關(guān)于PNRP 協(xié)議

不知您是否還記得在前面我們以Windows Server 2012 實作遠(yuǎn)程協(xié)助邀請的示例中，我們無法點擊“使用快速連接”方式來進(jìn)行連接，想想看究竟原因為何呢？其實就是系統(tǒng)中目前對于對等名稱解析通信協(xié)議(PNRP，Peer Name Resolution Protocol)的支持。

PNRP 提供了既安全且具延展和動態(tài)名稱發(fā)布與名稱解析的通信能力，由于它具有以下幾個特性，分別是實時更新標(biāo)識符與地址，保護(hù)名稱發(fā)布的安全性，以及無須第三方軟件的結(jié)合。

因此，它使得遠(yuǎn)程協(xié)助的連接方式可以直接快速對接，而無須再采用傳統(tǒng)以發(fā)送邀請文件執(zhí)行的方式來進(jìn)行連接。首次使用只要給予遠(yuǎn)程受邀的用戶一組密碼來授予連接，通過驗證后，此時兩部計算機(jī)之間就會自動交換連絡(luò)信息。后續(xù)再次執(zhí)行遠(yuǎn)程協(xié)助Session 時便不需要交換密碼，只要點擊一下人員的連絡(luò)名稱來創(chuàng)建連接即可。

目前此種快速連接方式，支持Windows Server 2008以及Windows 7 以上版本。在Windows Server 2012 R2的遠(yuǎn)程協(xié)助功能中，如果想要使用快速連接方式，則必須預(yù)先在“添加角色及功能”的頁面中安裝“對等名稱解析通信協(xié)議”。

當(dāng)您想要將Windows的遠(yuǎn)程協(xié)助功能大量使用在公司的網(wǎng)域環(huán)境之中時，勢必需要進(jìn)行某些程度的管理，這時候就可以用組策略(Group Policy)來讓不同的Windows Client 與Windows Server，應(yīng)用不同規(guī)范的策略設(shè)置。

相關(guān)的策略設(shè)置可以在組策略管理編輯器的“計算機(jī)設(shè)置→策略→系統(tǒng)管理模板→系統(tǒng)→遠(yuǎn)程協(xié)助”節(jié)點頁面中找到，包括設(shè)置允許連接的Windows 版本限制，是否開啟Session 記錄，帶寬優(yōu)化設(shè)置，是否自定義警告信息，是否設(shè)置請求遠(yuǎn)程協(xié)助，以及是否設(shè)置提供遠(yuǎn)程協(xié)助。

在此我們以設(shè)置“開啟帶寬優(yōu)化”策略為例，在默認(rèn)的狀態(tài)下會以應(yīng)用程序本身的設(shè)置為基礎(chǔ)，也就是說由各提供遠(yuǎn)程協(xié)助功能的計算機(jī)用戶，來自行在本地系統(tǒng)中決定即可。如果您希望擁有最佳的連接速率并占用最少的網(wǎng)絡(luò)帶寬，則可以選擇應(yīng)用“完整優(yōu)化”設(shè)置即可。

另外值得注意的是，您可以通過“提供遠(yuǎn)程協(xié)助”策略設(shè)置，來限制只有特定的網(wǎng)域帳戶清單，才可以遠(yuǎn)程控制受協(xié)助的網(wǎng)域計算機(jī)。