تكوين عمليات إعادة توجيه الجهاز

يتيح لك تكوين عمليات إعادة توجيه الجهاز لبيئة Azure Virtual Desktop استخدام الطابعات وأجهزة USB والميكروفونات والأجهزة الملحقة الأخرى في جلسة عمل بعيدة. تتطلب بعض عمليات إعادة توجيه الجهاز تغييرات على خصائص بروتوكول سطح المكتب البعيد (RDP) وإعدادات نهج المجموعة.

عمليات إعادة توجيه مدعومة للأجهزة

يدعم كل عميل مختلف أنواع عمليات إعادة توجيه الجهاز. تحقق من مقارنة العملاء للحصول على القائمة الكاملة لإعادة توجيه الأجهزة المدعومة لكل عميل.

هام

يمكنك فقط تمكين عمليات إعادة التوجيه مع الإعدادات الثنائية التي تنطبق على كل من الجهاز البعيد وإعادته.

تخصيص خصائص RDP لتجمع مضيف

لمعرفة المزيد حول تخصيص خصائص RDP لتجمع مضيف باستخدام PowerShell أو مدخل Azure، تحقق من خصائص RDP. للحصول على القائمة الكاملة لخصائص RDP المدعومة، راجع إعدادات ملف RDP المدعومة.

إعداد عمليات إعادة توجيه الجهاز

يمكنك استخدام خصائص بروتوكول سطح المكتب البعيد (RDP) التالية وإعدادات نهج المجموعة لتكوين عمليات إعادة توجيه الجهاز.

إعادة توجيه إدخال الصوت (الميكروفون)

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه إدخال الصوت:

  • يُمكّن audiocapturemode:i:1 إعادة توجيه إدخال الصوت.
  • يعطل audiocapturemode:i:0 إعادة توجيه إدخال الصوت.

إعادة توجيه إخراج الصوت (السماعة)

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه إخراج الصوت:

  • يُمكّن audiomode:i:0 إعادة توجيه إخراج الصوت.
  • يعطل audiomode:i:1 أو audiomode:i:2 إعادة توجيه إخراج الصوت.

إعادة توجيه الكاميرا

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه الكاميرا:

  • يعيد camerastoredirect:s:* توجيه جميع الكاميرات.
  • يعطل camerastoredirect:s: إعادة توجيه الكاميرا.

إشعار

حتى إذا تم تعطيل الخاصية camerastoredirect:s:، فقد يتم إعادة توجيه الكاميرات المحلية من خلال الخاصية devicestoredirect:s:. لتعطيل مجموعة إعادة توجيه الكاميرا بالكامل، اضبط camerastoredirect:s: وإما تضبط devicestoredirect:s: أو تحدد مجموعة فرعية من أجهزة التوصيل والتشغيل التي لا تتضمن كاميرا.

يمكنك أيضاً إعادة توجيه كاميرات محددة باستخدام قائمة محددة بفاصلة منقوطة من واجهات KSCATEGORY_VIDEO_CAMERA مثل camerastoredirect:s:\?\usb#vid_0bda&pid_58b0&mi.

إعادة توجيه الحافظة

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه الحافظة:

  • يُمكّن redirectclipboard:i:1 إعادة توجيه الحافظة.
  • يعطل redirectclipboard:i:0 إعادة توجيه الحافظة.

إعادة توجيه منفذ COM

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين منفذ COM:

  • يُمكّن redirectcomports:i:1 إعادة توجيه منفذ COM.
  • يعطل redirectcomports:i:0 إعادة توجيه منفذ COM.

إعادة توجيه USB

هام

لإعادة توجيه جهاز USB تخزين كبير متصل بالكمبيوتر المحلي إلى مضيف جلسة عمل بعيد يستخدم نظام تشغيل مدعوما ل Azure Virtual Desktop، ستحتاج إلى تكوين خاصية RDP لإعادة توجيه محرك الأقراص/التخزين. لن يعمل تمكين خاصية RDP لإعادة توجيه USB في حد ذاته. لمزيد من المعلومات، راجع إعادة توجيه محرك الأقراص المحلي.

لتكوين الخاصية، افتح مدخل Microsoft Azure وقم بتعيين خاصية RDP التالية لتمكين إعادة توجيه جهاز USB:

  • usbdevicestoredirect:s:* تمكين إعادة توجيه جهاز USB لجميع الأجهزة المدعومة على العميل.
  • يعطل usbdevicestoredirect:s: إعادة توجيه جهاز USB.

لاستخدام إعادة توجيه USB، ستحتاج إلى تمكين إعادة توجيه الجهاز أجهزة التوصيل و التشغيل على مضيف جلسة العمل أولا. لتمكين أجهزة التوصيل و التشغيل:

  1. بعد ذلك، حدد ما إذا كنت تريد تكوين نهج المجموعة مركزيا من مجالك أو محليا لكل مضيف جلسة عمل:

    • لتكوينه من مجال Active Directory (AD)، افتح وحدة تحكم إدارة نهج المجموعة (GPMC) وقم بإنشاء نهج يستهدف مضيفي جلسة العمل أو تحريره.
    • لتكوينه محليا، افتح محرر نهج المجموعة المحلي على مضيف الجلسة.
  2. انتقل إلى Computer Configuration> مسؤول istrative Templates>Windows Components>Remote Desktop Services>Remote Desktop Session Host>Device وإعادة توجيه الموارد.

  3. حدد عدم السماح بإعادة توجيه الجهاز أجهزة التوصيل و التشغيل المعتمدة وقم بتعيينه إلى معطل.

  4. أعد تشغيل VM.

بعد ذلك، لتمكين إعادة توجيه USB:

  1. بالنسبة لأجهزة العميل، قم بتطبيق إعداد نهج المجموعة التالي. يمكنك تطبيق هذا النهج مركزيا على الأجهزة المنضمة إلى مجال Active Directory أو التي تديرها Intune، أو محليا على الجهاز باستخدام محرر نهج المجموعة المحلية:

    نهج تكوين>> الكمبيوتر مسؤول قوالب ظاهرية لمكونات>>Windows خدمات>سطح المكتب البعيد سطح المكتب البعيد الاتصال عميل>RemoteFX إعادة توجيه جهاز USB.

  2. حدد Allows RDP redirection of other supported RemoteFX USB devices from this computer.

  3. حدد الخيار Enabled ثم حدد المربع Administrators and Users in RemoteFX USB Redirection Access Rights.

  4. حدد موافق.

  5. افتح موجه أوامر غير مقيد وقم بتشغيل الأمر التالي:

    gpupdate /force
    
  6. أعد تشغيل الجهاز المحلي.

إشعار

إذا لم يظهر جهاز USB الذي تبحث عنه، فراجع مقالة استكشاف الأخطاء وإصلاحها في بعض أجهزة USB غير متوفرة من خلال إعادة توجيه USB RemoteFX.

بعد ذلك، تأكد من توافق جهاز USB الذي تحاول الاتصال به مع Azure Virtual Desktop. للتحقق من التوافق:

  1. الاتصال جهاز USB إلى جهازك المحلي.

  2. قم بتشغيل mstsc.exe لفتح عميل سطح المكتب البعيد.

    إشعار

    على الرغم من أنه يمكنك استخدام mstc.exe لتأكيد دعم الجهاز لإعادة التوجيه، لا يمكنك استخدام البرنامج للاتصال ب Azure Virtual Desktop.

  3. حدد Show Options.

  4. حدد علامة التبويب الموارد المحلية.

  5. ضمن الأجهزة والموارد المحلية، حدد المزيد.

  6. إذا كان جهازك متوافقا، فيجب أن يظهر ضمن أجهزة USB المدعومة الأخرى من Remote FX. يمكنك فقط استخدام إعادة توجيه USB على أجهزة USB التي تظهر في هذه القائمة.

إعادة توجيه جهاز التوصيل والتشغيل

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه جهاز التوصيل والتشغيل:

  • يُمكّن devicestoredirect:s:* إعادة توجيه جميع أجهزة التوصيل والتشغيل.
  • يعطل devicestoredirect:s: إعادة توجيه جميع أجهزة التوصيل والتشغيل.

يمكنك أيضاً تحديد أجهزة توصيل وتشغيل معينة باستخدام قائمة محددة بفاصلة منقوطة، مثل devicestoredirect:s:root\*PNP0F08.

إعادة توجيه محرك الأقراص المحلي

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه محرك الأقراص المحلي:

  • يُمكّن drivestoredirect:s:* إعادة توجيه جميع محركات الأقراص.
  • يعطل drivestoredirect:s: إعادة توجيه جميع المحركات المحلية.

يمكنك أيضاً تحديد محركات أقراص معينة باستخدام قائمة محددة بفاصلة منقوطة، مثل drivestoredirect:s:C:;E:;.

لتمكين نقل ملفات عميل الويب، قم بتعيين drivestoredirect:s:*. إذا قمت بتعيين أي قيمة أخرى لخاصية RDP هذه، فسيتم تعطيل نقل ملفات عميل الويب.

إعادة توجيه الموقع

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه الطابعة:

  • redirectlocation:i:1 تمكين إعادة توجيه الموقع.
  • redirectlocation:i:0 تعطيل إعادة توجيه الموقع.

عند التمكين، يتم إرسال موقع الجهاز المحلي إلى مضيف الجلسة وتعيينه كموقع له. يتيح إعادة توجيه الموقع لتطبيقات مثل الخرائط أو البحث في الطابعة استخدام موقعك الفعلي. عند تعطيل إعادة توجيه الموقع، ستستخدم هذه التطبيقات موقع مضيف جلسة العمل بدلا من ذلك.

إعادة توجيه الطابعة

اضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه الطابعة:

  • يُمكّن redirectprinters:i:1 إعادة توجيه الطابعة.
  • يعطل redirectprinters:i:0 إعادة توجيه الطابعة.

إعادة توجيه البطاقة الذكية

ضبط خاصية بروتوكول سطح المكتب البعيد (RDP) التالية لتكوين إعادة توجيه البطاقة الذكية:

  • redirectsmartcards:i:1 تمكين إعادة توجيه البطاقة الذكية.
  • redirectsmartcards:i:0 تعطيل إعادة توجيه البطاقة الذكية.

إعادة توجيه WebAuthn

عيّن الخاصية التالية لبروتوكول سطح المكتب البعيد لتكوين إعادة توجيه WebAuthn:

  • redirectwebauthn:i:1 يُمكّن إعادة توجيه WebAuthn.
  • redirectwebauthn:i:0 يُعطّل إعادة توجيه WebAuthn.

عند التمكين، تُرسل طلبات WebAuthn من الجلسة إلى الكمبيوتر المحلي لإكمالها باستخدام Windows Hello للأعمال المحلية أو أجهزة الأمان مثل مفاتيح FIDO. لمزيد من المعلومات، راجع المصادقة بدون كلمة مرور في الجلسة.

تعطيل إعادة التوجيه على الجهاز المحلي

إذا كنت تتصل من الموارد الشخصية بالموارد الخاصة بالشركات باستخدام عملاء Windows Desktop، فيمكنك تعطيل إعادة توجيه محرك الأقراص والطابعة والحافظة على جهازك المحلي لأغراض أمنية عن طريق تجاوز التكوين من المسؤول.

تعطيل إعادة توجيه محرك الأقراص

لتعطيل إعادة توجيه محرك الأقراص:

  1. افتح محرر التسجيل (regedit).

  2. انتقل إلى مفتاح التسجيل التالي وأنشئ القيمة أو قم بتعيينها:

    • المفتاح: HKLM\Software\Microsoft\Terminal Server Client
    • النوع: REG_DWORD
    • اسم القيمة: DisableDriveRedirection
    • بيانات القيمة: 1

تعطيل إعادة توجيه الطابعة

لتعطيل إعادة توجيه الطابعة:

  1. افتح محرر التسجيل (regedit).

  2. انتقل إلى مفتاح التسجيل التالي وأنشئ القيمة أو قم بتعيينها:

    • المفتاح: HKLM\Software\Microsoft\Terminal Server Client
    • النوع: REG_DWORD
    • اسم القيمة: DisablePrinterRedirection
    • بيانات القيمة: 1

تعطيل إعادة توجيه الحافظة

لتعطيل إعادة توجيه الحافظة:

  1. افتح محرر التسجيل (regedit).

  2. انتقل إلى مفتاح التسجيل التالي وأنشئ القيمة أو قم بتعيينها:

    • المفتاح: HKLM\Software\Microsoft\Terminal Server Client
    • النوع: REG_DWORD
    • اسم القيمة: DisableClipboardRedirection
    • بيانات القيمة: 1

الخطوات التالية