Azure Virtual Desktop에서 복사할 수 있는 클립보드 전송 방향 및 데이터 형식 구성

Azure Virtual Desktop의 클립보드 리디렉션을 통해 사용자는 자신의 디바이스와 원격 세션 간에 콘텐츠(예: 텍스트, 이미지 및 파일)를 어느 방향으로든 복사하여 붙여 넣을 수 있습니다. 데이터 반출 또는 세션 호스트에 복사되는 악성 파일을 방지하는 데 도움이 되도록, 사용자의 클립보드 방향을 제한하려고 할 수 있습니다. 다음 옵션으로부터 사용자는 세션 호스트에서 클라이언트로 또는 클라이언트에서 세션 호스트로 전송되는 클립보드를 사용할 수 있는지를 구성하고, 복사 가능한 데이터 형식도 구성할 수 있습니다.

• 세션 호스트에서 클라이언트로, 클라이언트에서 세션 호스트로 또는 양방향 모두로 가는 클립보드 전송을 사용하지 않도록 설정합니다.
• 일반 텍스트만 허용합니다.
• 일반 텍스트 및 이미지만 허용합니다.
• 일반 텍스트, 이미지 및 서식 있는 텍스트 형식만 허용합니다.
• 일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML만 허용합니다.

세션 호스트에 설정을 적용합니다. 이는 특정 원격 데스크톱 클라이언트 또는 그 버전에 따라 달라지지 않습니다. 이 문서에서는 Microsoft Intune 또는 그룹 정책을 사용하여 클립보드의 방향과 복사할 수 있는 데이터 형식을 구성하는 방법을 보여줍니다.

필수 조건

클립보드 전송 방향을 구성하려면 다음이 필요합니다.

• 호스트 풀 RDP 속성은 클립보드 리디렉션을 허용해야 하며, 그렇지 않으면 해당 리디렉션은 완전히 차단됩니다.

• 세션 호스트는 다음 운영 체제 중 하나를 실행해야 합니다.

  • 2024-06 누적 업데이트(KB5039212) 이상이 설치된 Windows 11 Enterprise 또는 Enterprise 다중 세션 버전 22H2 또는 23H2입니다.
  • 2024-06 누적 업데이트(KB5039213) 이상이 설치된 Windows 11 Enterprise 또는 Enterprise 다중 세션 버전 21H2입니다.
  • 2024-07 누적 업데이트(KB5040437) 이상이 설치된 Windows Server 2022.

• 클립보드 전송 방향을 구성하는 데 사용하는 방법에 따라 다음을 수행합니다.

  • Intune의 경우, 설정을 구성하고 적용할 수 있는 권한이 필요합니다. 자세한 내용은 Azure Virtual Desktop용 관리 템플릿을 참조하세요.

  • 로컬 그룹 정책 또는 세션 호스트의 레지스트리를 구성하려면 로컬 관리자 그룹의 구성원에 해당하는 계정이 필요합니다.

클립보드 전송 방향 구성

클립보드 전송 방향 및 복사 가능한 데이터 형식을 구성하는 방법은 다음과 같습니다. 시나리오에 대한 관련 탭을 선택합니다.

Intune

Intune을 사용하여 클립보드를 구성하려면 다음 단계를 따릅니다. 이 프로세스는 Intune 설정 카탈로그 정책을 만듭니다.

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 설정 카탈로그 프로필 유형을 사용하여 Windows 10 이상 디바이스용 구성 프로필을 만들거나 편집합니다.

3. 설정 선택기에서 관리 템플릿>Windows 구성 요소>원격 데스크톱 서비스>원격 데스크톱 세션 호스트>디바이스 및 리소스 리디렉션을 찾습니다.

   

4. 다음 설정에 대한 확인란을 선택하고 요구 사항에 맞는 올바른 범위의 설정을 선택한 다음 설정 선택기를 닫습니다. 시나리오에 맞는 범위를 확인하려면 설정 카탈로그 - 디바이스 범위 및 사용자 범위 설정을 참조하세요.

   • 디바이스 범위 설정:

     • 서버에서 클라이언트로 클립보드 전송 제한
     • 클라이언트에서 서버로 클립보드 전송 제한

   • 사용자 범위 설정:

     • 서버에서 클라이언트로 클립보드 전송 제한(사용자)
     • 클라이언트에서 서버로 클립보드 전송 제한(사용자)

5. 관리 템플릿 범주를 확장한 다음 Enabled에 추가한 각 설정에 대한 스위치를 전환합니다.

6. 각 설정을 사용하도록 설정하면 복사할 수 있는 데이터 형식을 선택할 수 있는 드롭다운 목록이 나타납니다. 다음 옵션 중에서 선택합니다.

   • 서버에서 클라이언트로 클립보드 전송을 사용하지 않도록 설정하거나 클라이언트에서 서버로 클립보드 전송을 사용하지 않도록 설정
   • 일반 텍스트 허용
   • 일반 텍스트 및 이미지 허용
   • 일반 텍스트, 이미지 및 서식 있는 텍스트 형식 허용
   • 일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML 허용

7. 다음을 선택합니다.

8. 선택 사항: 범위 태그 탭에서 프로필을 필터링할 범위 태그를 선택합니다. 범위 태그에 대한 자세한 내용은 분산 IT에 RBAC(역할 기반 액세스 제어) 및 범위 태그 사용을 참조하세요.

9. 할당 탭에서 구성하려는 원격 세션을 제공하는 컴퓨터가 포함된 그룹을 선택한 후 다음을 선택합니다.

10. 검토 + 만들기 탭에서 설정을 검토한 다음 만들기를 선택합니다.

11. 정책이 원격 세션을 제공하는 컴퓨터에 적용된 후에는 컴퓨터를 다시 시작하여 설정이 적용되게 합니다.

12. 지원되는 클라이언트를 사용하여 원격 세션에 연결하고 다양한 유형의 콘텐츠를 복사하여 붙여넣어 구성한 클립보드 설정이 작동하는지 테스트합니다.

그룹 정책

Active Directory 도메인에서 그룹 정책을 사용하여 클립보드를 구성하려면 다음 단계를 수행합니다.

Important

이러한 정책 설정은 컴퓨터 구성과 사용자 구성 모두에서 표시됩니다. 이 두 가지 정책 설정이 모두 구성되면 더 엄격한 제한이 사용됩니다.

1. 그룹 정책 설정은 Windows 11 버전 23H2 이상에서만 사용할 수 있습니다. 환경에 따라 관리 템플릿 파일 C:\Windows\PolicyDefinitions\terminalserver.admx 및 C:\Windows\PolicyDefinitions\en-US\terminalserver.adml 세션 호스트에서 도메인 컨트롤러 또는 그룹 정책 중앙 저장소의 동일한 위치에 복사해야 합니다. terminalserver.adml 파일 경로에서 다른 언어를 사용하는 경우 en-US을(를) 적절한 언어 코드로 바꿉니다.

2. 그룹 정책을 관리하는 데 사용하는 디바이스에서 GPMC(그룹 정책 관리 콘솔)를 열고 세션 호스트를 대상으로 하는 정책을 만들거나 편집합니다.

3. 다음 정책 섹션 중 하나를 찾아봅니다. 컴퓨터 구성의 정책 섹션을 사용하여 대상으로 지정한 세션 호스트에 적용하고, 사용자 구성의 정책 섹션을 사용하여 대상으로 지정한 특정 사용자에게 적용합니다.

   • 컴퓨터: Computer Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • 사용자: User Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. 세션 호스트(서버)에서 클라이언트로 또는 클라이언트에서 세션 호스트로 전송되는 클립보드를 구성하고자 하는지에 따라, 다음 정책 설정 중 하나를 엽니다.

   • 세션 호스트에서 클라이언트로 전송되는 클립보드를 구성하려면, 서버에서 클라이언트로 가는 클립보드 전송 제한이라는 정책 설정을 연 다음, 사용을 선택합니다. 다음 옵션 중에서 선택합니다.

     • 서버에서 클라이언트로 가는 클립보드 전송을 사용하지 않도록 설정합니다.
     • 일반 텍스트를 허용합니다.
     • 일반 텍스트 및 이미지를 허용합니다.
     • 일반 텍스트, 이미지 및 서식 있는 텍스트 형식을 허용합니다.
     • 일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML을 허용합니다.

   • 클라이언트에서 세션 호스트로 전송되는 클립보드를 구성하려면, 클라이언트에서 서버로 가는 클립보드 전송 제한이라는 정책 설정을 연 다음, 사용을 선택합니다. 다음 옵션 중에서 선택합니다.

     • 클라이언트에서 서버로 가는 클립보드 전송을 사용하지 않도록 설정합니다.
     • 일반 텍스트를 허용합니다.
     • 일반 텍스트 및 이미지를 허용합니다.
     • 일반 텍스트, 이미지 및 서식 있는 텍스트 형식을 허용합니다.
     • 일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML을 허용합니다.

5. 확인 을 선택하여 변경 내용을 저장합니다.

6. 설정을 구성한 후에는 정책이 세션 호스트에 적용되었는지 확인하고 세션 호스트에서 그룹 정책을 새로 고치고 설정을 적용하기 위해 다시 시작합니다.

7. 지원되는 클라이언트를 사용하여 원격 세션에 연결하고 다양한 유형의 콘텐츠를 복사하여 붙여넣어 구성한 클립보드 설정이 작동하는지 테스트합니다.

Registry

세션 호스트에서 레지스트리를 사용하여 클립보드를 구성하려면 다음 단계를 따릅니다.

1. 레지스티리 편집기를 시작 메뉴에서 열거나 regedit.exe를 실행하여 엽니다.

2. 세션 호스트에서 클라이언트로 또는 클라이언트에서 세션 호스트로 전송되는 클립보드를 구성하고자 하는지에 따라, 다음 레지스트리 키 중 하나 및 그 값을 설정합니다.

   • 세션 호스트에서 클라이언트로 전송되는 클립보드를 구성하려면, 다음 레지스트리 키 중 하나 및 그 값을 설정합니다. 컴퓨터에 대한 값을 사용하면 모든 사용자에게 적용되며, 사용자에 대한 값을 사용하면 현재 사용자에게만 적용됩니다.

     • 키:

       • 컴퓨터: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • 사용자: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • 형식: REG_DWORD

     • 값 이름: SCClipLevel

     • 값 데이터: 다음 표의 값을 입력합니다.

       값 데이터	설명
       0	세션 호스트에서 클라이언트로 가는 클립보드 전송을 사용하지 않도록 설정합니다.
       1	일반 텍스트를 허용합니다.
       2	일반 텍스트 및 이미지를 허용합니다.
       3	일반 텍스트, 이미지 및 서식 있는 텍스트 형식을 허용합니다.
       4	일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML을 허용합니다.

   • 클라이언트에서 세션 호스트로 전송되는 클립보드를 구성하려면, 다음 레지스트리 키 중 하나 및 그 값을 설정합니다. 컴퓨터에 대한 값을 사용하면 모든 사용자에게 적용되며, 사용자에 대한 값을 사용하면 현재 사용자에게만 적용됩니다.

     • 키:

       • 컴퓨터: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • 사용자: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • 형식: REG_DWORD

     • 값 이름: CSClipLevel

     • 값 데이터: 다음 표의 값을 입력합니다.

       값 데이터	설명
       0	클라이언트에서 세션 호스트로 가는 클립보드 전송을 사용하지 않도록 설정합니다.
       1	일반 텍스트를 허용합니다.
       2	일반 텍스트 및 이미지를 허용합니다.
       3	일반 텍스트, 이미지 및 서식 있는 텍스트 형식을 허용합니다.
       4	일반 텍스트, 이미지, 서식 있는 텍스트 형식 및 HTML을 허용합니다.

3. 세션 호스트를 다시 시작합니다.

4. 지원되는 클라이언트를 사용하여 원격 세션에 연결하고 다양한 유형의 콘텐츠를 복사하여 붙여넣어 구성한 클립보드 설정이 작동하는지 테스트합니다.

관련 콘텐츠

• 워터마킹 구성.
• 화면 캡처 보호 구성.
• 보안 모범 사례에서 Azure Virtual Desktop 배포를 보호하는 방법에 대해 알아봅니다.