Quqas

установить все нужные принтеры на rdp сервак "локально" = профит

максимально безгемморойно ничего не добавлять
особливо если не понимаешь что
для начала самому понять защиту от чего именно надо. и привести примеры что происходит без неё
а там уж можем посоветовать
----------------
-нестандартный порт rdgateway
-для режима 146% паранойи доступ к rdg только от адресов что выдаёт vpn

политики достаточно
реестр не нужен
всё работает

если только команду правильно использовать
и от имени 0дмина ессно

quser
mstsc /shadow:ХХ /noconsentprompt /control

в бивисе должна быть xHCI mode disable

=имеем только "стандартные" usb2(причём и в "синих"\"красных" портах) - так по крайней мере не будет синьки и\или неработающих мышек в винде и\или на этапе установки

в общем будем считать что на вопрос как он сформулирован в заголовке ответил Alexey Dmitriev

а касаемо nextcloud случая "это другое"

но ещё раз стал перепроверять и они что-то поменяли(обновлялся на днях) и теперь zip видать "на лету" создаётся - общий его размер не указывается, просто кол-во уже скаченного, возможно поэтому и файлов не вижу. тестовую папку в 64 гиг скачал и ошибок не вызвало...

языком для обывателя

сам рутер3 сделай 192.168.2.1 на закладке lan. [суть чтоб не как рутер1 и(или) рутер2]

пк5 и пк6 тоже после этого получат 192.168.2.* (перегрузить их надо)

остальное можно не менять

nginx [engine x] — это HTTP-сервер и обратный прокси-сервер, а также TCP/UDP прокси-сервер общего назначения

rdp (без шлюза) никак не http(s)
для tcp "обратного" прокся не заявлено

подскажите, где ошибаюсь?

в ТЗ

как и следовало ждать - таких тут нет....

впрочем конкретно мой кейс разрешился удачей

выключив дурной chromecast через gpedit я потерял DoH. но вернув назад в положение "не настроено" про chromecast - он остался таки отключенным хотя из описания не выходило...
как только все параметры "не настроено" DoH в хроме вновь поддаётся настройке

а вот его же через политики....

это типа чтоб "играть по rdp" ?

месье знает толк в извращениях...

оно конечно rdp частично умеет в 3d ускорение по сети, но с точки зрения управления - полный аут

1)ставлю на "проделки куртки" - в схожем сценарии пока не вставил radeon ничерта не хотело что надо

2)если именно 20 и именно по rdp - "побездействуй" 30 но по ammyy\anydesk - сравни

в том и цимес не надо ничего винде кормить в процессе установки если "raid" фэйковый от intel

винда сразу всё "видит". в отличии от линуха который в любом случае видит отдельные винты

уже после установки в винде можно поставить intelRST

у самого q170m-c для 2019 - так на ней даже нет "входа" чтоб в бивисе управлять раидами... только из винды и rst

при переустановке ничего не требуется для 2019

GPO не может создать\изменить\удалить ключ реестра?

однако....

и ещё.2022 в проде не держу но в 2019 ничего подобного с микрофоном не наблюдал.

зависит от клиента. во времена win7 только enterprise\ultimate, но не pro могли микрофон "отдать" по rdp. как у 10\11 pro с этим не возьмусь утверждать

1. по определению консоль блокируется если по rdp подключение

2. рецепт давно известен. подключившись по rdp уже в его сеансе в mstsc на localhost подключаешься и пускаешь прогу. можно закрывать "внешний" mstsc - внутренний с прогой останется работать. другое дело чтоб такое в w10 сработало надо её поднастроить - так что ammyy\vnc\anydesk проще будет

подключаешься на сервер удаленно

как\чем? подробней.

с него можешь подключаться на остальные нужные компьютеры в локальной сети

это такое затейливое описание RD Gateway?
---
дальше непонятно примерно ничего. хотя видимо ты прочёл

CmRcViewer.exe supports the following command-line options:

Address - Specifies the NetBIOS name, the fully qualified domain name (FQDN), or the IP address of the client computer that you want to connect to.
Site Server Name - Specifies the name of the Configuration Manager site server to which you want to send status messages that are related to the remote control session.
/? - Displays the command-line options for the remote control viewer.
Example: CmRcViewer.exe <Address> <\\Site Server Name>.

сколько раз не перечитывал - не понял при чём тут RemoteApp?

но всё же - создаёшь батник\.cmd его публикуешь как приложуху

в батнике пишешь

start "SCAD Office" "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SCAD Office 21.1"

значения в кавычках меняешь на свои

это откроет папку на сервере как RemoteApp с указанным путём - соответственно всё что они даблкликнут тоже на сервере запустится (а оно тебе надо? из этой папки куда угодно можно залезть , благо explorer для этого и предназначен)

копирование из папки на раб.стол работает если не запретил, а drag'n'drop нет

если вдруг у сервера\юзера нет доступа к файлопомойке - ССЗБ