Proibir que os usuários copiem um arquivo em um ambiente TSE

Question

Estou usando o Windows Server 2008 R2 com o Terminal Server. Os usuários estão usando um banco de dados do Ms Access.

Eu gostaria de proibir os usuários de copiar o banco de dados em seus computadores, mas eles devem ser capazes de usá-lo.

Eu achei que a maneira mais fácil seria alterar a permissão de arquivo do diretório do banco de dados e criar um atalho nas mesas dos usuários para o banco de dados, mas isso não funciona.

Eu também tentei encontrar um GPO que escondesse a barra de endereços no gerenciador de arquivos, mas não o encontrei.

    

Answer 1

Desabilite o redirecionamento de dispositivos de disco rígido no Host de Sessão da Área de Trabalho Remota, para que os usuários não possam transferir arquivos de e para seus próprios clientes e o Host de Sessão de Área de Trabalho Remota. Desabilite o redirecionamento da área de transferência também.

link

Se você ainda estiver tendo problemas com usuários fazendo coisas como usar a conexão de Internet do Host de Sessão RD para copiar o banco de dados para seu Dropbox pessoal ou algo hediondo como esse, então primeiro, dispare-os e depois segure deixe-os usar um servidor de área de trabalho remota para essa finalidade. Você pode expô-lo como um aplicativo remoto.

link

E, finalmente, há o AD Rights Management Services, que é o modo bestial:

link

Pensando bem, o AD RMS é legal, mas não se encaixa nesse caso.

Algum tipo de virtualização de aplicativos, como o App-V, também pode ajudar.