Clipboard bei mstsc auf user beschränken

Clipboard bei mstsc auf user beschränken (21 Beiträge, 11065 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi,
ist es möglich die copy/paste funktion serverseitig für manche user zu deaktivieren und nicht gleich für den ganzen Server?
Interne user sollen es können, aber externe (auf “unsicheren“ clients) sollen keine Dateien auf den Terminalserver kopieren können.
Danke!

Edith: rdp-caps wären vielleicht eine Möglichkeit...

23.01.2013, 10:39 Uhr - Editiert von evan dando, alte Version: hier

Also ich kann mit mstsc allgemein keine Dateien über die Zwischenablage kopieren - nur "Inhalte" wie Bilder oder Texte?

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Grundsätzlich ist es schon möglich Dateien zwischen rdp und normalem Desktop zu kopieren.
Das geht definitiv.

Hmmm...vielleicht erst ab Windows 7 oder Windows Server 2008?

Nö das geht schon ab 2003, allerdings setzt es voraus das neben 3389 auch noch Port 1024-4900 (werden dynamisch verwendet) offen sind.

Interessant...bin im gleichen LAN (also Ports sollten kein Problem sein) aber es geht trotzdem nicht. Ich werde mich mal schlau machen.

Du meinst eh dass ich die Dateien über die Zwischenablage übertragen kann? Oder über die durch mstsc freigebenen Laufwerke...

OK ich habs...wenn man das lokale Laufwerk bei der Verbindung freigibt funktioniert sogar Copy & Paste von Dateien! Cool, aber nicht gerade intuitiv

23.01.2013, 13:50 Uhr - Editiert von mko, alte Version: hier

Mach einfach eine zweite RDP Connection mit einem anderen Port.

LG Mike

Da gehen dann unterschiedliche Berechtigungen für die zwei Ports?

Jeder der über die RDP Connection 2 mit Port x kommt, darf nur dies und jenes.

LG Mike

Danke, das wäre echt auch eine Möglichkeit...
Bleibt dann die Frage wie man die Ports kontrolliert. Durch die VPN Verbindung sind ja alle im LAN.

Zweite RDP Verbindung bei den Usern einrichten.

LG Mike

Damit schafft man es, dass sie sich verbinden können, aber es sollte ja verhindert werden, dass die “bösen“ sich am “guten“ Terminal port anmelden können.

Dann setz die Sicherheitsvorkehrungen von der internen RDP-Connection einfach höherund beschränk es auf die IP Range.

Sprich die unsichere RDP-Connection darf von jedem verwendet werden, die sichere (mit Copy/Paste) ist aber nur von PCs erreichbar die NICHT im VPN-IP-Range sind. Ist eine 0815 Firewall Regel.

LG Mike

hört sich nach einer schlechten Lösung an...glaube da muss grundsätzlich was geändert werden. Wer greift da denn zu um was zu machen ?
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

die lösung ist so oder so nicht gut. nur ohne copy/paste ist es einfach nicht mehr nutzbar...

hier mal die situation ein bisschen detaillierter:
in deutschland steht in der zentrale ein haufen terminalserver, die sowohl deutschland als auch österreich zugriff aufs erp gibt. d.h. das ist wirklich das wichtigste system schlechthin (da ist das copy/paste einfach wichtig).
wir sind mittels einer cisco cloud im gleichen netz und können somit von unserem arbeitsplatz mittels mstsc zu diesen terminalservern verbinden.
dann werden die gleichen server auch noch verwendet um auf das globale reporting zuzugreifen. länder, die in der cloud sind können direkt mit dem IE zugreifen, länder die nicht in der cloud sind müssen eine vpn verbindung herstellen und dann das reporting starten.

clients, die in der cloud sind, hängen in der gleichen domain und gelten als "sicher" (da sämtlicher traffic nur über proxy, virenschutz zwingend aktiv, etc.). von "unsicheren" clients (z.b. in russland) kann jetzt ein user sich mit vpn einwählen und eine infizierte datei mit copy/paste auf den terminalserver und damit ins hauptnetzwerk einschleusen.

dass es eine lücke gibt sehe ich ein, aber die IT in deutschland hat einfach das copy/paste abgeschalten ohne eine alternative lösung anzubieten. die ist aber zwingend notwendig, da ein effizientes arbeiten einfach nicht möglich ist. da können wir gleich wieder zu rechenschiebern zurück. es geht also darum, wie man die unsicheren von den sicheren clients trennen kann um nur den unsicheren das clipboard zu disablen.

stream die applikation
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

meinst du als remote app via rdp oder application virtualization?

so das sie eben wirklich nur noch das Bild sehen, hat auch den vorteil das die User das auf ihrem desktop haben und es so aussieht als ob es lokal ausgeführt wird
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung