none
リモートデスクトップでドライブリダイレクトの許可・不許可をユーザごとに制御する方法 RRS feed

  • 質問

    • 一台のWindows Server 2012 R2サーバへ複数のユーザがリモートデスクトップで接続する
    • example.local\Normal Users セキュリティグループに属しているユーザは、ドライブリダイレクトやクリップボードリダイレクトを使える
    • example.local\Restrict Usersセキュリティグループに属しているユーザは、ドライブリダイレクトやクリップボードリダイレクトを使うことができない

    このような設定を実現する方法がありましたらご教授ください、または実現不可能であれば教えてください。

    特定のコンピュータにログインする時だけグループポリシーを適用しない (ループバック処理)-教えて!HELPDESK

    グループポリシーのループバック処理を利用することで実現可能かと考えたのですが、

    グループ ポリシー設定を使用する

    ドライブのリダイレクトは コンピューターの構成\ のポリシーであるため、サーバ起動時にGPOが適用されてしまい、ユーザログオンごとに制御することができないと考えています。回避策があれば教えていただけないでしょうか。

    2016年3月1日 12:45

回答

  • チャブーンです。

    いまさらですが、一応お答えすると、おっしゃるとおりユーザベースでの制御はループパックの処理も含め、残念ながらできません。(簡単に検証して確認しました)

    一部海外掲示板にある、「エクスプローラでドライブを非表示にする」ポリシー設定でできないか、と思いましたが、ドライブリダイレクトには通常のドライブレターは割り当てられないので、結局非表示にすることができませんでした(検証で確認しました)。

    そういうことですので、.rdpファイルでリダイレクト設定をOFFにして使ってもらう、といった方法でしか制御は難しいように思います。制御といえるかどうか微妙ではありますが。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 佐伯玲 2016年3月7日 4:45
    • 回答としてマーク 佐伯玲 2016年3月22日 2:45
    2016年3月5日 8:42
    モデレータ

すべての返信

  • チャブーンです。

    いまさらですが、一応お答えすると、おっしゃるとおりユーザベースでの制御はループパックの処理も含め、残念ながらできません。(簡単に検証して確認しました)

    一部海外掲示板にある、「エクスプローラでドライブを非表示にする」ポリシー設定でできないか、と思いましたが、ドライブリダイレクトには通常のドライブレターは割り当てられないので、結局非表示にすることができませんでした(検証で確認しました)。

    そういうことですので、.rdpファイルでリダイレクト設定をOFFにして使ってもらう、といった方法でしか制御は難しいように思います。制御といえるかどうか微妙ではありますが。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 佐伯玲 2016年3月7日 4:45
    • 回答としてマーク 佐伯玲 2016年3月22日 2:45
    2016年3月5日 8:42
    モデレータ

  • こんにちは、長谷川 祐介 さん
    フォーラムオペレータの佐伯 玲 です。

    チャブーンさんからのアドバイスはご覧頂けましたでしょうか?
    残念ながらご質問内容の設定を実現する方法がないようではありますが回答が頂けているかと思い私のほうから「回答としてマーク」とさせていただきました。

    スレッドをご確認いただけましたらご返信くださいね。


    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2016年3月22日 2:45