如何防止 RDP 用户访问服务器的硬盘？

Question

我正在使用2X 的软件通过 RDS 发布应用程序。我启用了驱动器重定向，因此远程用户可以将文件保存到他们自己的本地驱动器，但我想禁用远程用户对服务器驱动器的访问。我该怎么做？运行 Win Server 2008 R2。谢谢

Answer 1

只要用户没有获得对服务器计算机的过多权限，他们在服务器计算机上写入的访问权限就会非常有限——基本上是访问用户配置文件和那里的子文件夹。如果你给了他们更多的权利，那么你将打一场必败的仗。

尝试删除用户写入他们的配置文件目录的能力对您来说将导致胃灼热，可能是应用程序无法正常运行。

内置的操作系统文件系统权限将照顾您并防止用户炸毁服务器计算机。除此之外，这听起来像是一个管理问题而不是一个技术问题——用户应该保存在他们被告知的地方。

编辑：

无论如何，继续使用Greg 建议的组策略设置之类的“装饰性”设置，因为它可能会使事情变得“更干净”，但不要授予用户过多的权限，而不管驱动器号的“可见性”如何。