你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
通过远程桌面协议配置剪贴板重定向
提示
本文适用于使用远程桌面协议 (RDP) 提供对 Windows 桌面和应用的远程访问的服务和产品。
使用本文顶部的按钮选择产品以显示相关内容。
可以通过远程桌面协议 (RDP) 在本地设备和远程会话之间配置剪贴板的重定向行为。
对于 Azure 虚拟桌面,建议使用 Microsoft Intune 或组策略在会话主机上启用剪贴板重定向,然后使用主机池 RDP 属性控制重定向。 此外,在 Windows Insider Preview 中,可以配置用户是否可使用会话主机到客户端/客户端到会话主机的剪贴板,还可以配置可复制的数据类型。 有关详细信息,请参阅配置剪贴板传输方向和可复制的数据类型。
对于 Windows 365,可以使用 Microsoft Intune 或组策略配置云电脑。 此外,在 Windows Insider Preview 中,可以配置用户是否可使用云电脑到客户端/客户端到云电脑的剪贴板,还可以配置可复制的数据类型。 有关详细信息,请参阅配置剪贴板传输方向和可复制的数据类型。
对于 Microsoft Dev Box,可以使用 Microsoft Intune 或组策略配置开发箱。 此外,在 Windows Insider Preview 中,可以配置用户是否可使用开发箱到客户端/客户端到开发箱的剪贴板,还可以配置可复制的数据类型。 有关详细信息,请参阅配置剪贴板传输方向和可复制的数据类型。
本文介绍受支持的重定向方法,并介绍如何配置剪贴板的重定向行为。 若要详细了解重定向的工作原理,请参阅通过远程桌面协议重定向。
先决条件
在配置剪贴板重定向之前,需要具备以下项:
具有会话主机的主机池。
一个 Microsoft Entra ID 帐户,至少分配有主机池上内置的桌面虚拟化主机池参与者这一基于角色的访问控制 (RBAC) 角色。
- 现有的云电脑。
- 现有开发箱。
要配置 Microsoft Intune,需要具有以下项:
- 分配有策略和配置文件管理员这一内置 RBAC 角色的 Microsoft Entra ID 帐户。
- 一个包含要配置的设备的组。
要配置组策略,需要:
- 有权创建或编辑组策略对象的域帐户。
- 一个包含要配置的设备的安全组或组织单位 (OU)。
需要从受支持的应用和平台连接到远程会话。 若要查看 Windows 应用和远程桌面应用中的重定向支持,请参阅比较不同平台和设备的 Windows 应用功能和比较不同平台和设备的远程桌面应用功能的。
配置剪贴板重定向
使用 Microsoft Intune 或组策略配置会话主机,或在主机池上设置 RDP 属性,可以控制远程会话和本地设备之间重定向剪贴板的能力,这种能力遵循优先级顺序。
默认配置为:
- Windows 操作系统:不会阻止剪贴板重定向。
- Azure 虚拟桌面主机池 RDP 属性:剪贴板在远程会话和本地设备之间可用。
- 产生的默认行为:剪贴板在远程会话和本地设备之间的两个方向重定向。
重要
配置重定向设置时要小心,因为这会导致最具限制性的设置。 例如,如果在具有 Microsoft Intune 或组策略的会话主机上禁用剪贴板重定向,但使用主机池 RDP 属性启用了该功能,则会禁用重定向。
配置云电脑可控制在远程会话和本地设备之间重定向剪贴板的能力,该配置使用 Microsoft Intune 或组策略进行设置。
默认配置为:
- Windows 操作系统:不会阻止剪贴板重定向。
- Windows 365:已启用剪贴板重定向。
- 产生的默认行为:剪贴板在远程会话和本地设备之间的两个方向重定向。
配置开发箱可控制在远程会话和本地设备之间重定向剪贴板的能力,该配置使用 Microsoft Intune 或组策略进行设置。
默认配置为:
- Windows 操作系统:不会阻止剪贴板重定向。
- Microsoft Dev Box:已启用剪贴板重定向。
- 产生的默认行为:剪贴板在远程会话和本地设备之间的两个方向重定向。
使用主机池 RDP 属性配置剪贴板重定向
名为“剪贴板重定向”的 Azure 虚拟桌面主机池设置控制是否在远程会话和本地设备之间重定向剪贴板。 相应的 RDP 属性为 redirectclipboard:i:<value>
。 有关详细信息,请参阅支持的 RDP 属性。
若要使用主机池 RDP 属性配置剪贴板重定向,请执行以下操作:
登录到 Azure 门户。
在搜索栏中,键入“Azure 虚拟桌面”,然后选择匹配的服务条目。
选择“主机池”,然后选择要配置的主机池。
选择“RDP 属性”,然后选择“设备重定向”。
对于“剪贴板重定向”,请选择下拉列表,然后选择以下选项之一:
- 本地计算机上的剪贴板在远程会话中不可用
- 本地计算机上的剪贴板在远程会话中可用 (默认设置)
- 未配置
选择“保存”。
若要测试配置,请连接到远程会话,并在本地设备和远程会话之间复制并粘贴一些文本。 验证文本是否按预期显示。
使用 Microsoft Intune 或组策略配置剪贴板重定向
使用 Microsoft Intune 或组策略配置剪贴板重定向
选择方案的相关选项卡。
若要使用 Microsoft Intune 启用或禁用剪贴板重定向,请执行以下操作:
使用“设置目录”配置文件类型为 Windows 10 及更高版本的设备创建或编辑配置文件。
在设置选取器中,浏览到“管理模板”>“Windows 组件”>“远程桌面服务”>“远程桌面会话主机”>“设备和资源重定向”。
选中“不允许剪贴板重定向”框,然后关闭设置选取器。
展开“管理模板”类别,然后将“不允许剪贴板重定向”的开关切换到“已启用”或“已禁用”,具体取决于你的要求:
若要允许剪贴板重定向,请将开关切换到“已禁用”,然后选择“确定”。
若要禁用剪贴板重定向,请将开关切换到“已启用”,然后选择“确定”。
选择下一步。
可选:在“范围标记”选项卡上,选择用于筛选配置文件的范围标记。 若要详细了解范围标记,请参阅将基于角色的访问控制 (RBAC) 和范围标记用于分布式 IT。
在“分配”选项卡上选择一个组(其中包含提供你要配置的远程会话的计算机),然后选择“下一步”。
在“查看 + 创建”选项卡上查看设置,然后选择“创建”。
策略应用于提供远程会话的计算机后,请重启它们,使设置生效。
若要测试配置,请连接到远程会话,并在本地设备和远程会话之间复制并粘贴一些文本。 验证文本是否按预期显示。
重要
如果使用 Intune 或组策略禁用驱动器重定向,它还会阻止使用剪贴板在本地设备和远程会话之间传输文件。 其他内容(如文本或图像)不受影响。
可选:在本地设备上禁用剪贴板重定向
可在本地设备上禁用剪贴板重定向,以防止在远程会话之间重定向剪贴板。 如果要为大多数用户启用剪贴板重定向,但为特定设备禁用该功能,此方法非常有用。
在本地 Windows 设备上,可通过配置以下注册表项和值来禁用剪贴板重定向:
- 键:
HKEY_LOCAL_MACHINE\Software\Microsoft\Terminal Server Client
- 类型:
REG_DWORD
- 值名称:
DisableClipboardRedirection
- 值数据:
1
对于 iOS/iPadOS 和 Android 设备,可以使用 Intune 禁用剪贴板重定向。 有关详细信息,请参阅使用 Microsoft Intune 为 Windows 应用和远程桌面应用配置客户端设备重定向设置。