none
Remoteapp prevent to save at the remote session host RRS feed

  • Pregunta

  • Hi,

    I'm implementing remoteapp for office applications, now the users can write/save their documents at the session host server, I need to avoid that. The documents have to be saved at the user's computer.

    How can achive that ? I tried configuring the GPO Prevent Access Drives from My Computer, but it doesn't work, they can continue writing at the server. It seems that this GPO only works for the Explorer but not for the applications.

    Regards

    miércoles, 19 de febrero de 2014 17:30

Respuestas

  • Hola nuevamente Cesar, ¿y si utilizas Access-Based Enumeration? comentanos al respecto.

    Saludos.


    EL CONTENIDO ES PROVISTO "COMO ESTA" SIN GARANTIA DE NINGUN TIPO, YA SEA EXPLICITA O IMPLICITA& Gracias TechNet Community Support Por favor recuerda "Marcar como respuesta" las respuestas que resolvieron tu problema. Es una manera común de reconocer a quienes te ayudaron, y hace más fácil para otros visitantes el encontrar una solución después.

    • Propuesto como respuesta Uriel Almendra jueves, 20 de febrero de 2014 16:56
    • Marcado como respuesta Uriel Almendra lunes, 24 de febrero de 2014 16:17
    jueves, 20 de febrero de 2014 16:56

Todas las respuestas

  • Hola Cesar y gracias por usar los foros de TechNet, puedes crear una unidad en el servidor que redirija hacia la carpeta local en la que deseas que el usuario guarde los documentos tienes otra pregunta al respecto aquí, adicionalmente puedes revisar este artículo y ver si ayuda en tu problema, esperamos tus comentarios.

    Saludos.


    • Propuesto como respuesta Uriel Almendra miércoles, 19 de febrero de 2014 19:03
    • Editado Uriel Almendra miércoles, 19 de febrero de 2014 19:05 Extra info
    miércoles, 19 de febrero de 2014 19:03
  • Hola Uriel,

    Gracias por tu respuesta, creo la primera opción no es viable por que tengo maquinas en diferentes dominios. La opción que funcionaria seria la segunda. Eso si lo estoy haciendo, pero aun así permite ver las carpetas locales del servidor. Y lo que requiero es que no tenga forma de verlas ni accesorias.

    Saludos

    • Marcado como respuesta Uriel Almendra jueves, 20 de febrero de 2014 16:55
    • Desmarcado como respuesta Uriel Almendra jueves, 20 de febrero de 2014 16:55
    miércoles, 19 de febrero de 2014 22:36
  • Hola nuevamente Cesar, ¿y si utilizas Access-Based Enumeration? comentanos al respecto.

    Saludos.


    EL CONTENIDO ES PROVISTO "COMO ESTA" SIN GARANTIA DE NINGUN TIPO, YA SEA EXPLICITA O IMPLICITA& Gracias TechNet Community Support Por favor recuerda "Marcar como respuesta" las respuestas que resolvieron tu problema. Es una manera común de reconocer a quienes te ayudaron, y hace más fácil para otros visitantes el encontrar una solución después.

    • Propuesto como respuesta Uriel Almendra jueves, 20 de febrero de 2014 16:56
    • Marcado como respuesta Uriel Almendra lunes, 24 de febrero de 2014 16:17
    jueves, 20 de febrero de 2014 16:56
  • Hola,

    Gracias por las sugerencias, habilite ABE, con resultados parciales, te doy un poco mas de detalles, en remoteapp le estoy compartiendo al usuario el project, al darle save as, me permitía ver todos los archivos de la maquina (session host). Después de habilitar ABE sobre c:\ y sin dar ningún permiso, el usuario podia ver las carpetas de su perfil solamente (solución parcial). Pero tengo otro problema el de las ejecuciones, si desde el mismo save as pongo el path completo de otro ejecutable, por ejem. visio, lo abro sin problemas. O mas grave un regedit, un notepad. Lo que permitida fácilmente a un usuario tomar control sobre la maquina.

    Saludos

     

    jueves, 20 de febrero de 2014 18:27
  • Estoy tratando de encontrar una solución pero te comento que además de la parte técnica tienes que apoyarte en la parte administrativa, distribuir y aplicar un reglamento en el que todo usuario será responsable de las acciones realizadas con su cuenta de acceso, ese tipo de cuestiones son igualmente importantes.

    EL CONTENIDO ES PROVISTO "COMO ESTA" SIN GARANTIA DE NINGUN TIPO, YA SEA EXPLICITA O IMPLICITA& Gracias TechNet Community Support Por favor recuerda "Marcar como respuesta" las respuestas que resolvieron tu problema. Es una manera común de reconocer a quienes te ayudaron, y hace más fácil para otros visitantes el encontrar una solución después.

    viernes, 21 de febrero de 2014 16:58