Настройка направления передачи буфера обмена и типов данных, которые можно скопировать в Виртуальном рабочем столе Azure

  • Статья

Перенаправление буфера обмена в Виртуальном рабочем столе Azure позволяет пользователям копировать и вставлять содержимое, например текст, изображения и файлы между устройством пользователя и удаленным сеансом в любом направлении. Может потребоваться ограничить направление буфера обмена для пользователей, чтобы предотвратить кражу данных или вредоносные файлы, копируемые на узел сеанса. Вы можете настроить, могут ли пользователи использовать буфер обмена из узла сеанса в клиент или клиент на узел сеанса, а также типы данных, которые можно скопировать, из следующих параметров:

  • Отключите передачу буфера обмена с узла сеанса на клиент, клиент на узел сеанса или оба.
  • Разрешить только обычный текст.
  • Разрешить только обычный текст и изображения.
  • Разрешать только обычный текст, изображения и форматированный текст.
  • Разрешить обычный текст, изображения, формат форматированного текста и только HTML.

Параметры применяются к узлам сеансов. Он не зависит от определенного клиента удаленного рабочего стола или его версии. В этой статье показано, как настроить направление буфера обмена и типы данных, которые можно копировать с помощью Microsoft Intune или групповой политики.

Необходимые компоненты

Чтобы настроить направление передачи буфера обмена, вам потребуется:

  • Свойства RDP пула узлов должны разрешать перенаправление буфера обмена, в противном случае он будет полностью заблокирован.

  • Узлы сеансов должны работать в одной из следующих операционных систем:

  • В зависимости от метода, используемого для настройки направления передачи буфера обмена:

    • Для Intune требуется разрешение на настройку и применение параметров. Дополнительные сведения см. в разделе "Административный шаблон" для виртуального рабочего стола Azure.

    • Для настройки локальной групповой политики или реестра узлов сеансов требуется учетная запись, являющаяся членом локальной группы администраторов.

Настройка направления передачи буфера обмена

Вот как настроить направление передачи буфера обмена и типы данных, которые можно скопировать. Выберите соответствующую вкладку для вашего сценария.

Чтобы настроить буфер обмена с помощью Intune, выполните следующие действия. Этот процесс создает политику каталога параметров Intune.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Создайте или измените профиль конфигурации для устройств Windows 10 и более поздних версий с типом профиля каталога параметров.

  3. В средство выбора параметров перейдите к административным шаблонам>компонентов Windows Components>Remote Desktop Services>Remote Desktop Host>Device and Resource Redirection.

    Снимок экрана: параметры перенаправления устройств и ресурсов на портале Microsoft Intune.

  4. Установите флажок для следующих параметров, чтобы выбрать параметры с правильной областью требований, а затем закройте средство выбора параметров. Сведения о том, какая область правильна для вашего сценария, см. в разделе "Параметры каталога" — область устройства и параметры области пользователя:

    • Параметры области устройства:

      • Ограничение передачи буфера обмена с сервера на клиент
      • Ограничение передачи буфера обмена с клиента на сервер

    • Параметры области пользователя:

      • Ограничение передачи буфера обмена с сервера на клиент (пользователь)
      • Ограничение передачи буфера обмена с клиента на сервер (пользователь)

  5. Разверните категорию административных шаблонов, а затем переключите переключатель для каждого параметра, добавленного в Enabled.

  6. После включения каждого параметра появится раскрывающийся список, из которого можно выбрать типы данных, которые можно скопировать. Выберите один из следующих параметров:

    • Отключение передачи буфера обмена с сервера на клиент или отключение передачи буфера обмена с клиента на сервер
    • Разрешить обычный текст
    • Разрешить обычный текст и изображения
    • Разрешить обычный текст, изображения и формат форматированного текста
    • Разрешить обычный текст, изображения, формат форматированного текста и HTML

  7. Выберите Далее.

  8. Необязательно. На вкладке тегов области выберите тег области для фильтрации профиля. Дополнительные сведения о тегах области см. в разделе "Использование управления доступом на основе ролей" (RBAC) и тегов областей для распределенной ИТ-службы.

  9. На вкладке "Назначения" выберите группу, содержащую компьютеры , предоставляющие удаленный сеанс, который требуется настроить, а затем нажмите кнопку "Далее".

  10. На вкладке "Просмотр и создание " просмотрите параметры, а затем нажмите кнопку "Создать".

  11. После применения политики к компьютерам, предоставляющим удаленный сеанс, перезапустите их, чтобы параметры вступили в силу.

  12. Подключитесь к удаленному сеансу с поддерживаемым клиентом и проверьте настроенные параметры буфера обмена, пытаясь скопировать и вставить различные типы содержимого.

Связанный контент