介紹 Configuration Manager 中的遠端連線設定檔

 

適用於: Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

注意事項
本主題中的資訊僅適用於 System Center 2012 R2 Configuration Manager 版本。

若在 System Center 2012 Configuration Manager 中使用遠端連線設定檔，當您的使用者未連線至網域，或者他們是透過網際網路連接其個人電腦時，便可從遠端連線至工作電腦。

使用者可以從下列裝置類型，連線到其工作電腦：

• 執行 Microsoft Windows 的電腦

• 執行 iOS 的裝置

• 執行 Android 的裝置

您可使用遠端連線設定檔，為 Configuration Manager 階層中的使用者部署遠端桌面連線設定。 之後，使用者就可以藉由公司入口網站，使用該入口網站所提供的遠端桌面連線設定，透過遠端桌面存取其主要工作電腦。

如果您要讓使用者透過公司入口網站連線到其工作電腦，就必須使用 Microsoft Intune。 如果您不使用 Intune，使用者仍可使用遠端連線設定檔中的資訊，透過 VPN 連線以遠端桌面連線到其工作電腦。

重要事項
當您藉由 Configuration Manager 主控台指定遠端連線設定檔的設定時，這些設定會儲存在用戶端電腦的本機原則中。 這些設定可能會覆寫其他應用程式所設定的遠端桌面設定。 此外，如果您使用 Windows 群組原則設定遠端桌面設定，群組原則中所指定的設定值就會覆寫那些用 Configuration Manager 設定的設定值。

使用遠端連線設定檔的工作流程

下表顯示在您組織中實作及使用遠端連線設定檔時必要的高階步驟概觀。

步驟	說明
Configuration Manager 系統管理使用者確定使用遠端連線設定檔的必要條件已就緒。	請參閱Configuration Manager 中的遠端連線設定檔必要條件主題。
Configuration Manager 系統管理使用者會建立包含遠端桌面閘道伺服器詳細資料，並且包含將用於連線到工作電腦之連線設定的遠端連線設定檔。	請參閱如何在 Configuration Manager 中建立遠端連線設定檔主題。
Configuration Manager 系統管理使用者會在將針對遠端連線啟用之裝置上部署遠端連線設定檔。	請參閱如何在 Configuration Manager 中部署遠端連線設定檔主題。
在 Microsoft Intune 自助入口網站 (又稱為公司入口網站) 中發行後，使用者可以連線到其主要裝置。	沒有其他資訊。

當您安裝 System Center 2012 R2 Configuration Manager 時，會建立遠端電腦連線這個新的安全性群組。 部署遠端連線設定檔時，您要部署設定檔之電腦的主要使用者即會填入此群組。 雖然本機系統管理員會將使用者名稱加入到此群組，當下一次評估已部署之遠端連線設定檔的相容性時，便會從群組中移除這些使用者。

如果以手動方式將使用者加入到此群組，使用者就會起始遠端連線，但連線資訊不會發佈在公司入口網站。

如果您手動將 Configuration Manager 新增的使用者從群組中移除，Configuration Manager 會在下一次評估遠端連線設定檔的相容性時，自動加回使用者，以補救這項變更。

重要事項
如果使用者和裝置之間的使用者裝置親和性關聯有變化 (例如，使用者連接的電腦不再是使用者的主要裝置時，Configuration Manager 會停用遠端連線設定檔及 Windows 防火牆設定，避免與電腦連線。

System Center 2012 R2 Configuration Manager 中的新功能

注意事項
本節提供的資訊也會出現在開始使用 System Center 2012 Configuration Manager 指南。

遠端連線設定檔在 System Center 2012 Configuration Manager 中為新功能。 可提供以下功能並且具有一些相依設定：

• 部署遠端連線設定檔可讓使用者在未連線至網域或透過網際網路連線時，從公司入口網站遠端連線至工作電腦。

請參閱

Configuration Manager 中的合規性設定