Поделиться через


Настройка фиксированного, съемных и сетевых дисков перенаправления по протоколу удаленного рабочего стола

Совет

Эта статья предоставляется для служб и продуктов, использующих протокол удаленного рабочего стола (RDP) для обеспечения удаленного доступа к рабочим столам и приложениям Windows.

Выберите продукт с помощью кнопок в верхней части этой статьи, чтобы отобразить соответствующее содержимое.

Вы можете настроить поведение перенаправления фиксированных, съемных и сетевых дисков с локального устройства на удаленный сеанс по протоколу удаленного рабочего стола (RDP).

Для виртуального рабочего стола Azure рекомендуется включить перенаправление дисков на узлах сеансов с помощью Microsoft Intune или групповой политики, а затем управлять перенаправлением с помощью свойств RDP пула узлов.

Для Windows 365 можно настроить облачные компьютеры с помощью Microsoft Intune или групповой политики.

Для Microsoft Dev Box можно настроить поля разработки с помощью Microsoft Intune или групповой политики.

В этой статье содержатся сведения о поддерживаемых методах перенаправления и настройке поведения перенаправления для дисков и хранилищ. Дополнительные сведения о том, как работает перенаправление, см. в статье "Перенаправление по протоколу удаленного рабочего стола".

Необходимые компоненты

Прежде чем настроить перенаправление дисков, вам потребуется:

  • Существующий пул узлов с узлами сеансов.

  • Учетная запись идентификатора Microsoft Entra, назначенная ролью участника пула узлов виртуализации рабочих столов, встроенного в пул узлов на основе ролей (RBAC) в пуле узлов как минимум.

  • Существующий облачный компьютер.
  • Существующее поле разработки.
  • Каждый диск, который вы хотите перенаправить, должен иметь букву диска, назначенную на локальном устройстве.

  • Если вы хотите протестировать перенаправление дисков с съемным диском, вам потребуется съемный диск, подключенный к локальному устройству.

  • Чтобы настроить Microsoft Intune, вам потребуется:

    • Учетная запись идентификатора Microsoft Entra, назначенная встроенной роли диспетчера политик и профилей RBAC.
    • Группа, содержащая устройства, которые требуется настроить.
  • Чтобы настроить групповую политику, вам потребуется:

    • Учетная запись домена с разрешением на создание или изменение объектов групповой политики.
    • Группа безопасности или подразделение (OU), содержащая устройства, которые требуется настроить.
  • Необходимо подключиться к удаленному сеансу из поддерживаемого приложения и платформы. Сведения о поддержке перенаправления в приложении Windows и приложении удаленного рабочего стола см. в статье "Сравнение функций приложений Windows на разных платформах и устройствах" и "Сравнение функций приложения удаленного рабочего стола" на разных платформах и устройствах.

Настройка перенаправления дисков

Настройка узла сеанса с помощью Microsoft Intune или групповой политики или настройка свойства RDP в пуле узлов управляет возможностью перенаправления дисков с локального устройства на удаленный сеанс, который имеет приоритет.

Конфигурация по умолчанию:

  • Операционная система Windows: перенаправление дисков и хранилища не блокируется.
  • Свойства пула узлов виртуального рабочего стола Azure: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.
  • Результатом поведения по умолчанию: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.

Внимание

При настройке параметров перенаправления следует учитывать, так как наиболее строгий параметр является результативным поведением. Например, если отключить перенаправление дисков и хранилища на узле сеанса с Помощью Microsoft Intune или групповой политики, но включить его с помощью свойства RDP пула узлов, перенаправление отключено.

Конфигурация облачного компьютера управляет возможностью перенаправления дисков с локального устройства на удаленный сеанс и устанавливается с помощью Microsoft Intune или групповой политики.

Конфигурация по умолчанию:

  • Операционная система Windows: перенаправление диска не блокируется.
  • Windows 365: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.
  • Результатом поведения по умолчанию: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.

Настройка поля разработки управляет возможностью перенаправления дисков с локального устройства на удаленный сеанс и устанавливается с помощью Microsoft Intune или групповой политики.

Конфигурация по умолчанию:

  • Операционная система Windows: перенаправление дисков и хранилища не блокируется.
  • Microsoft Dev Box: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.
  • Результатом поведения по умолчанию: все диски перенаправляются с локального устройства на удаленный сеанс, включая подключенные позже.

Настройка перенаправления диска с помощью свойств RDP пула узлов

Настройка пула узлов виртуального рабочего стола Azure определяет, следует ли перенаправлять диски с локального устройства на удаленный сеанс. Соответствующее свойство RDP имеет значение drivestoredirect:s:<value>. Дополнительные сведения см. в разделе "Поддерживаемые свойства RDP".

Чтобы настроить перенаправление дисков с помощью свойств RDP пула узлов:

  1. Войдите на портал Azure.

  2. В строке поиска введите Виртуальный рабочий стол Azure и выберите соответствующую запись службы.

  3. Выберите пулы узлов, а затем выберите пул узлов, который требуется настроить.

  4. Выберите свойства RDP, а затем выберите перенаправление устройств.

    Снимок экрана: вкладка перенаправления устройств пула узлов в портал Azure.

  5. Для перенаправления диска или хранилища выберите раскрывающийся список, а затем выберите один из следующих вариантов:

    • Не перенаправлять диски
    • Перенаправление всех дисков, включая подключенные позже (по умолчанию)
    • Динамические диски: перенаправление всех дисков, подключенных позже
    • Вручную введите диски и метки
    • Не настроено
  6. При выборе вручную введите диски и метки, появится дополнительное поле. Необходимо ввести букву диска для каждого фиксированного, съемных и сетевого диска, которые нужно перенаправить, с каждой буквой диска, за которой следует точка с запятой. Для виртуального рабочего стола Azure символы \:и ; должны быть экранированы с помощью символа обратной косой черты. Например, чтобы перенаправить диски C:\ и D:\ с локального устройства, введите C\:\\\;D\:\\\;.

  7. Выберите Сохранить.

  8. Чтобы проверить конфигурацию, убедитесь, что диски, настроенные для перенаправления, подключены к локальному устройству, а затем подключитесь к удаленному сеансу. Убедитесь, что перенаправленные диски доступны в проводник или управлении дисками в удаленном сеансе. Если вы выбрали перенаправление всех дисков, включая подключенные позже или динамические диски: перенаправьте все подключенные диски позже, вы можете подключить больше дисков к локальному устройству после подключения к удаленному сеансу и убедиться, что они перенаправляются.

Настройка перенаправления дисков с помощью Microsoft Intune или групповой политики

Настройка перенаправления дисков с помощью Microsoft Intune или групповой политики

Выберите соответствующую вкладку для вашего сценария.

Включение или отключение перенаправления дисков с помощью Microsoft Intune:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Создайте или измените профиль конфигурации для устройств Windows 10 и более поздних версий с типом профиля каталога параметров.

  3. В средство выбора параметров перейдите к административным шаблонам>компонентов Windows Components>Remote Desktop Services>Remote Desktop Host>Device and Resource Redirection.

    Снимок экрана: параметры перенаправления устройств и ресурсов на портале Microsoft Intune.

  4. Установите флажок "Запретить перенаправление диска", а затем закройте средство выбора параметров.

  5. Разверните категорию административных шаблонов, а затем переключите переключатель для запрета перенаправления диска на включено или отключено в зависимости от ваших требований:

    • Чтобы разрешить перенаправление диска, переключите переключатель на "Отключено", а затем нажмите кнопку "ОК".

    • Чтобы отключить перенаправление диска, переключите переключатель на "Включено", а затем нажмите кнопку "ОК".

  6. Выберите Далее.

  7. Необязательно. На вкладке тегов области выберите тег области для фильтрации профиля. Дополнительные сведения о тегах области см. в разделе "Использование управления доступом на основе ролей" (RBAC) и тегов областей для распределенной ИТ-службы.

  8. На вкладке "Назначения" выберите группу, содержащую компьютеры , предоставляющие удаленный сеанс, который требуется настроить, а затем нажмите кнопку "Далее".

  9. На вкладке "Просмотр и создание " просмотрите параметры, а затем нажмите кнопку "Создать".

  10. После применения политики к компьютерам, предоставляющим удаленный сеанс, перезапустите их, чтобы параметры вступили в силу.

Внимание

  • Сетевые диски, отключенные, не перенаправляются. После повторного подключения сетевых дисков они не перенаправляются автоматически во время удаленного сеанса. Для перенаправления сетевых дисков необходимо отключить и повторно подключиться к удаленному сеансу.

  • При отключении перенаправления дисков с помощью Intune или групповой политики также запрещает передачу файлов между локальным устройством и удаленным сеансом с помощью буфера обмена. Другое содержимое, например текст или изображения, не затрагивается.

Перенаправление тестового выпуска

Чтобы проверить перенаправление на диск, выполните приведенные ниже действия.

  1. Подключитесь к удаленному сеансу с помощью приложения Окна или приложения удаленного рабочего стола на платформе, поддерживающей перенаправление дисков. Дополнительные сведения см. в статье "Сравнение функций приложений Windows на разных платформах и устройствах " и "Сравнение функций приложения удаленного рабочего стола" на разных платформах и устройствах.

  2. Проверьте перенаправленные диски, доступные в удаленном сеансе. Ниже приведены некоторые способы проверки:

    1. Откройте проводник в удаленном сеансе из меню "Пуск". Выберите этот компьютер, а затем проверьте перенаправленные диски в списке. При перенаправлении дисков с локального устройства Windows он выглядит следующим образом:

      Снимок экрана: доступные диски в удаленном сеансе.

    2. Откройте строку PowerShell в удаленном сеансе и выполните следующую команду:

      $CLSIDs = @()
      foreach($registryKey in (Get-ChildItem "Registry::HKEY_CLASSES_ROOT\CLSID" -Recurse)){
          If (($registryKey.GetValueNames() | %{$registryKey.GetValue($_)}) -eq "Drive or folder redirected using Remote Desktop") {
              $CLSIDs += $registryKey
          }
      }
      
      $drives = @()
      foreach ($CLSID in $CLSIDs.PSPath) {
          $drives += (Get-ItemProperty $CLSID)."(default)"
      }
      
      Write-Output "These are the local drives redirected to the remote session:`n"
      $drives
      

      Выходные данные похожи на следующие выходные данные при перенаправлении дисков с локального устройства Windows:

      These are the local drives redirected to the remote session:
      
      C on DESKTOP
      S on DESKTOP
      

Необязательно. Отключение перенаправления дисков на локальном устройстве

Вы можете отключить перенаправление дисков на локальном устройстве, чтобы предотвратить перенаправление дисков между удаленным сеансом. Этот метод полезен, если вы хотите включить перенаправление дисков для большинства пользователей, но отключить его для определенных устройств.

На локальном устройстве Windows можно отключить перенаправление дисков, настроив следующий раздел реестра и значение:

  • Ключ: HKEY_LOCAL_MACHINE\Software\Microsoft\Terminal Server Client
  • Тип: REG_DWORD
  • Имя значения: DisableDriveRedirection
  • Данные о значении: 1

Для устройств iOS/iPadOS и Android можно отключить перенаправление дисков с помощью Intune. Дополнительные сведения см. в разделе "Настройка параметров перенаправления клиентских устройств" для приложения Windows и приложения удаленного рабочего стола с помощью Microsoft Intune.