msra.exe Windows Server, AD и Роли

Удаленный помощник Windows (MSRA): настройка Helpdesk без сторонних программ

Обновлено: 27.08.2026 · Официальная документация ↗

Зачем использовать встроенный MSRA вместо AnyDesk и TeamViewer?

Сторонние программы удаленного доступа требуют покупки дорогостоящих корпоративных лицензий, блокируются антивирусами, создают дыры в периметре сети или блокируют сессию по коммерческому тайм-ауту. В Windows встроена надежная штатная утилита — Удаленный помощник (Microsoft Remote Assistance / msra.exe), которая работает прямо внутри домена Active Directory без интернета.

Возможности MSRA:

Подключение к рабочему столу сотрудника без выбивания его сессии (в отличие от RDP, экран виден обоим).
Возможность как просто смотреть в экран пользователя (режим наблюдения), так и запросить управление мышью и клавиатурой.
Полная прозрачность: пользователь видит запрос на подтверждение доступа.

Настройка удаленного помощника через групповую политику (GPO)

Чтобы сисадмин мог подключиться к любому компьютеру компании одной командой без отправки файлов-приглашений, настроим групповую политику.

Открываем редактор GPO: На контроллере домена откройте gpmc.msc и создайте новую политику (например, GPO_RemoteAssistance), прилинковав ее к подразделению (OU) с компьютерами пользователей.
Переходим к параметрам политики: Откройте: Конфигурация компьютера → Политики → Административные шаблоны → Система → Удаленный помощник (Remote Assistance).
Включаем параметр «Предложение удаленной помощи» (Offer Remote Assistance):
- Переведите переключатель в положение Включено (Enabled).
- В выпадающем списке выберите «Разрешить помощникам удаленно управлять компьютером».
- В поле Помощники (Helpers) нажмите кнопку Показать (Show) и добавьте доменную группу системных администраторов, например: DOMAIN\Domain Admins или DOMAIN\Helpdesk_Group.
Открываем порты в Брандмауэре (Windows Firewall): В той же политике перейдите в Конфигурация компьютера → Политики безопасности → Брандмауэр Защитника Windows в режиме повышенной безопасности и включите предопределенные правила для группы Дистанционное управление рабочим столом (Remote Assistance).
Подключение к пользователю: На своем компьютере нажмите Win + R и введите команду:
```
msra.exe /offerRA ИМЯ_КОМПЬЮТЕРА_ПОЛЬЗОВАТЕЛЯ
```
На экране пользователя появится всплывающее окно: «Администратор хочет подключиться к вашему компьютеру. Разрешить?» После нажатия «Да» вы увидите рабочий стол сотрудника.

Совет: Чтобы запросить управление мышью и клавиатурой, нажмите кнопку «Запросить управление» (Request Control) в верхней плавающей панели окна помощника. Пользователь должен подтвердить передачу управления вторым кликом.

💡 Практика специалистов: Для быстрой работы хелпдеска создайте PowerShell-скрипт или ярлык, запрашивающий имя ПК или логин сотрудника, который автоматически находит хост в Active Directory и вызывает команду msra.exe /offerRA $ComputerName, экономя до 3 минут на каждом обращении.

Частые вопросы (FAQ)

Почему при попытке подключения возникает ошибка 'Компьютер недоступен'?

В 95% случаев на компьютере пользователя заблокирован порт TCP 135 или диапазон динамических портов DCOM встроенным Брандмауэром Windows. Убедитесь, что правила входящего трафика для Удаленного помощника включены через GPO.

Может ли администратор подключиться скрытно без ведома пользователя?

Нет. Архитектура MSRA специально разработана так, чтобы пользователь обязательно подтверждал подключение и видел, кто именно управляет экраном. Для скрытого подключения используется теневое подключение RDP (Shadowing).

Работает ли MSRA через NAT через интернет?

Напрямую по IP — нет, утилита требует прямой сетевой видимости (локальная сеть или корпоративный VPN-туннель).

Как узнать имя компьютера пользователя для подключения?

Попросите пользователя нажать Win + Pause/Break или ввести в командной строке команду hostname.