Configurar la dirección de transferencia del Portapapeles y los tipos de datos que se pueden copiar en Azure Virtual Desktop

Importante

La configuración de la dirección de transferencia del Portapapeles en Azure Virtual Desktop se encuentra actualmente en VERSIÓN PRELIMINAR. Consulte Términos de uso complementarios para las versiones preliminares de Microsoft Azure para conocer los términos legales que se aplican a las características de Azure que se encuentran en la versión beta, en versión preliminar o que todavía no se han publicado para que estén disponibles con carácter general.

El redireccionamiento del Portapapeles en Azure Virtual Desktop permite a los usuarios copiar y pegar contenido, como texto, imágenes y archivos, entre el dispositivo del usuario y la sesión remota en cualquier dirección. Es posible que quiera limitar la dirección del Portapapeles para los usuarios, con el fin de prevenir las filtraciones de datos o que se copien archivos malintencionados en un host de sesión. Puede configurar si los usuarios pueden usar el Portapapeles desde el host de sesión al cliente, o el cliente al host de sesión, y los tipos de datos que se pueden copiar, de las siguientes opciones:

• Deshabilitar las transferencias del Portapapeles desde el host de sesión al cliente, el cliente al host de sesión o ambos.
• Permitir solo texto sin formato.
• Permitir solo texto sin formato e imágenes.
• Permitir solo texto sin formato, imágenes y formato de texto enriquecido.
• Permitir solo texto sin formato, imágenes, formato de texto enriquecido y HTML.

La configuración se aplica a sus hosts de sesión. No depende de un cliente de Escritorio remoto específico ni de su versión. En este artículo se muestra cómo configurar la dirección del Portapapeles y los tipos de datos que se pueden copiar mediante Microsoft Intune, o bien puede configurar la directiva de grupo local o el registro de hosts de sesión.

Requisitos previos

Para configurar la dirección de transferencia del Portapapeles, necesita:

• Hosts de sesión que ejecutan la compilación 25898 de Windows 11 Insider en versión preliminar o la versión más reciente de la compilación de Windows Insider (Canal de desarrollo). Debe unirse al Programa Windows Insider para activar la compilación de la versión preliminar del canal de desarrollo.

• La propiedades RDP del grupo del host deben permitir la redirección del portapapeles; de lo contrario, se bloqueará por completo.

• Según el método que use para configurar la dirección de transferencia del Portapapeles:

  • Para Intune, necesita permiso para configurar y aplicar las opciones. Para más información, consulte Plantilla administrativa para Azure Virtual Desktop.

  • Para configurar la directiva de grupo local o el registro de hosts de sesión, necesita una cuenta que sea miembro del grupo Administradores local.

Configuración de la dirección de transferencia del Portapapeles

Aquí se muestra cómo configurar la dirección de transferencia del Portapapeles y los tipos de datos que se pueden copiar. Seleccione la pestaña correspondiente a su escenario.

Intune

Para configurar el Portapapeles mediante Intune, siga estos pasos. Este proceso implementa un OMA-URI para tener como destino un CSP.

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Cree un perfil con configuración personalizada para dispositivos Windows 10 y versiones posteriores, con el tipo de perfil Plantillas y el nombre de plantilla de perfil Personalizado.

3. En la pestaña Aspectos básicos, escriba un nombre y una descripción opcional para el perfil y, a continuación, seleccione Siguiente.

4. En la pestaña Configuración, seleccione Agregar para mostrar el panel Agregar fila.

5. En el panel Agregar fila, escriba uno de los siguientes conjuntos de opciones, en función de si desea configurar el Portapapeles desde el host de sesión al cliente o el cliente al host de sesión.

   • Para configurar el Portapapeles desde el host de sesión al cliente:

     • Nombre: (ejemplo) Host de sesión al cliente

     • Descripción: Opcional

     • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

     • Tipo de datos: String

     • Valor: Escriba un valor de la tabla siguiente:

       Valor	Descripción
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="0"/>]]>	Deshabilitar las transferencias del Portapapeles del host de sesión al cliente.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="1"/>]]>	Permitir texto sin formato.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="2"/>]]>	Permitir texto sin formato e imágenes.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="3"/>]]>	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="4"/>]]>	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

   • Para configurar el Portapapeles desde el cliente al host de sesión:

     • Nombre: (ejemplo) Cliente al host de sesión

     • Descripción: Opcional

     • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

     • Tipo de datos: String

     • Valor: Escriba un valor de la tabla siguiente:

       Valor	Descripción
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="0"/>]]>	Deshabilitar las transferencias del Portapapeles del host de sesión al cliente.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="1"/>]]>	Permitir texto sin formato.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="2"/>]]>	Permitir texto sin formato e imágenes.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="3"/>]]>	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION" value="4"/>]]>	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

6. Seleccione Guardar para agregar la fila. Repita los dos pasos anteriores para configurar el Portapapeles en la otra dirección, si es necesario, a continuación, una vez que configure los valores que desee, seleccione Siguiente.

7. En la pestaña Asignaciones, seleccione los usuarios, dispositivos o grupos para recibir el perfil y, a continuación, seleccione Siguiente. Para obtener más información sobre la asignación de perfiles, vea Asignación de perfiles de usuario y dispositivo.

8. En la pestaña Reglas de aplicabilidad, seleccione Siguiente.

9. En la pestaña Revisar y crear, revise la información de configuración y, a continuación, seleccione Crear.

10. Una vez creada la configuración de directiva, vuelva a sincronizar los hosts de sesión y reinícielos para que la configuración surta efecto.

11. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar contenido.

Directiva de grupo

Para configurar el Portapapeles mediante la directiva de grupo, siga estos pasos.

Importante

Estas opciones de directiva aparecen en Configuración del equipo y en Configuración de usuario. Si se establecen ambas configuraciones de directiva, se usa la restricción más estricta.

1. Abra el Editor de directivas de grupo local desde el menú Inicio o ejecutando gpedit.msc.

2. Vaya a una de las secciones de directiva siguientes. Use la sección de directiva de Configuración del equipo para el host de sesión que tenga como destino, y la sección de directiva de Configuración de usuario se aplica a usuarios específicos a los que se dirige.

   • Máquina: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection
   • Usuario: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

3. Abra una de las siguientes configuraciones de directiva, en función de si desea configurar el Portapapeles desde el host de sesión (servidor) al cliente o el cliente al host de sesión:

   • Para configurar el Portapapeles desde el host de sesión al cliente, abra la configuración de directiva Restringir la transferencia del Portapapeles desde el servidor al cliente y seleccione Habilitado. Seleccione una de las opciones siguientes:

     • Deshabilitar las transferencias del Portapapeles del servidor al cliente.
     • Permitir texto sin formato.
     • Permitir texto sin formato e imágenes.
     • Permitir texto sin formato, imágenes y formato de texto enriquecido.
     • Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

   • Para configurar el Portapapeles desde el cliente al host de sesión, abra la configuración de directiva Restringir la transferencia del Portapapeles desde el cliente al servidor y seleccione Habilitado. Seleccione una de las opciones siguientes:

     • Deshabilitar las transferencias del Portapapeles del cliente al servidor.
     • Permitir texto sin formato.
     • Permitir texto sin formato e imágenes.
     • Permitir texto sin formato, imágenes y formato de texto enriquecido.
     • Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

4. Seleccione Aceptar para guardar los cambios.

5. Una vez que haya configurado los ajustes, reinicie sus hosts de sesión para que los ajustes surtan efecto.

6. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar contenido.

Sugerencia

Durante la versión preliminar, también puede configurar la directiva de grupo de forma centralizada en un dominio de Active Directory copiando los archivos de plantilla administrativa terminalserver.admx y terminalserver.adml desde un host de sesión al Almacén central de directivas de grupo en un entorno de prueba.

Registro

Para configurar el Portapapeles mediante el Registro en un host de sesión, siga estos pasos.

1. Abra el Editor del Registro desde el menú Inicio o ejecutando regedit.exe.

2. Establezca una de las siguientes claves del Registro y su valor, en función de si desea configurar el Portapapeles desde el host de sesión al cliente o el cliente al host de sesión.

   • Para configurar el Portapapeles desde el host de sesión al cliente, establezca una de las siguientes claves del Registro y su valor. El uso del valor de la máquina se aplica a todos los usuarios y el uso del valor del usuario solo se aplica al usuario actual.

     • Clave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Usuarios: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nombre de valor: SCClipLevel

     • Datos del valor: Escriba un valor de la tabla siguiente:

       Datos del valor	Descripción
       0	Deshabilitar las transferencias del Portapapeles del host de sesión al cliente.
       1	Permitir texto sin formato.
       2	Permitir texto sin formato e imágenes.
       3	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       4	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

   • Para configurar el Portapapeles desde el cliente al host de sesión, establezca una de las siguientes claves del Registro y su valor. El uso del valor de la máquina se aplica a todos los usuarios y el uso del valor del usuario solo se aplica al usuario actual.

     • Clave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Usuarios: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nombre de valor: CSClipLevel

     • Datos del valor: Escriba un valor de la tabla siguiente:

       Datos del valor	Descripción
       0	Deshabilitar las transferencias del Portapapeles del cliente al host de sesión.
       1	Permitir texto sin formato.
       2	Permitir texto sin formato e imágenes.
       3	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       4	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

3. Reinicie su host de sesión.

4. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar contenido.

Contenido relacionado

• Configurar las marcas de agua.
• Configurar la protección de captura de pantalla.
• Obtenga información sobre cómo proteger la implementación de Azure Virtual Desktop en Procedimientos recomendados de seguridad.