リモートデスクトップ利用時にローカルデバイスとリソースを制限する方法

Table of Contents

グループポリシーで設定を変更する

設定を適用したいリモートデスクトップ接続先が複数あり、しかも、それらがActive Directoryのメンバーサーバであれば、グループポリシーで設定するのが一番便利かもしれません。
グループポリシーで設定する場合には、グループポリシーオブジェクトエディタを開き、以下のように選択します。

コンピュータの構成 > 管理用テンプレート > ターミナルサービス > クライアント/サーバーデータリダイレクト

ここでは、以下の設定が出来ます。また、別のタブを選択すれば、他にも色々な項目の設定を変更する事が可能です。

タイムゾーンリダイレクトを許可する
クリップボードのリダイレクトを許可しない
スマートカードデバイスのリダイレクトを許可しない
オーディオのリダイレクトを許可する
COM ポートのリダイレクトを許可しない
クライアントプリンタのリダイレクトを許可しない
LPT ポートのリダイレクトを許可しない
ドライブのリダイレクトを許可しない
クライアントの通常使うプリンタをセッションで通常使うプリンタに設定しない
ターミナルサーバーのフォールバックプリンタドライバの動作

例えば”クリップボードのリダイレクトを許可しない”という設定の場合、”有効”を選択すると、クリップボードのリダイレクトが禁止されます。
グループポリシーの正体は項目別に説明の書かれた親切なレジストリエディタだと思って問題ありません。実際の設定に関してもレジストリ値が変更されます。

ただ、ややこしい部分としては、あくまでレジストリ値を変更するための設定ですので、グループポリシー設定で変更した内容は、当然ローカルコンピュータに書き込まれ、自然に消える事はありませんので、該当するグループポリシーを無効にしたとしても設定値として残り続けます。
グループポリシーで設定を変更した場合には、どの値を変更したのかメモを取っておかないと、例えばOUを転々と移動させてしまった場合、後から追うのが困難になりますので注意してください。