Az Azure Virtual Desktopban másolható vágólap átviteli irányának és adattípusainak konfigurálása

A vágólap átirányítása az Azure Virtual Desktopban lehetővé teszi a felhasználók számára a tartalom, például szöveg, képek és fájlok másolását és beillesztését a felhasználó eszköze és a távoli munkamenet között mindkét irányban. Előfordulhat, hogy korlátozni szeretné a vágólap irányát a felhasználók számára, hogy megakadályozza az adatkiszivárgást vagy a rosszindulatú fájlokat a munkamenet-gazdagépre másolva. Az alábbi lehetőségek közül megadhatja, hogy a felhasználók használhatják-e a vágólapot a munkamenet-gazdagépről az ügyfélre vagy az ügyfélről a munkamenet-gazdagépre, valamint a másolható adattípusokra:

• Tiltsa le a vágólap átvitelét a munkamenet-gazdagépről az ügyfélre, az ügyfélről a munkamenet-gazdagépre vagy mindkettőre.
• Csak egyszerű szöveg engedélyezése.
• Csak egyszerű szöveg és képek engedélyezése.
• Csak egyszerű szöveg, képek és Rich Text formátum engedélyezése.
• Csak egyszerű szöveget, képeket, Rich Text formátumot és HTML-t engedélyez.

Beállításokat alkalmazhat a munkamenet-gazdagépekre. Ez nem függ egy adott távoli asztali ügyféltől vagy annak verziójától. Ez a cikk bemutatja, hogyan konfigurálhatja a vágólap irányát és a Microsoft Intune-beli vagy csoportházirenddel másolható adattípusokat.

Előfeltételek

A vágólap átviteli irányának konfigurálásához a következőkre van szükség:

• A gazdagépkészlet RDP-tulajdonságainak engedélyezniük kell a vágólap átirányítását, ellenkező esetben teljesen le lesz tiltva.

• A munkamenet-gazdagépeknek az alábbi operációs rendszerek egyikét kell futtatniuk:

  • Windows 11 Nagyvállalati verzió vagy enterprise multi-session, 22H2 vagy 23H2 verzió a 2024-06-os kumulatív frissítéssel (KB5039212) vagy újabb telepítéssel.
  • Windows 11 Nagyvállalati verzió vagy enterprise multi-session, 21H2-es verzió a 2024-06-os kumulatív frissítéssel (KB5039213) vagy újabb telepítéssel.
  • Windows Server 2022 a 2024-07-es kumulatív frissítéssel (KB5040437) vagy újabb verzióval.

• A vágólap átviteli irányának konfigurálásához használt módszertől függően:

  • Az Intune-ban engedélyre van szüksége a beállítások konfigurálásához és alkalmazásához. További információ: Felügyeleti sablon az Azure Virtual Desktophoz.

  • A helyi csoportházirend vagy a munkamenet-gazdagépek beállításjegyzékének konfigurálásához olyan fiókra van szüksége, amely a helyi Rendszergazdák csoport tagja.

A vágólap átviteli irányának konfigurálása

Így konfigurálhatja a vágólap átviteli irányát és a másolható adattípusokat. Válassza ki a forgatókönyv megfelelő lapját.

Intune

A vágólap Intune-beli konfigurálásához kövesse az alábbi lépéseket. Ez a folyamat létrehoz egy Intune-beállításkatalógus-szabályzatot.

1. Jelentkezzen be a Microsoft Intune felügyeleti központjába.

2. Konfigurációs profil létrehozása vagy szerkesztése Windows 10-es és újabb rendszerű eszközökhöz a Beállítások katalógusprofil típusával.

3. A beállításokválasztóban keresse meg a felügyeleti sablonokat>a Windows-összetevők>távoli asztali szolgáltatások>távoli asztali munkamenetgazdaeszköze>és erőforrás-átirányítása között.

   

4. Jelölje be a következő beállítások jelölőnégyzetét, győződjön meg arról, hogy a követelményeknek megfelelő hatókörrel rendelkező beállításokat választja ki, majd zárja be a beállításválasztót. A forgatókönyvhöz megfelelő hatókör meghatározásához tekintse meg a Beállítások katalógus – Eszköz hatóköre és a felhasználói hatókör beállításai című témakört:

   • Eszköz hatókörének beállításai:

     • Vágólap átvitelének korlátozása kiszolgálóról ügyfélre
     • A vágólap ügyfélről kiszolgálóra történő átvitelének korlátozása

   • Felhasználói hatókör beállításai:

     • Vágólap átvitelének korlátozása kiszolgálóról ügyfélre (felhasználó)
     • Vágólap átvitelének korlátozása ügyfélről kiszolgálóra (felhasználó)

5. Bontsa ki a Felügyeleti sablonok kategóriát, majd váltson a kapcsolóra az Engedélyezett beállításhoz hozzáadott egyes beállításokhoz.

6. Ha minden beállítás engedélyezve van, megjelenik egy legördülő lista, amelyből kiválaszthatja a másolható adattípusokat. Válasszon az alábbi lehetőségek közül:

   • A vágólap kiszolgálóról ügyfélre történő átvitelének letiltása vagy a vágólap átvitelének letiltása az ügyfélről a kiszolgálóra
   • Egyszerű szöveg engedélyezése
   • Egyszerű szöveg és képek engedélyezése
   • Egyszerű szöveg, képek és Rich Text formátum engedélyezése
   • Egyszerű szöveg, képek, Rich Text formátum és HTML engedélyezése

7. Válassza a Tovább lehetőséget.

8. Nem kötelező: A Hatókörcímkék lapon válasszon ki egy hatókörcímkét a profil szűréséhez. További információ a hatókörcímkékről: Szerepköralapú hozzáférés-vezérlés (RBAC) és hatókörcímkék használata az elosztott it-hez.

9. A Hozzárendelések lapon válassza ki a konfigurálni kívánt távoli munkamenetet biztosító számítógépeket tartalmazó csoportot, majd válassza a Tovább gombot.

10. A Véleményezés + létrehozás lapon tekintse át a beállításokat, majd válassza a Létrehozás lehetőséget.

11. Ha a házirend a távoli munkamenetet biztosító számítógépekre is vonatkozik, indítsa újra őket a beállítások érvénybe lépéséhez.

12. Csatlakozzon egy távoli munkamenethez egy támogatott ügyféllel, és tesztelje a konfigurált vágólapbeállításokat, és próbálja meg másolni és beilleszteni a különböző típusú tartalmakat.

Csoportházirend

A vágólap Active Directory-tartományban lévő csoportházirend használatával történő konfigurálásához kövesse az alábbi lépéseket.

Fontos

Ezek a házirend-beállítások a számítógép konfigurációjában és a felhasználói konfigurációban is megjelennek. Ha mindkét házirend-beállítás konfigurálva van, a szigorúbb korlátozás lesz érvényben.

1. A csoportházirend-beállítások csak a Windows 11 23H2-es és újabb verzióiban érhetők el. A felügyeleti sablonfájlokat C:\Windows\PolicyDefinitions\terminalserver.admx és C:\Windows\PolicyDefinitions\en-US\terminalserver.adml a munkamenet-gazdagépről a környezettől függően a tartományvezérlők vagy a csoportházirend központi tárolójának ugyanazon helyére kell másolnia. Ha más nyelvet használ, a fájl elérési útján terminalserver.adml cserélje le en-US a megfelelő nyelvi kódra.

2. A csoportházirend kezeléséhez használt eszközön nyissa meg a csoportházirend-kezelési konzolt (GPMC), és hozzon létre vagy szerkesszen egy házirendet, amely a munkamenet-gazdagépeket célozza.

3. Keresse meg az alábbi szabályzatszakaszok egyikét. Használja a számítógép konfigurációja házirendszakaszát a megcélzott munkamenet-gazdagépre, és a Felhasználói konfiguráció házirend szakasza a megcélzott felhasználókra vonatkozik.

   • Gép: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Felhasználó: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Nyissa meg az alábbi házirend-beállítások egyikét attól függően, hogy a vágólapot a munkamenet-gazdagépről (kiszolgálóról ügyfélre) vagy ügyfélről munkamenet-gazdagépre szeretné-e konfigurálni:

   • A vágólap munkamenet-gazdagépről ügyfélre való konfigurálásához nyissa meg a Vágólap átvitelének korlátozása kiszolgálóról ügyfélre beállítást, majd válassza az Engedélyezve lehetőséget. Válasszon az alábbi lehetőségek közül:

     • Tiltsa le a vágólap átvitelét kiszolgálóról ügyfélre.
     • Egyszerű szöveg engedélyezése.
     • Egyszerű szöveg és képek engedélyezése.
     • Egyszerű szöveg, képek és Rich Text formátum engedélyezése.
     • Egyszerű szöveg, képek, Rich Text formátum és HTML engedélyezése.

   • A vágólap ügyfélről munkamenet-gazdagépre való konfigurálásához nyissa meg a vágólap ügyfélről kiszolgálóra történő átvitelének korlátozása házirend-beállítását, majd válassza az Engedélyezve lehetőséget. Válasszon az alábbi lehetőségek közül:

     • Tiltsa le a vágólap-átvitelt az ügyfélről a kiszolgálóra.
     • Egyszerű szöveg engedélyezése.
     • Egyszerű szöveg és képek engedélyezése.
     • Egyszerű szöveg, képek és Rich Text formátum engedélyezése.
     • Egyszerű szöveg, képek, Rich Text formátum és HTML engedélyezése.

5. A módosítások mentéséhez kattintson az OK gombra .

6. Miután konfigurálta a beállításokat, győződjön meg arról, hogy a házirend a munkamenet-gazdagépekre van alkalmazva, majd frissítse a csoportházirendet a munkamenet-gazdagépeken, és indítsa újra őket a beállítások érvénybe lépéséhez

7. Csatlakozzon egy távoli munkamenethez egy támogatott ügyféllel, és tesztelje a konfigurált vágólapbeállításokat, és próbálja meg másolni és beilleszteni a különböző típusú tartalmakat.

Registry

Ha a vágólapot a munkamenet-gazdagép beállításjegyzékével szeretné konfigurálni, kövesse az alábbi lépéseket.

1. Nyissa meg a Beállításszerkesztőt a Start menüből vagy a futtatásból regedit.exe.

2. Állítsa be az alábbi beállításkulcsok egyikét és értékét attól függően, hogy a vágólapot munkamenet-gazdagépről ügyfélre vagy ügyfélről munkamenet-gazdagépre szeretné-e konfigurálni.

   • A vágólap munkamenet-gazdagépről ügyfélre való konfigurálásához állítsa be az alábbi beállításkulcsok egyikét és értékét. A gép értékének használata az összes felhasználóra vonatkozik, és a felhasználó értékének használata csak az aktuális felhasználóra vonatkozik.

     • Kulcs:

       • Gép: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Felhasználók: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Típus: REG_DWORD

     • Érték neve: SCClipLevel

     • Értékadatok: Adjon meg egy értéket a következő táblázatból:

       Értékadatok	Leírás
       0	Tiltsa le a vágólap átvitelét a munkamenet-gazdagépről az ügyfélre.
       1	Egyszerű szöveg engedélyezése.
       2	Egyszerű szöveg és képek engedélyezése.
       3	Egyszerű szöveg, képek és Rich Text formátum engedélyezése.
       4	Egyszerű szöveg, képek, Rich Text formátum és HTML engedélyezése.

   • A vágólap ügyfélről munkamenet-gazdagépre való konfigurálásához állítsa be az alábbi beállításkulcsok egyikét és értékét. A gép értékének használata az összes felhasználóra vonatkozik, és a felhasználó értékének használata csak az aktuális felhasználóra vonatkozik.

     • Kulcs:

       • Gép: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Felhasználók: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Típus: REG_DWORD

     • Érték neve: CSClipLevel

     • Értékadatok: Adjon meg egy értéket a következő táblázatból:

       Értékadatok	Leírás
       0	Tiltsa le a vágólap átvitelét az ügyfélről a munkamenet-gazdagépre.
       1	Egyszerű szöveg engedélyezése.
       2	Egyszerű szöveg és képek engedélyezése.
       3	Egyszerű szöveg, képek és Rich Text formátum engedélyezése.
       4	Egyszerű szöveg, képek, Rich Text formátum és HTML engedélyezése.

3. Indítsa újra a munkamenet-gazdagépet.

4. Csatlakozzon egy távoli munkamenethez egy támogatott ügyféllel, és tesztelje a konfigurált vágólapbeállításokat, és próbálja meg másolni és beilleszteni a különböző típusú tartalmakat.

Kapcsolódó tartalom

• Vízjelezés konfigurálása.
• A Képernyőrögzítés elleni védelem konfigurálása.
• Ismerje meg, hogyan védheti meg az Azure Virtual Desktop üzembe helyezését a Security ajánlott eljárásaiban.