更新时间:2023-08-23
功能说明
对于使用PC作为终端接入虚拟桌面的场景,此策略可控制用户在虚拟桌面内可使用的本地PC资源的权限,如剪切板、PC内置磁盘、PC内置光驱等。
前提条件
- 用户需要使用PC客户端接入虚拟桌面。
注意事项
- PC剪切板目前仅支持使用Windows、Linux客户端以及MAC客户端接入Windows与Linux虚拟桌面;
- PC内置磁盘与PC内置光驱目前仅支持使用Windows 客户端与Windows PC一体化客户端接入场景。
操作步骤
登录VDC控制台,进入[策略管理→策略组]界面,编辑需要启用PC设备访问控制的策略组,在[独享桌面与Windows应用策略/PC设备访问控制]标签页下可按需设置PC剪切板、PC内置磁盘、PC内置光驱、串口重定向、并口重定向以及打印机代理的使用权限。
PC设备访问控制模块对本地PC资源的使用权限控制配置项说明如下表所示:
功能项 |
配置说明 |
允许PC剪切板 |
默认不启用,勾选后表示启用客户端剪切板功能,支持“双向拷贝”、“虚拟桌面单向拷贝到本地桌面”、“本地桌面单向拷贝到虚拟桌面”三种模式可选。 • 双向拷贝:此模式允许用户在PC和虚拟桌面间直接使用剪切板互相传输文本与文件数据。 • 虚拟桌面单向拷贝到本地桌面:此模式仅允许用户使用剪切板从虚拟桌面向PC本地传输文本与文件数据。 • 允许本地向虚拟机拷贝x个字符:用于设置是否允许逆向向虚拟桌面内拷贝文本数据以及允许拷贝的最大文本数据长度,默认值为0,表示不允许逆向拷贝文本。 • 本地桌面单向拷贝到虚拟桌面:此模式仅允许用户使用剪切板从PC本地向虚拟桌面传输文本与文件数据。 • 允许虚拟机向本地拷贝x个字符:用于设置是否允许逆向向PC本地拷贝文本数据以及允许拷贝的最大文本数据长度,默认值为0,表示不允许逆向拷贝文本。 • 仅允许拷贝文本:默认不勾选,勾选后PC与虚拟桌面间通过剪切板仅可进行拷贝文本操作,无法对文件进行拷贝操作,对文本拷贝的操作权限受剪切板设置的传输模式决定。 • 仅允许拷贝文件:默认不勾选,勾选后PC与虚拟桌面间通过剪切板仅可进行拷贝文件操作,无法对文件进行拷贝操作,但是在单向放通拷贝文件权限的场景下可放通反向拷贝文本字符数,对文件拷贝的操作权限受剪切板设置的传输模式决定。 |
允许PC内置磁盘 |
默认不启用,勾选后表示客户端将会自动把PC本地磁盘映射到虚拟桌面里,支持“读写模式”、“只读模式”两个模式可选。 • 读写模式:此模式允许用户在虚拟桌面内对映射进来PC本地磁盘里的数据进行读写操作。 • 只读模式:此模式仅允许用户在虚拟桌面内对映射进来PC本地磁盘里的数据进行读取操作,无法修改或者新写入数据。 |
允许PC内置光驱 |
默认不启用,勾选后表示客户端将会自动把PC本地光驱映射到虚拟桌面里,支持“读写模式”和“只读模式”两个模式可选。 • 读写模式:此模式允许用户在虚拟桌面内对映射进来PC内置光驱里的光盘进行数据读写操作。 • 只读模式:此模式仅允许用户在虚拟桌面内对映射进来PC内置光驱里的光盘进行数据读取操作,无法修改或者新写入数据。 |
允许串口重定向 |
默认不启用,勾选后表示客户端将会自动把PC本地的串口自动重定向到虚拟桌面里,让虚拟桌面可以使用PC本地连接的串口设备。 • 重定向串口编号规则: 对于串口重定向到虚拟桌面内的编号规则,VDC内置的默认策略组与管理员自建的策略组处理机制不一致,具体处理规则如下: • 默认策略组:重定向到虚拟桌面内的串口编号从COM2开始,与本地串口按顺序对应,如PC本地串口为COM3、COM5,重定向到虚拟桌面后分别对应串口COM2、COM3。 • 自建策略组:重定向到虚拟桌面内的串口号和PC本地的串口号绑定并保持一致,如PC本地串口为COM3,则此串口在虚拟桌面内也为COM3。 |
允许并口重定向 |
默认不启用,勾选后表示客户端将会自动把PC本地的并口自动重定向到虚拟桌面里,让虚拟桌面可以使用PC本地连接的并口设备。 • 重定向并口编号规则: 重定向到虚拟桌面的并口号和PC本地的并口号绑定并保持一致,如PC本地并口为LPT3,则此并口在虚拟桌面内也为LPT3。 |
允许打印机代理 |
默认不启用,勾选后用户可在虚拟桌面和本地网络不互通的情况下,通过虚拟桌面内的桌面助手配置代理打印实现虚拟桌面内可直接使用终端本地的网络打印机。 |