atualmente logado em um computador.Uma coisa que acho legal na Assistencia Remota do Windows e que eu posso definir um grupo especifico de pessoas que pode utilizar a ferramenta (no caso, somente a Equipe de Suporte Tecnico). Na versao do VNC que utilizavamos, quem soubesse a senha, poderia acessar a Area de Trabalho de qualquer usuario da empresa.Outro ponto positivo e a transparencia para o usuario: no VNC, acessavamos a maquina do usuario e ele nem ficava sabendo (Big Brother Mode). Na Assistencia Remota, o usuario precisa autorizar o acesso remoto do Tecnico e, caso o mesmo precise mexer em alguma coisa, o usuario precisa liberar o acesso. Em outras palavras, nenhuma acao e feita sem o consentimento do usuario.Os unicos pontos negativos que encontrei na Assistencia Remota foram que de uma estacao com Windows XP eu nao consigo oferecer assistencia a uma estacao Windows 7 (mas o inverso sim); e que o UAC (User Access Control) interrompe a visualizacao da Area de Trabalho ate que o usuario feche a janela de mensagem.A Conexao Remota pode ser facilmente encontrada na pasta Acessorios do Windows. Ja a Assistencia Remota, a Microsoft fez o favor de esconder muito bem escondida (ainda me pergunto o por que). Ate o executavel da ferramenta e dificil de digitar, dependendo do sistema operacional. Sem falar no "modus operandi" padrao onde e o usuario que envia um convite ao tecnico para acessar a sua Area de Trabalho.Falando assim parece que a Assistencia Remota do Windows e mais complicada que o VNC, mas nao e. Apos algumas "googleadas", consegui configurar a Assistencia Remota do Windows em todas as estacoes de trabalho da empresa sem sair da minha cadeira. Qual e a magica por tras disto? A boa de velha Diretiva de Grupo (GPO).Configurando a Assistencia Remota do Windows via GPOAntes de mais nada, vale frisar que para a implementacao 100% desta GPO, e preciso que o dominio ja esteja operando com o Windows Server 2008, pois algumas configuracoes fazem uso de GPP (Group Policy Preference).Crie uma nova GPO e defina as seguintes configuracoes:Computer ConfigurationPoliciesAdministrative TemplatesNetwork/Network Connections/Windows Firewall/Domain ProfileWindows Firewall: Define inbound port exceptions [Enabled]135:TCP:*:Enabled:Offer Remote AssistanceWindows Firewall: Define inbound program exceptions [Enabled]%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe:*:Enabled:Remote Assistance -- Windows Messenger and Voice%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe:*:Enabled:Offer Remote Assistance%WINDIR%\SYSTEM32\Sessmgr.exe:*:Enabled:Remote AssistanceSystem/Remote AssistanceAllow only Vista or later connections [Disabled]Offer Remote Assistance [Enabled]Permit remote control of this computer: Allow helpers to remotely control the computerHelpers: [Domain\Security Group] -- Grupo que podera utilizar a Assistencia RemotaWindows Components/Remote Desktop Services/Remote Desktop Session Host/ConnectionsAllow users to connect remotely using Remote Desktop Services [Enabled]PreferencesWindows Settings/RegistryNew Registry ItemGeneral TabAction: ReplaceHive: HKEY_LOCAL_MACHINEKey Path: SOFTWARE\Microsoft\OleValue name: EnableDCOMValue type: REG_SZValue data: YCommon TabItem-level targetingNew Item Item: Operating SystemProduct: Windows XPUser ConfigurationPreferencesWindows Settings/ShortcutsNew ShortcutGeneral TabAction: ReplaceName: Oferecer Assistencia RemotaTarget type: File System ObjectLocation: DesktopTarget path: %WINDIR%\Explorer.exeArguments: "hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/Unsolicited/Unsolicitedrcui.htm"Start in: %WINDIR%\Common TabRun in logged-on user's security context (user policy option)Item-level targetingNew ItemItem: Security GroupGroup: [Domain\Security Group] -- Mesmo grupo definido em Helpers.New ItemItem Options: ANDItem: Operating SystemProduct: Windows XPNew ShortcutGeneral TabAction: ReplaceName: Oferecer Assistencia RemotaTarget type: File System ObjectLocation: DesktopTarget path: %WINDIR%\SYSTEM32\msra.exeArguments: /offerraStart in: %WINDIR%\Common TabRun in logged-on user's security context (user policy