更新时间:2023-10-26
功能说明
对于使用PC作为终端接入虚拟桌面的场景,此策略可控制用户在虚拟桌面内可使用的本地PC资源的权限,如剪切板、PC内置磁盘、PC内置光驱等。
前提条件
- 用户需要使用PC客户端接入虚拟桌面。
注意事项
- PC剪切板目前仅支持使用Windows、Linux客户端接入Windows虚拟桌面,使用Linux客户端或Windows客户端接入Linux虚拟机则不能使用;
- PC内置磁盘与PC内置光驱目前仅支持使用Windows 客户端与Windows PC一体化客户端接入场景。
操作步骤
登录VDC控制台,进入[策略管理→策略组]界面,编辑需要启用PC设备访问控制的策略组,在[独享桌面策略→PC设备访问控制]标签页下可按需设置PC剪切板、PC内置磁盘、PC内置光驱、串口重定向和并口重定向的使用权限。
PC设备访问控制模块对本地PC资源的使用权限控制配置项说明如下表所示:
功能项 |
配置说明 |
允许PC剪切板 |
默认不启用,勾选后表示启用客户端剪切板功能,支持“双向拷贝”、“虚拟桌面单向拷贝到本地桌面”、“本地桌面单向拷贝到虚拟桌面”三种模式可选。 • 双向拷贝:此模式允许用户在PC和虚拟桌面间直接使用剪切板互相传输文本与文件数据。 • 虚拟桌面单向拷贝到本地桌面:此模式仅允许用户使用剪切板从虚拟桌面向PC本地传输文本与文件数据。 • 允许本地向虚拟机拷贝x个字符:用于设置是否允许逆向向虚拟桌面内拷贝文本数据以及允许拷贝的最大文本数据长度,默认值为0,表示不允许逆向拷贝文本。 • 本地桌面单向拷贝到虚拟桌面:此模式仅允许用户使用剪切板从PC本地向虚拟桌面传输文本与文件数据。 • 允许虚拟机向本地拷贝x个字符:用于设置是否允许逆向向PC本地拷贝文本数据以及允许拷贝的最大文本数据长度,默认值为0,表示不允许逆向拷贝文本。 • 仅允许拷贝文本:默认不勾选,勾选后PC与虚拟桌面间通过剪切板仅可进行拷贝文本操作,无法对文件进行拷贝操作,对文本拷贝的操作权限受剪切板设置的传输模式决定。 |
允许PC内置磁盘 |
默认不启用,勾选后表示客户端将会自动把PC本地磁盘映射到虚拟桌面里,支持“读写模式”、“只读模式”两个模式可选。 • 读写模式:此模式允许用户在虚拟桌面内对映射进来PC本地磁盘里的数据进行读写操作。 • 只读模式:此模式仅允许用户在虚拟桌面内对映射进来PC本地磁盘里的数据进行读取操作,无法修改或者新写入数据。 |
允许PC内置光驱 |
默认不启用,勾选后表示客户端将会自动把PC本地光驱映射到虚拟桌面里,支持“读写模式”和“只读模式”两个模式可选。 • 读写模式:此模式允许用户在虚拟桌面内对映射进来PC内置光驱里的光盘进行数据读写操作。 • 只读模式:此模式仅允许用户在虚拟桌面内对映射进来PC内置光驱里的光盘进行数据读取操作,无法修改或者新写入数据。 |
允许串口重定向 |
默认不启用,勾选后表示客户端将会自动把PC本地的串口自动重定向到虚拟桌面里,让虚拟桌面可以使用PC本地连接的串口设备。 • 重定向串口编号规则: 对于串口重定向到虚拟桌面内的编号规则,VDC内置的默认策略组与管理员自建的策略组处理机制不一致,具体处理规则如下: • 默认策略组:重定向到虚拟桌面内的串口编号从COM2开始,与本地串口按顺序对应,如PC本地串口为COM3、COM5,重定向到虚拟桌面后分别对应串口COM2、COM3。 • 自建策略组:重定向到虚拟桌面内的串口号和PC本地的串口号绑定并保持一致,如PC本地串口为COM3,则此串口在虚拟桌面内也为COM3。 |
允许并口重定向 |
默认不启用,勾选后表示客户端将会自动把PC本地的并口自动重定向到虚拟桌面里,让虚拟桌面可以使用PC本地连接的并口设备。 • 重定向并口编号规则: 重定向到虚拟桌面的并口号和PC本地的并口号绑定并保持一致,如PC本地并口为LPT3,则此并口在虚拟桌面内也为LPT3。 |