【求助】域环境使用windows远程协助

需求描述：

1. Helpdesk能够方便的对用户的PC进行远程协助；
2. 软件免费；
3. 需要支持的系统：Windows 7、XP；
4. 能满足：a.Win7协助XP;b.Win7协助Win7；c.XP协助XP；d.XP协助Win7；

方案调查：

1. TeamViewer：方便易用；针对个人用户免费，对企业用户会有版权问题。如果给每个用户安装，因为可以TeamViewer可以内网穿透会有安全问题。
2. VNC：有免费版，使用不够方便。而且在远程连接时，知道密码后不需要用户同意。不适宜做与用户的远程协助；
3. Netmeeting这个是我用过的最方便的远程协助工具。可惜在Windows 7系统中已经不在使用这个组件了，微软开始推行Live meeting。这个需要部署Microsoft Office Live Communications Server。
4. Offer Remote Assistance：windows系统自带；使用简单；但是不支持从XP协助Win7；(因为免费，忍了。)

根据调查，建议选用Windows Remote Assistance；

方案实施：

1. 通过GPMC新建一个策略“Allow Offer Remote Assistance”应用的公司的“Computer”这个OU；参考：http://support.microsoft.com/kb/301527
1.1 配置“提供远程协助策略设置”
1.2 配置“Windows防火墙的远程协助例外”
1.3 配置“允许远程连接策略”


--------
问题：
- 按照kb/301527设置完成后，使用管理员账号，打开远程协助可以进行：a.Win7协助XP;c.XP协助XP；
b.Win7协助Win7；不行。
- 在测试的Windows 7 客户端PC1的本地组“Offer Remote Assistance Helpers”中加入测试账号user1。就可以在Win7客户端PC2上使用user1对PC1进行远程协助。

1. windows 7 如何通过GPMC设置组策略，实现远程协助？
2. 如果设置组策略，将指定用户或安全组添加到客户端的本地组“Offer Remote Assistance Helpers”中？
（我在网上搜索，加入本地计算机管理员组可以成功。但是“Offer Remote Assistance Helpers”用下面的方法，不成功。是不是有其他方法？
如何通过组策略将指定用户加入本地计算机管理员组
http://www.cnblogs.com/studyzy/archive/2009/07/02/1515607.html）

VNC可以设置成需要密码并且需要用户收到确认之后才能远程连接的。