![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(316.8, 59%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMI%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(16, 86%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESN%3C/text%3E%3C/svg%3E)
Hallo zusammen,
vielen Dank für Ihre Anfrage.
Das moderne Quick Assist (erreichbar über Strg + Win + Q) ist ein Cloud-nativer Dienst. Da dieser auf die globalen Relay-Server von Microsoft angewiesen ist (HTTPS/Port 443), unterstützt er keine nativen Gruppenrichtlinien-Einschränkungen (GPO) für spezifische Benutzergruppen oder eine rein interne Netzwerklogik.
Ich empfehle Ihnen daher, stattdessen die klassische Windows-Remoteunterstützung (Remote Assistance) zu nutzen. Dieses Tool bietet genau die Steuerungsmöglichkeiten, die Sie benötigen.
Konfiguration über GPO:
Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > System > Remoteunterstützung.
Remoteunterstützung anbieten: Setzen Sie diese Richtlinie auf Aktiviert.
Wählen Sie unter den Optionen: Helfern das Remotesteuern des Computers erlauben.
Klicken Sie auf Anzeigen... neben Helfer und fügen Sie Ihre interne Helpdesk-Gruppe hinzu (z. B. DOMÄNE\Helpdesk_Team).
Dadurch können nur Mitglieder dieser Gruppe eine Verbindung zur Workstation initiieren.
Firewall-Konfiguration: Stellen Sie sicher, dass Port 3389 (TCP)
Wenn Sie meine Antwort hilfreich finden, markieren Sie sie bitte als 'Accepted Answer', damit andere Mitglieder die Lösung leichter finden können. Vielen Dank für Ihre Unterstützung der Community!
Mit freundlichen Grüßen,
Scott Nguyen