Как в windows server 2008r2 запретить буфер обмена в RDP только для некоторых пользователей?

Question

[Данил]

На сервере установлена роль сервера терминалов и лицензирования сервера терминалов.

Answer 1

[Данил]

Сделал так: www.oszone.net/11365/mlgpo#001

Answer 2

[Ethril]

Через групповую политику User Configuration/Administrative Templates/Windows Components/Remote Desktop Services/Remote Desktop Session Host/Device and Resource Redirection/Do not allow clipboard redirection, примененную к этим пользователям.

Comments

[Данил]

У меня установлена только роль терминального сервера. Как мне именно применить эту политику к конкретным пользователям (или группе )?

[Ethril]

Домен есть? Если да, то gpmc.msc на контроллере, там сделать политику, назначить её на OU с этими юзерами.

[Данил]

Ethril: домена нет

[Ethril]

Без домена я не знаю способа гранулировать доступ к буферу обмена :( Может пипл подскажет... Как вариант - если с никсами у вас хорошо, то можно рядом развернуть мелкую виртуалку с guacamole, запускать народ через неё, и рулить доступностью буфера обмена её средствами. Попутно упростится процедура подключения к терминалу.

[Данил]

Ethril: Нашел рабочий вариант - www.oszone.net/11365/mlgpo#001

[Ethril]

Данил: +1 :)