Policy CSP - RemoteDesktopServices

AllowUsersToConnectRemotely

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

Questa impostazione dei criteri consente di configurare l'accesso remoto ai computer tramite Servizi Desktop remoto.

• Se si abilita questa impostazione del criterio, gli utenti che sono membri del gruppo Utenti Desktop remoto nel computer di destinazione possono connettersi in remoto al computer di destinazione usando Servizi Desktop remoto.

• Se si disabilita questa impostazione dei criteri, gli utenti non potranno connettersi in modalità remota al computer di destinazione utilizzando Servizi Desktop remoto. Il computer di destinazione manterrà tutte le connessioni correnti, ma non accetterà nuove connessioni in ingresso.

• Se non si configura questa impostazione dei criteri, Servizi Desktop remoto usa l'impostazione Desktop remoto nel computer di destinazione per determinare se la connessione remota è consentita. Questa impostazione si trova nella scheda Telecomando nella scheda Proprietà del sistema. Per impostazione predefinita, le connessioni remote non sono consentite.

Puoi limitare il numero di utenti che possono connettersi contemporaneamente configurando l'impostazione criterio in Configurazione computer\Modelli amministrativi\Componenti di Windows\Servizi Desktop remoto\Host sessione Desktop remoto\Connessioni\Limita numero di connessioni oppure configurando l'impostazione criterio Numero massimo di connessioni tramite il provider WMI dell'host sessione Desktop remoto.

Proprietà del framework di descrizione:

Mapping ADMX:

ClientConnectionEncryptionLevel

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel

Specifica se richiedere l'uso di un livello di crittografia specifico per proteggere le comunicazioni tra computer client e server host sessione Desktop remoto durante connessioni RDP (Desktop remoto Protocol). Questo criterio si applica solo quando si usa la crittografia RDP nativa. Tuttavia, la crittografia RDP nativa (a differenza della crittografia SSL) non è consigliata. Questo criterio non si applica alla crittografia SSL.

• Se si abilita questa impostazione dei criteri, tutte le comunicazioni tra i client e i server Host sessione Desktop remoto durante le connessioni remote devono usare il metodo di crittografia specificato in questa impostazione. Per impostazione predefinita, il livello di crittografia è impostato su Alto. Sono disponibili i seguenti metodi di crittografia:

• Alto: l'impostazione Alta crittografa i dati inviati dal client al server e dal server al client usando una crittografia avanzata a 128 bit. Utilizzare questo livello di crittografia in ambienti che contengono solo client a 128 bit, ad esempio i client che eseguono Connessione Desktop remoto. I client che non supportano questo livello di crittografia non possono connettersi ai server Host sessione Desktop remoto.

• Compatibile con client: l'impostazione Client compatibile crittografa i dati inviati tra il client e il server al livello massimo supportato dal client. Usare questo livello di crittografia in ambienti che includono client che non supportano la crittografia a 128 bit.

• Basso: l'impostazione Basso consente di crittografare solo i dati inviati dal client al server usando la crittografia a 56 bit.

• Se si disabilita o non si configura questa impostazione, il livello di crittografia da usare per le connessioni remote ai server host sessione Desktop remoto non viene applicato tramite i criteri di gruppo.

Importante.

La conformità FIPS può essere configurata tramite la crittografia di sistema. Utilizzare algoritmi FIPS compatibili per le impostazioni di crittografia, hash e firma nei criteri di gruppo (in Configurazione computer\Impostazioni di Windows\Impostazioni di sicurezza\Criteri locali\Opzioni di sicurezza). L'impostazione conforme a FIPS crittografa e decrittografa i dati inviati dal client al server e dal server al client, con gli algoritmi di crittografia Federal Information Processing Standard (FIPS) 140, usando moduli di crittografia Microsoft. Utilizzare questo livello di crittografia quando le comunicazioni tra i client e i server Host sessione Desktop remoto richiedono il livello di crittografia più elevato.

Proprietà del framework di descrizione:

Mapping ADMX:

DisconnectOnLockLegacyAuthn

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockLegacyAuthn

Questa impostazione dei criteri consente di configurare l'esperienza utente quando la sessione di Desktop remoto viene bloccata dall'utente o da un criterio. È possibile specificare se la sessione remota mostrerà la schermata di blocco remota o si disconnetterà quando la sessione remota è bloccata. La disconnessione della sessione remota garantisce che una sessione remota non possa essere lasciata nella schermata di blocco e non possa essere riconnessa automaticamente a causa della perdita di connettività di rete.

Questo criterio si applica solo quando si usa l'autenticazione legacy per eseguire l'autenticazione nel PC remoto. L'autenticazione legacy è limitata al nome utente e alla password o ai certificati come le smartcard. L'autenticazione legacy non sfrutta le Microsoft Identity Platform, ad esempio Microsoft Entra ID. L'autenticazione legacy include i protocolli di autenticazione di base NTLM, CredSSP, RDSTLS, TLS e RDP.

• Se si abilita questa impostazione dei criteri, le connessioni Desktop remoto con l'autenticazione legacy disconnetteranno la sessione remota quando la sessione remota è bloccata. Gli utenti possono riconnettersi quando sono pronti e immettere di nuovo le credenziali quando richiesto.

• Se disabiliti o non configuri questa impostazione dei criteri, le connessioni Desktop remoto che usano l'autenticazione legacy mostreranno la schermata di blocco remoto quando la sessione remota è bloccata. Gli utenti possono sbloccare la sessione remota usando il nome utente e la password o i certificati.

Proprietà del framework di descrizione:

Mapping ADMX:

DisconnectOnLockMicrosoftIdentityAuthn

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockMicrosoftIdentityAuthn

Questa impostazione dei criteri consente di configurare l'esperienza utente quando la sessione di Desktop remoto viene bloccata dall'utente o da un criterio. È possibile specificare se la sessione remota mostrerà la schermata di blocco remota o si disconnetterà quando la sessione remota è bloccata. La disconnessione della sessione remota garantisce che una sessione remota non possa essere lasciata nella schermata di blocco e non possa essere riconnessa automaticamente a causa della perdita di connettività di rete.

Questo criterio si applica solo quando si usa un provider di identità che usa Microsoft Identity Platform, ad esempio Microsoft Entra ID, per eseguire l'autenticazione al PC remoto. Questo criterio non si applica quando si usa l'autenticazione legacy che include i protocolli di autenticazione di base NTLM, CredSSP, RDSTLS, TLS e RDP.

• Se si abilita o non si configura questa impostazione dei criteri, le connessioni Desktop remoto che usano Microsoft Identity Platform disconnetteranno la sessione remota quando la sessione remota è bloccata. Gli utenti possono riconnettersi quando sono pronti e usare l'autenticazione senza password, se configurata.

• Se disabiliti questa impostazione dei criteri, le connessioni Desktop remoto che usano Microsoft Identity Platform mostreranno la schermata di blocco remoto quando la sessione remota è bloccata. Gli utenti possono sbloccare la sessione remota usando il nome utente e la password o i certificati.

Proprietà del framework di descrizione:

Mapping ADMX:

DoNotAllowDriveRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection

Questa impostazione specifica se impedire il mapping delle unità client in una sessione di Servizi Desktop remoto (reindirizzamento unità).

Per impostazione predefinita, un server Host sessione Desktop remoto esegue automaticamente il mapping delle unità client al momento della connessione. Le unità mappate vengono visualizzate nell'albero delle cartelle della sessione in Esplora file o Computer nel formato <driveletter> su <computername>. È possibile usare questa impostazione di criteri per sostituire questo comportamento.

• Se abiliti questa impostazione dei criteri, il reindirizzamento dell'unità client non è consentito nelle sessioni di Servizi Desktop remoto e il reindirizzamento della copia dei file degli Appunti non è consentito nei computer che eseguono Windows XP, Windows Server 2003, Windows Server 2012 (e versioni successive) o Windows 8 (e versioni successive).

• Se si disabilita questa impostazione dei criteri, il reindirizzamento dell'unità client è sempre consentito. Inoltre, il reindirizzamento della copia dei file degli Appunti è sempre consentito se è consentito il reindirizzamento degli Appunti.

• Se non si configura questa impostazione dei criteri, il reindirizzamento dell'unità client e il reindirizzamento della copia dei file degli Appunti non vengono specificati a livello di criteri di gruppo.

Proprietà del framework di descrizione:

Mapping ADMX:

DoNotAllowPasswordSaving

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving

Controlla se le password possono essere salvate in questo computer da Connessione Desktop remoto.

• Se abiliti questa impostazione, la casella di controllo per il salvataggio della password in Connessione Desktop remoto verrà disabilitata e gli utenti non potranno più salvare le password. Quando un utente apre un file RDP tramite Connessione Desktop remoto e salva le proprie impostazioni, tutte le password presenti in precedenza nel file RDP verranno eliminate.

• Se si disabilita o non si configura questa impostazione, l'utente potrà salvare le password mediante Connessione Desktop remoto.

Proprietà del framework di descrizione:

Mapping ADMX:

DoNotAllowWebAuthnRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowWebAuthnRedirection

Questa impostazione dei criteri consente di controllare il reindirizzamento delle richieste di autenticazione Web (WebAuthn) da una sessione di Desktop remoto al dispositivo locale. Questo reindirizzamento consente agli utenti di eseguire l'autenticazione alle risorse all'interno della sessione di Desktop remoto usando l'autenticatore locale (ad esempio, Windows Hello for Business, chiave di sicurezza o altro).

Per impostazione predefinita, Desktop remoto consente il reindirizzamento delle richieste WebAuthn.

• Se si abilita questa impostazione dei criteri, gli utenti non possono usare l'autenticatore locale all'interno della sessione di Desktop remoto.

• Se si disabilita o non si configura questa impostazione del criterio, gli utenti possono usare autenticatori locali all'interno della sessione di Desktop remoto.

Proprietà del framework di descrizione:

Mapping ADMX:

EnableMicrosoftEntraIdAuthenticationEnforcement

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMicrosoftEntraIdAuthenticationEnforcement

Proprietà del framework di descrizione:

Mapping ADMX:

EnableMultipleAudioDevicesRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMultipleAudioDevicesRedirection

Proprietà del framework di descrizione:

Mapping ADMX:

LimitClientToServerClipboardRedirection

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

Questa impostazione dei criteri consente di limitare i trasferimenti dei dati degli Appunti dal client al server.

• Se si abilita questa impostazione dei criteri, è necessario scegliere uno dei comportamenti seguenti:

• Disabilitare i trasferimenti degli appunti dal client al server.

• Consente la copia del testo normale da client a server.

• Consente la copia di testo normale e immagini da client a server.

• Consente la copia di testo normale, immagini e formato RTF da client a server.

• Consente la copia di testo normale, immagini, RTF e HTML da client a server.

• Se si disabilita o non si configura questa impostazione dei criteri, gli utenti possono copiare contenuti arbitrari dal client al server se è abilitato il reindirizzamento degli Appunti.

Proprietà del framework di descrizione:

Mapping ADMX:

LimitServerToClientClipboardRedirection

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

Questa impostazione dei criteri consente di limitare i trasferimenti dei dati degli Appunti dal server al client.

• Se si abilita questa impostazione dei criteri, è necessario scegliere uno dei comportamenti seguenti:

• Disabilitare i trasferimenti degli Appunti dal server al client.

• Consente la copia del testo normale da server a client.

• Consenti la copia di testo normale e immagini da server a client.

• Consente la copia di testo normale, immagini e formato RTF da server a client.

• Consente la copia di testo normale, immagini, RTF e HTML da server a client.

• Se si disabilita o non si configura questa impostazione dei criteri, gli utenti possono copiare contenuti arbitrari dal server al client se è abilitato il reindirizzamento degli Appunti.

Proprietà del framework di descrizione:

Mapping ADMX:

PromptForPasswordUponConnection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection

Questa impostazione dei criteri specifica se Servizi Desktop remoto richiede sempre al client una password al momento della connessione.

Puoi usare questa impostazione per richiedere la password per gli utenti che accedono a Servizi Desktop remoto, anche se la password è già stata fornita nel client di Connessione Desktop remoto.

Per impostazione predefinita, Servizi Desktop remoto consente agli utenti di accedere automaticamente immettendo una password nel client di Connessione Desktop remoto.

• Se si abilita questa impostazione del criterio, gli utenti non possono accedere automaticamente a Servizi Desktop remoto fornendo le password nel client di Connessione Desktop remoto. Viene richiesta una password per l'accesso.

• Se si disabilita questa impostazione dei criteri, gli utenti possono sempre accedere a Servizi Desktop remoto automaticamente specificando le password nel client di Connessione Desktop remoto.

• Se non si configura questa impostazione dei criteri, l'accesso automatico non viene specificato a livello di criteri di gruppo.

Proprietà del framework di descrizione:

Mapping ADMX:

RequireSecureRPCCommunication

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication

Specifica se un server host sessione Desktop remoto richiede la comunicazione RPC sicura con tutti i client o consente la comunicazione non protetta.

È possibile utilizzare questa impostazione per rafforzare la sicurezza della comunicazione RPC con i client consentendo solo richieste autenticate e crittografate.

Se lo stato è impostato su Abilitato, Servizi Desktop remoto accetta le richieste dai client RPC che supportano le richieste protette e non consente la comunicazione non protetta con client non attendibili.

Se lo stato è disabilitato, Servizi Desktop remoto richiede sempre la sicurezza per tutto il traffico RPC. Tuttavia, le comunicazioni non protette sono consentite per i client RPC che non rispondono alla richiesta.

Se lo stato è impostato su Non configurato, le comunicazioni non protette sono consentite.

Proprietà del framework di descrizione:

Mapping ADMX:

TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

Questa impostazione dei criteri consente un'esperienza avanzata della shell per le sessioni RemoteApp, offrendo supporto per le associazioni di file predefinite, le chiavi del Registro di sistema Run/RunOnce e altro ancora. Questa impostazione dei criteri si applica solo alle sessioni di RemoteApp e non si applica alle sessioni di Desktop remoto.

• Se si abilita o non si configura questa impostazione di criterio, le sessioni RemoteApp nei server Host sessione Desktop remoto avranno l'esperienza avanzata della shell.

• Se si disabilita questa impostazione del criterio, le sessioni RemoteApp non avranno l'esperienza avanzata della shell e useranno il comportamento della shell legacy. Ciò potrebbe essere necessario se si verificano problemi di compatibilità nei programmi RemoteApp pubblicati.

Proprietà del framework di descrizione:

Mapping ADMX:

Articoli correlati

Provider del servizio di configurazione dei criteri