我有一个 2016 RDWeb 网关。我想允许用户对“RemoteApp 和桌面”链接进行剪贴板和打印机重定向,但我不想对“连接到远程 PC”进行重定向。
我看到 IIS 应用程序设置通过 xClipboard 和 xPrinterRedirection 设置来阻止它,但我担心这会适用于所有连接,而不仅仅是“连接到远程 PC”连接。
我没有看到网关管理器或 NPS 中通过安全组来限制这些特定设置的方法,这是一个不错的选择。
有人知道如何阻止其中一个而不阻止另一个吗?
答案1
IIS 中的 xClipboard 和 xPrinterRedirection 设置将应用于“RemoteApp 和桌面”,但不会应用于“连接到远程 PC”。
由于用户想要通过“连接到远程 PC”连接的计算机不是固定的,因此没有这样的设置来阻止所有远程连接的剪贴板和打印机重定向。
用户需要取消选中打印机和剪贴板在连接到远程 PC 时的选项列表中。 在此处输入图片描述
另一种方法是在远程 PC 上设置组策略以阻止剪贴板和打印机重定向。但重定向将阻止与该 PC 的所有连接。如果您在远程应用会话主机服务器上设置策略,则远程应用的重定向也将被阻止。
计算机配置\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\设备和资源重定向 - 不允许剪贴板重定向
计算机配置\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\打印机重定向 - 不允许客户端打印机重定向
谢谢,