locked
RDセッションホスト 接続ユーザ単位のローカルリソース制限について RRS feed

  • 質問

  • お世話になります。

    Windows Server 2008R2 の リモートデスクトップ(RD)_セッションホスト
    を運用をしています。
    ここで、接続元PCのローカルリソース(ドライブやクリップボード)を
    接続ユーザ単位に制限をかけたいです。
    ※RDクライアントの設定によらず、サーバから強制的に設定

     例:Aユーザは、クリップボード有効
       Bユーザは、クリップボード無効

    本設定は、全ユーザに対しては、「RDセッションホストの構成」画面の
    「接続」のプロパティ、「クライアントの設定」タブより可能と思いますが、
    ユーザ別にこの制限をかける方法について、ご存知の方がおられましたら、
    ご教授お願い致します。

    以上

    • 移動 Mike Wang (MSCS) 2012年10月3日 10:14 (移動元:Windows Server 2008 R2 全般)
    2012年3月6日 0:44

回答

  • 質問者のyanazakiです。
    本件、以下対処により実現しました。
    --
    ◆RD_セッションホストのサーバにてユーザ単位のグループポリシーを適用する。

     (1) mmc でコンソール起動
     (2) [ファイル] - [スナップインの追加と削除] 
     (3) 「利用できるスナップイン」より、「グループポリシーオブジェクトエディター」追加
     (4) グループポリシーオブジェクトの「参照」ボタン
     (5)「ユーザ」タブで、対象のユーザを指定し、「OK」
     (6)「完了」ボタンで画面を閉じる
     (7) グループポリシーを編集
       ユーザの構成
       ⇒ 管理用テンプレート
        ⇒ Windows コンポーネント
         ⇒ リモートデスクトップサービス
          ⇒ リモートデスクトップセッションホスト
           ⇒ デバイスとリソースのリダイレクト   にて
       「クリップボードのリダイレクトを許可しない」を「有効」にする。
     (8)コンソール画面を閉じる。


    --
    自己解決になりますが、ご参考まで。。
    よろしくお願い致します。

    以上

    • 回答としてマーク yanazaki 2012年3月22日 5:23
    2012年3月22日 5:23

すべての返信

  • 質問者のyanazaki です。

    追記で恐縮ですが、現在、ドメイン運用(ActiveDirectory)はしておりません。

    よろしくお願い致します。

    以上

    2012年3月6日 2:40
  • 質問者のyanazakiです。
    本件、以下対処により実現しました。
    --
    ◆RD_セッションホストのサーバにてユーザ単位のグループポリシーを適用する。

     (1) mmc でコンソール起動
     (2) [ファイル] - [スナップインの追加と削除] 
     (3) 「利用できるスナップイン」より、「グループポリシーオブジェクトエディター」追加
     (4) グループポリシーオブジェクトの「参照」ボタン
     (5)「ユーザ」タブで、対象のユーザを指定し、「OK」
     (6)「完了」ボタンで画面を閉じる
     (7) グループポリシーを編集
       ユーザの構成
       ⇒ 管理用テンプレート
        ⇒ Windows コンポーネント
         ⇒ リモートデスクトップサービス
          ⇒ リモートデスクトップセッションホスト
           ⇒ デバイスとリソースのリダイレクト   にて
       「クリップボードのリダイレクトを許可しない」を「有効」にする。
     (8)コンソール画面を閉じる。


    --
    自己解決になりますが、ご参考まで。。
    よろしくお願い致します。

    以上

    • 回答としてマーク yanazaki 2012年3月22日 5:23
    2012年3月22日 5:23