사내에서 RDP전용 VM을 필요한 대역 개발자 PC에 오픈해줘야 하는 일이 발생하였습니다.
(개발자pc는 네이티브 환경, 인터넷 vm은 WINDOWS 2019 HYPER-V 로 구성함, 개발자PC (외부인터넷 X), RDP (외부인터넷 O))
문제는 RDP를 허용하게 해주면, 아무래도 클립보드 허용 및 mstsc 오픈시 대역간의 파일복사가 가능한데...
이는 문제가 되는 부분이라.. 혹시 AD를 통해서 윗 부분이 제어가 가능한지 궁금합니다.
AD를 통하지 않고 타 오픈소스 등을 통해 제한 할 수 있는 방법이 있는지도 궁금합니다.^^;
* 유선설치 + 미니PC로 외부인터넷 오픈 후 제공하려고 하였으나, 내부적인 사정이 있어서 진행이 어렵습니다.
happy day
터미널서비스 > 원격 데스크탑 세션 호스트 > 장치 및 리소스 리다이렉션
1. 클립보드 리다이렉션 허용 안하기
2. 드라이브 리다이렉션 허용 안하기
클립보드까지 막아버리면 인바운드 클립보드는 되야되는데 그거 안되면 수백줄 되는 스크립트나 코딩 다 쳐야되는데 그게 보통 힘든게 아니죠.
Hyper-V를 이용한 VDI를 써야지 저 텍스트기반까지 전부 차단되면 암것도 못하게 됩니다.