FAQ

Отключение буфера обмена в сессии RDP при подключении через RDG сервер с двухфакторной аутентификации Indeed AM

В условиях, когда компания стремится усилить безопасность своих удаленных доступов, особенно при использовании RDP-сессий, может возникнуть необходимость отключения буфера обмена для предотвращения утечки данных. Эта инструкция будет актуальна для IT-отделов, сталкивающихся с задачами защиты конфиденциальной информации при помощи RDG сервера и двухфакторной аутентификации. Благодаря применению подобной политики, компании смогут минимизировать риски утечки информации и повысить общую безопасность своих IT-инфраструктур.
Для того, чтобы реализовать отключение буфера обмена в сессии RDP, необходимо:

1. На сервере с установленным модулем Indeed NPS RADIUS Extension – запустить NPS сервер.

2. Перейти во вкладку Polices – Network Polices.

3. Выбрать необходимую политику, где нужно отключить буфер обмена и перейти во вкладку: Settings – Vendor Specific – Add – Microsoft. Выставить необходимое значение. Значение 15 – это отключение буфера обмена.
Параметр TSG-Device-Redirection перенаправляет политики NPS сервера в RDG сервер для реализации следующих функций:

Более подробнее на официальном сайте Microsoft:

https://learn.microsoft.com/en-us/archive/msdn-technet-forums/7a7fe3d2-b155-47f2-a30e-7ce5969116d1