нет подтверждения подключения", "фулл контрол" и прочее из раздела удаленного управления в настройках агента.

    Соответственно, в случае прямого подключения, все тоже самое выполняется, за исключением, что консоли нет, а софт CmRcViewer просто инициализирует сессию, вот и не видно в логе ничего. Зато видно в клиентском логе SCToastNotification_DOMAIN@username_1.log и CmRcService.log.

    Первый лог говорит о " Configuration Manager Remote Control Administrator is requesting to remote control your computer. Click to check request.  ", а второй "The user(DOMAIN\admin_username) is authorized for Remote Control".

    6 ноября 2015 г. 12:24
    Модератор
  • http://ccmexec.com/2012/05/running-configuration-manager-2012-remote-control-standalone/

    Пишут, что для логирования необходимо добавить записи в реестр:

    For 32 bits

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ConfigMgr10\AdminUI\Connection]
    “Server”=”Site Server Name”

    For 64 bits
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ConfigMgr10\AdminUI\Connection]
    “Server”=”Site Server Name”

    Я проверял на ПК без консоли SCCM - лог ведется.

    11 марта 2016 г. 8:47