Windows Server 2012/2016 - 禁止遠端桌面時Copy檔案至Client - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

Windows Server 2012/2016 - 禁止遠端桌面時Copy檔案至Client

windows server 2012 r2 windows server remote desktop copy&paste gpo

se7en11 2021-10-25 23:30:30 ‧ 5089 瀏覽

目的：讓公司人員可以登入某AP Server (Windows Server 2012 / 2016)，但不能將檔案從Server上下載至個人電腦

由於本身不是Infra起家，但查了網路上的文章
發現最簡單的方案是將每個人的電腦透過GPO方式設定Policy：
Do not allow Clipboard redirection = Enable
Do not allow drive redirection = Enable
參考文章
https://blog.miniasp.com/post/2011/03/15/Do-not-allow-drive-redirection-using-remote-desktop-connection
http://woshub.com/cant-copy-paste-via-remote-desktop-rdp-clipboard/

總結問題：

Hans5300609 iT邦研究生 4 級 ‧ 2021-10-26 02:50:30 檢舉

如果是正版的作業系統要試著問微軟技術服務嗎?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

DennisLu

iT邦好手 1 級 ‧ 2021-10-26 10:08:11

被連的主機

gpedit.msc
  >電腦設定
   >系統管理範本 
    >Windows元件
     >遠端桌面服務
      >遠端桌面工作階段主機
       >裝置及資源重新導向

啟用
不允許剪貼簿重新導向
不允許磁碟重新導向

只能上傳不能下載，用其他服務取代這需求。
例如: FTP 只能上傳不能下載，讓Client端只丟上去到他RDP進去可以看到的目錄

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙