Configurare la direzione di trasferimento degli Appunti e i tipi di dati che possono essere copiati in Desktop virtuale Azure

  • Articolo

Il reindirizzamento degli Appunti in Desktop virtuale Azure consente agli utenti di copiare e incollare il contenuto, come testo, immagini e file in entrambe le direzioni tra il dispositivo locale dell'utente e la sessione remota. Potrebbe essere opportuno limitare la direzione degli Appunti per gli utenti per impedire l'esfiltrazione dei dati o la copia di file dannosi in un host di sessione. È possibile stabilire se gli utenti possono usare gli Appunti dall'host sessione al client o dal client all'host di sessione e i tipi di dati che possono essere copiati, dalle opzioni seguenti:

  • Disabilitare i trasferimenti degli Appunti dall'host sessione al client, dal client all'host sessione o da entrambi.
  • Consentire solo testo normale.
  • Consentire solo testo normale e immagini.
  • Consentire solo testo normale, immagini e formato RTF.
  • Consentire solo testo normale, immagini, formato RTF e HTML.

Si applicano le impostazioni agli host di sessione. Non dipende da un client Desktop remoto specifico o dalla relativa versione. Questo articolo illustra come configurare la direzione degli Appunti e i tipi di dati che possono essere copiati usando Microsoft Intune o Criteri di gruppo.

Prerequisiti

Per configurare la direzione di trasferimento, si ha bisogno di:

  • Le proprietà RDP del pool di host devono consentire il reindirizzamento degli Appunti, altrimenti verrà completamente bloccato.

  • Gli host di sessione devono eseguire uno dei sistemi operativi seguenti:

  • A seconda del metodo usato per configurare la direzione di trasferimento degli Appunti:

    • Per Intune, è necessaria l'autorizzazione per configurare e applicare le impostazioni. Per altre informazioni, vedere Modello amministrativo per Desktop virtuale Azure.

    • Per configurare i Criteri di gruppo locali o il Registro di sistema degli host di sessione, è necessario un account membro del gruppo Administrators locale.

Configurare la direzione di trasferimento degli appunti

Ecco come configurare la direzione di trasferimento degli Appunti e i tipi di dati che possono essere copiati. Selezionare la scheda pertinente per lo scenario.

Per configurare gli Appunti con Intune, seguire questa procedura. Questo processo crea un catalogo di criteri per le impostazioni di Intune.

  1. Accedere all'interfaccia di amministrazione di Microsoft Intune.

  2. Creare o modificare un profilo di configurazione per dispositivi Windows 10 e versioni successive, con il tipo di profilo Catalogo impostazioni.

  3. Nella selezione impostazioni passare a Modelli amministrativi>Componenti di Windows Servizi>>Desktop remoto Host>sessione Desktop remoto Dispositivo e Reindirizzamento risorse.

    Screenshot che mostra le opzioni di reindirizzamento dei dispositivi e delle risorse nel portale di Microsoft Intune.

  4. Selezionare la casella per le impostazioni seguenti, assicurandosi di selezionare le impostazioni con l'ambito corretto per i requisiti, quindi chiudere la selezione impostazioni. Per determinare quale ambito è corretto per lo scenario, vedere Catalogo delle impostazioni - Ambito del dispositivo e impostazioni dell'ambito utente:

    • Impostazioni ambito dispositivo:

      • Limitare il trasferimento degli Appunti dal server al client
      • Limitare il trasferimento degli Appunti da client a server

    • Impostazioni ambito utente:

      • Limitare il trasferimento degli Appunti dal server al client (utente)
      • Limitare il trasferimento degli Appunti dal client al server (utente)

  5. Espandere la categoria Modelli amministrativi , quindi attivare o disattivare l'opzione per ogni impostazione aggiunta a Abilitato.

  6. Dopo aver abilitato ogni impostazione, viene visualizzato un elenco a discesa da cui è possibile selezionare i tipi di dati che è possibile copiare. Scegli una delle seguenti opzioni:

    • Disabilitare i trasferimenti degli Appunti dal server al client o Disabilitare i trasferimenti degli Appunti dal client al server
    • Consenti testo normale
    • Consenti testo normale e immagini
    • Consenti testo normale, immagini e formato RTF
    • Consenti testo normale, immagini, formato RTF e HTML

  7. Selezionare Avanti.

  8. Facoltativo: nella scheda Tag di ambito selezionare un tag di ambito per filtrare il profilo. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'IT distribuito.

  9. Nella scheda Assegnazioni selezionare il gruppo contenente i computer che forniscono una sessione remota da configurare, quindi selezionare Avanti.

  10. Nella scheda Rivedi + crea rivedere le impostazioni e selezionare Crea.

  11. Una volta applicati i criteri ai computer che forniscono una sessione remota, riavviarli per rendere effettive le impostazioni.

  12. Connettersi a una sessione remota con un client supportato e testare le impostazioni degli Appunti configurate provando a copiare e incollare diversi tipi di contenuto.

Contenuto correlato