Como tornar o redirecionamento de unidade RDP somente leitura?

Question

Eu tenho clientes linux que se conectam ao meu Windows Server 2008 usando o xfreerdp.

Os clientes têm uma única pasta que é redirecionada para o servidor Windows e isso funciona bem.

Minha pergunta é se existe uma maneira no servidor Windows de tornar a pasta tsclient somente leitura, para que os usuários possam copiar de e abrir os documentos PDF em sua sessão do Windows, mas podem ' t excluir ou copiar para a pasta.

EDITAR:

O melhor que posso fazer é fazer isso nos clientes linux,

mkdir $HOME/foo mount --bind /foo /foo-share; mount -o remount,ro /foo-share

    

Answer 1

Não existe uma maneira de fazer isso dentro do RDP via política / configuração / regkey / etc. A única opção é ativar ou desativar o redirecionamento de unidade, o que realmente não resolve o problema.

Como você disse, a única solução real é alterar os direitos que o usuário tem no lado do cliente para essas unidades / pastas / montagens.

A sessão RDP trata como se os direitos que você tinha nesses dispositivos / unidades antes de conectar fossem os mesmos de quando você se conecta e os redireciona.

Outra alternativa seria não permitir o redirecionamento de unidade (desativado no lado do servidor) e colocar todos os PDFs aos quais você está se referindo em uma pasta somente leitura no servidor ou outro mapeamento de unidade no login / RDP.

    

Answer 2

Por que você não pode simplesmente ajustar as permissões para a pasta no compartilhamento do Windows? Faça login como administrador de domínio ou administrador local na caixa do Windows e, em seguida, ajuste quem tem acesso de segurança ao compartilhamento e edite as configurações para o local onde ele é somente leitura. Eles ainda seriam capazes de visualizar e copiar os arquivos do compartilhamento e não permitiriam que eles colassem ou gravassem os dados quando tentassem enviar o arquivo de volta?