Введение в профили удаленного подключения в Configuration Manager

 

Применимо к:Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Примечание
Сведения в этом разделе относятся только к версиям System Center 2012 R2 Configuration Manager.

Профили удаленного подключения в System Center 2012 Configuration Manager используются для предоставления пользователям возможности удаленного подключения к рабочим компьютерам, когда они не подключены к домену или если их персональные компьютеры подключены через Интернет.

Пользователи могут подключаться к своим рабочим компьютерам с устройств следующих типов.

• Компьютеры под управлением Microsoft Windows

• Устройства под управлением iOS

• Устройства под управлением Android

Профили удаленного подключения позволяют развертывать параметры подключения к удаленному рабочему столу для пользователей в иерархии Configuration Manager. После этого пользователи могут использовать портал компании для доступа к любому из своих основных рабочих компьютеров с помощью параметров подключения к удаленному рабочему столу, предоставляемых порталом компании.

Для подключения пользователей к своим рабочим компьютерам с помощью портала организации требуется Microsoft Intune. Если Intune не используется, пользователи все равно могут использовать сведения из профиля удаленного подключения для подключения к своим рабочим компьютерам с помощью подключения к удаленному рабочему столу по VPN.

Важно

Если параметры профиля удаленного подключения указываются с помощью консоли Configuration Manager, они сохраняются в локальной политике клиентского компьютера. Эти параметры могут переопределять параметры удаленного рабочего стола, настроенные с помощью другого приложения. Кроме того, если для настройки параметров удаленного рабочего стола используется групповая политика Windows, параметры, указанные в групповой политике, переопределяют параметры, настроенные с помощью Configuration Manager.

Рабочий процесс для использования профилей удаленного подключения

Следующая таблица содержит общий обзор действий, необходимых для реализации и использования профилей удаленного подключения в организации.

Шаг	Описание
Пользователь с правами администратора Configuration Manager проверяет выполнение необходимых условий для использования профилей удаленного подключения.	См. статью Необходимые условия для профилей удаленного подключения в Configuration Manager.
Пользователь с правами администратора Configuration Manager создает профиль удаленного подключения, который содержит сведения о сервере шлюза удаленных рабочих столов и параметры подключения, которые будут использоваться для подключения к рабочим компьютерам.	См. статью Создание профилей удаленного подключения в Configuration Manager.
Пользователь с правами администратора Configuration Manager развертывает профиль удаленного подключения на устройствах, для которых будут разрешены удаленные подключения.	См. статью Развертывание профилей удаленного подключения в Configuration Manager.
Пользователи могут подключаться к своим основным устройствам после их публикации на портале самообслуживания Microsoft Intune, который также называется порталом организации.	Дополнительные сведения отсутствуют.

При установке System Center 2012 R2 Configuration Manager создается новая группа безопасности Remote PC Connect. Эта группа заполняется при развертывании профиля удаленного подключения, содержащего основных пользователей компьютера, на котором развертывается профиль. Хотя локальный администратор может добавить имена пользователей в эту группу, эти пользователи будут удалены из группы при последующей проверке развернутых профилей удаленного подключения на соответствие.

Если пользователя добавить в эту группу вручную, он сможет инициировать удаленные подключения, однако сведения о подключениях не будут публиковаться на портале компании.

Если пользователя, добавленного Configuration Manager, удалить из группы вручную, Configuration Manager автоматически исправит это изменение, снова добавив пользователя при следующей проверке профиля удаленного подключения на соответствие.

Важно
Если связь сопоставления между пользователем и устройством изменится (например, компьютер, к которому подключается пользователь, перестанет быть основным устройством этого пользователя), Configuration Manager отключит профиль удаленного подключения и параметры брандмауэра Windows, чтобы запретить подключения к компьютеру.

Новые возможности System Center 2012 R2 Configuration Manager

Примечание
Сведения из этого раздела также содержатся в в руководстве Приступая к работе с System Center 2012 Configuration Manager.

Профили удаленного подключения впервые представлены в System Center 2012 Configuration Manager. Они обеспечивают следующие возможности и имеют некоторые зависимые конфигурации.

• Развертывание профилей удаленного подключения, которые позволяют пользователям удаленно подключаться к рабочим компьютерам с помощью портала компании, когда они не подключены к домену или если они подключены через Интернет.

См. также

Compliance Settings in Configuration Manager (Параметры соответствия в Configuration Manager)