Freigeben über


Konfigurieren der Übertragungsrichtung der Zwischenablage und der Datentypen, die in Azure Virtual Desktop kopiert werden können

Die Umleitung der Zwischenablage in Azure Virtual Desktop ermöglicht Benutzern das Kopieren und Einfügen von Inhalten wie Text, Bildern und Dateien zwischen dem Gerät des Benutzers und der Remotesitzung in beide Richtungen. Möglicherweise möchten Sie die Richtung der Zwischenablage für Benutzer einschränken, um zu verhindern, dass Datenexfiltration oder schädliche Dateien auf einen Sitzungshost kopiert werden. Sie können konfigurieren, ob Benutzer die Zwischenablage vom Sitzungshost zum Client oder Client zum Sitzungshost und die Datentypen verwenden können, die kopiert werden können, aus den folgenden Optionen:

  • Deaktivieren Sie die Übertragung der Zwischenablage vom Sitzungshost zum Client, vom Client zum Sitzungshost oder beides.
  • Nur Nur-Text zulassen.
  • Nur Nur-Text und Bilder zulassen.
  • Nur Nur-Text-, Bild- und Rich-Text-Format zulassen.
  • Nur Nur-Text, Bilder, Rich-Text-Format und HTML zulassen.

Sie wenden Einstellungen auf Ihre Sitzungshosts an. Es hängt nicht von einem bestimmten Remotedesktopclient oder seiner Version ab. In diesem Artikel erfahren Sie, wie Sie die Richtung der Zwischenablage und die Datentypen konfigurieren, die mithilfe von Microsoft Intune oder per Gruppenrichtlinie kopiert werden können.

Voraussetzungen

Um die Übertragungsrichtung der Zwischenablage zu konfigurieren, benötigen Sie Folgendes:

  • RDP-Eigenschaften des Hostpools müssen die Umleitung der Zwischenablagezulassen, andernfalls wird sie vollständig blockiert.

  • Auf den Sitzungshosts muss eines der folgenden Betriebssysteme ausgeführt werden:

  • Abhängig von der Methode, mit der Sie die Übertragungsrichtung der Zwischenablage konfigurieren:

    • Für Intune benötigen Sie die Berechtigung zum Konfigurieren und Anwenden von Einstellungen. Weitere Informationen finden Sie unter Administrative Vorlage für Azure Virtual Desktop.

    • Zum Konfigurieren der lokalen Gruppenrichtlinie oder Registrierung von Sitzungshosts benötigen Sie ein Konto, das Mitglied der lokalen Administratorgruppe ist.

Konfigurieren der Übertragungsrichtung der Zwischenablage

Hier erfahren Sie, wie Sie die Übertragungsrichtung der Zwischenablage und die Datentypen konfigurieren, die kopiert werden können. Wählen Sie die relevante Registerkarte für Ihr Szenario aus.

Führen Sie die folgenden Schritte aus, um die Zwischenablage mithilfe von Intune zu konfigurieren. Dieser Vorgang erstellt eine Intune-Richtlinie für den Einstellungskatalog.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Erstellen oder bearbeiten Sie ein Konfigurationsprofil für Geräte mit Windows 10 und höher mit dem Profiltyp Einstellungskatalog.

  3. Navigieren Sie in der Einstellungsauswahl zu Administrative Vorlagen>Windows-Komponenten>Remotedesktopdienste>Remotedesktop-Sitzungshost>Gerät- und Ressourcenumleitung.

    Screenshot: Optionen für die Geräte- und Ressourcenumleitung im Microsoft Intune-Portal.

  4. Aktivieren Sie das Kontrollkästchen für die folgenden Einstellungen, und stellen Sie sicher, dass Sie die Einstellungen mit dem richtigen Bereich für Ihre Anforderungen auswählen. Schließen Sie dann die Einstellungsauswahl. Um zu bestimmen, welcher Bereich für Ihr Szenario korrekt ist, navigieren Sie zu Einstellungskatalog – Geräte- und Benutzerbereichseinstellungen:

    • Gerätebereichseinstellungen:

      • Einschränken der Zwischenablageübertragung vom Server zum Client
      • Einschränken der Zwischenablageübertragung vom Client zum Server
    • Benutzerbereichseinstellungen

      • Einschränken der Zwischenablageübertragung vom Server zum Client (Benutzer)
      • Einschränken der Zwischenablageübertragung vom Client zum Server (Benutzer)
  5. Erweitern Sie die Kategorie Administrative Vorlagen, und schalten Sie dann den Schalter für die von Ihnen hinzugefügten Einstellungen auf Aktiviert um.

  6. Sobald die einzelnen Einstellungen aktiviert sind, wird eine Dropdownliste angezeigt, aus der Sie die Datentypen auswählen können, die kopiert werden können. Wählen Sie aus den folgenden Optionen:

    • Zwischenablageübertragungen vom Server zum Client deaktivieren oder Zwischenablageübertragungen von Client zu Server deaktivieren
    • Nur-Text zulassen
    • Nur-Text und Bilder zulassen
    • Nur-Text-, Bild- und Rich-Text-Format zulassen
    • Nur-Text, Bilder, Rich-Text-Format und HTML zulassen
  7. Wählen Sie Weiter aus.

  8. Optional: Wählen Sie auf der Registerkarte Bereichstags ein Bereichstag aus, um das Profil zu filtern. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung (RBAC) und Bereichsmarkierungen für verteilte IT.

  9. Wählen Sie auf der Registerkarte Zuweisungen die Gruppe mit den Computern aus, die eine Remotesitzung bereitstellen, die Sie konfigurieren möchten, und wählen Sie dann Weiter aus.

  10. Überprüfen Sie auf der Registerkarte Überprüfen und erstellen Ihre Einstellungen, und wählen Sie Erstellen aus.

  11. Sobald die Richtlinie auf die Computer angewendet wird, die eine Remotesitzung bereitstellen, starten Sie sie neu, damit die Einstellungen wirksam werden.

  12. Stellen Sie eine Verbindung mit einer Remotesitzung mit einem unterstützten Client her, und testen Sie die von Ihnen konfigurierten Zwischenablageeinstellungen, indem Sie versuchen, verschiedene Arten von Inhalt zu kopieren und einzufügen.