终端安全管理系统里面的远程桌面功能如何使用呢？

4. 远程协助

远程协助功能提供给管理员的远程到主机进行工作协助、问题排查的便捷途径，Windows操作系统使用远程桌面、Linux系统使用远程Shell连接到主机，且用户接收管理员远程协助时才能使用远程协助功能，管理员不能任意连接到主机计算机，保护远程用户计算机数据秘密。

(1)     配置远程协助策略

首先需要在WEB管理页面，选择“安全策略>基本策略”配置页面将“客户端显示远程协助配置选项”开启，如下图。

图2-36 策略开启显示远程协助

Windows客户端“远程协助”功能可配置成禁用模式（管理员不能连接到远程计算机桌面）、运维模式（管理员能够连接到远程计算机桌面）、询问模式（管理员连接远程计算机桌面时客户端弹出询问对话框，由计算机用户选择允许被远程控制或禁止被远程控制），缺省情况下客户端处于询问模式，如下图所示。

图2-37 客户端远程协助工作模式

Linux计算机有UI窗口操作界面时远程协助配置和Window相同。

Linux计算机没有UI窗口界面、只有文本命令行界面时使用客户端命令配置远程协助工作模式，进入目录“/KvEdr”，以root权限执行开启允许远程协助功能命令，如下图所示。

命令：/KvEdr/KvEdrCmd --set assistance mode enable

图2-38 Linux命令行开启远程协助功能

(2)     连接远程主机

运维模式时，在主机列表选择，选择1台在线Winsdows主机，点击<远程协助>按钮，如下图所示。

图2-39 运维模式下Windows远程协助

询问模式时，选择1台在线Winsdows主机，点击<远程协助>按钮，如下图所示。

图2-40 询问模式下Windows远程协助

在主机列表选择，选择已配置允许远程协助的Linux主机，点击<远程协助>按钮，如下图所示。

图2-41 Linux远程协助