Я недавно установил сервер RDS, и он отлично работает, но я хочу заблокировать RDS, чтобы, когда кто-то там находится, он не мог случайно или намеренно перенести что-либо со своей локальной машины на свою рабочую машину.
Я нашел несколько статей в Интернете, в которых говорится об изменении локальной политики, но не знаю, как это сделать, потому что я не могу изменить локальную политику их домашних компьютеров. Я внес изменения на серверах, думая, что это может быть так, но они по-прежнему позволяют пользователю копировать / вставлять со своего домашнего рабочего стола на рабочий компьютер через RDP. Я также установил CAP на «отключение перенаправления устройств для следующих типов клиентских устройств» и выбрал все параметры, затем перезапустил службы, но все равно ничего. Я почти уверен в своей предыдущей работе (у меня она была там настроена, но это было какое-то время), все, что мне нужно было сделать, это изменить настройки локальной политики на сервере, но я мог вспомнить это неправильно.
Я изменил раздел в политике сервера: «Административные шаблоны», «Компоненты Windows», «Службы удаленного рабочего стола», «Перенаправление удаленного рабочего стола». Я включил Не разрешать перенаправление буфера обмена, перенаправление COM-порта, перенаправление диска и перенаправление порта LPT. Перезагрузил сервер и получил тот же результат, поэтому я предполагаю, что он должен быть установлен на их локальном компьютере.
Если бы это были ноутбуки, выпущенные компанией, было бы легко сначала установить его здесь, но вы не знаете, как контролировать свои домашние машины, и надеетесь, что есть способ отключить это на самом сервере. Я даже переместил эти серверы в новое подразделение, создал новый объект групповой политики и сделал упомянутую выше настройку на уровне домена, затем проверил, что серверы получают политику, но все равно результаты те же. Когда пользователь входит в систему удаленно с домашнего компьютера, он по-прежнему может копировать документ со своего рабочего стола дома на рабочий стол на работе.
Любая помощь будет оценена, спасибо!
Вы можете отключить drive, device and printer перенаправление через локальную или групповую политику.
Чтобы отключить перенаправление буфера обмена, вам нужно убить rdpclip.exe процесс в удаленном сеансе. Вы можете сделать это, написав командный файл, который убивает этот процесс, и используя его в качестве сценария входа в систему для удаленного сеанса.