Eu configurei recentemente um servidor RDS e ele está funcionando muito bem, mas eu estou querendo bloquear o RDS para que quando alguém estiver lá eles não possam trazer acidentalmente ou propositalmente algo da máquina local para a máquina de trabalho. .
Encontrei vários artigos on-line falando sobre como mudar a política local, mas não tenho certeza sobre como fazer isso porque não posso mudar muito a política local de seus computadores domésticos. Eu fiz a mudança nos servidores pensando que poderia ser isso, mas ainda permite que um usuário copie / cole entre sua área de trabalho doméstica para sua máquina de trabalho via RDP. Eu também defini o CAP para "desabilitar o redirecionamento de dispositivo para os seguintes tipos de dispositivos do cliente" e selecionei todas as opções, depois reiniciei os serviços, ainda sem acesso. Estou bastante certo no meu trabalho anterior (eu tinha configurado lá, mas já faz algum tempo) tudo que eu tinha a fazer era alterar as configurações de política local no servidor, mas eu poderia estar lembrando que errado.
A seção na diretiva do servidor que eu alterei era Modelos Administrativos, Componentes do Windows, Serviços de Área de Trabalho Remota, Redirecionamento de Área de Trabalho Remota. Ativei Não permitir redirecionamento da Área de Transferência, redirecionamento de porta COM, redirecionamento de unidade e redirecionamento de porta LPT. Reiniciei o servidor e o mesmo resultado, então presumo que tenha que ser definido em sua máquina local.
Se fossem laptops fornecidos pela empresa, seria fácil configurá-lo aqui primeiro, mas não saberiam como policiar suas máquinas domésticas e esperar que houvesse uma maneira de desativar isso no próprio servidor. Eu até movi esses servidores para uma nova unidade organizacional, criei um novo GPO e fiz o ajuste mencionado acima no nível do domínio, depois verifiquei se os servidores estavam recebendo a diretiva, mas ainda obtinha os mesmos resultados. Quando um usuário efetua login remotamente a partir de um computador doméstico, ele ainda pode copiar um documento de sua área de trabalho em casa para o desktop no trabalho.
Qualquer ajuda seria apreciada, obrigado!
Você pode desativar o redirecionamento drive, device and printer por meio da política local ou de grupo.
Para desabilitar o redirecionamento da área de transferência, você deve eliminar o processo rdpclip.exe na sessão remota. Você pode fazer isso escrevendo um arquivo de lote que mata esse processo e usando-o como um script de login para a sessão remota.