RDS-Farm-Laufwerksmapping für externe Clients sperren?

[butch80 10]

Hallo zusammen,

 

ich hoffe, hier kann mir jemand weiter helfen.

Wir besitzen eine RDS Farm 2012R2 und habe eine Frage zum Thema:  Laufwerskmapping. 

Ist es möglich, das ich ausschließlich für interne RDS-Sitzungen das Mappen der lokalen Laufwerke aktiviere/zulasse, aber für externe Clients nicht?

 

Es ist einfach so, dass wir aus Sicherheitsgründen das Mappen der lokalen Laufwerke deaktivieren möchten, allerdings nur für Externe Clients. Immerhin möchten wir den internen Clients die Möglichkeit bieten, mit USB-Sticks zu arbeiten, sonst hätten wir das Mappen der Laufwerke einfach komplett aktiviert.

 

Ich habe keine Möglichkeit gefunden dies zu realisieren (auch nicht mit GPOs) und würde mich sehr freuen, wenn mir jemand vielleicht schildern könnte, wie das woanders ablauft bzw. mir weiter helfen. Ich denke die Situation, Zugriff auf die lokalen Laufwerke für externe Clients dürfte ja eigentlich nicht so fremd sein?

 

Danke für jeden Tipp/Hilfe im Voraus

 

 

 

[testperson 1.860]

Hi,

 

mit "Boardmitteln" würde mir spontan nur eine weitere RDS Sammlung mit entsprechenden RDS Hosts für externe User einfallen.

 

Gruß

Jan

[P-a-x-i 12]

Servus,

 

ich bin jetzt mit RDS-Farms nicht wirklich sonderlich vertraut, aber ist es nicht möglich die ext. Clients in eine eigene OU zu packen und dann über GPP die Laufwerke nur für die int. Clients zu definieren?

 

In diesem Sinne

[Forseti2003 14]

Wieso geht es über die GPO nicht? Dein Deployment wird ja ungefähr so aussehen: 1x Sessionbroker, 3x RDS-Host - daraus kommt die Sammlung "Farm".

Die Farm sollte bei den Eigenschaften auf Laufwerksmapping offen sein, im Anschluss eine GPO definieren und diese mittels WMI auf externe Clients filtern lassen.

Innerhalb der GPO das Laufwerksmapping deaktiveren.

 

Müsste eigentlich funktionieren.

[NorbertFe 2.283]

Citrix kann das auf jeden Fall, weil die unterscheiden, ob ein Client von intern oder von extern connected. Ob das mit ms Mitteln funktioniert, kann ich nicht sagen.