Как запретить пользователям использовать локальный буфер обмена и принтер из сессии Windows 2000 Server Terminal Services?

Многие администраторы рассматривают использование локального буфера обмена и принтера из теминальной сессии как брешь в системе безопасности сети. Совместное использование буфера обмена позволяет пользователю вырезать и вставлять данные из сессии Terminal Services в локальную сессию. Перенаправление печати делает локальные принтеры пользователя доступными из терминальной сессии. Вы можете добавить два значения в реестр на компьютере пользователя для того, чтобы запретить подобное использование буфера обмена и принтера.

1. Запустите редактор реестра (Start - Run - regedit.exe)
2. Откройте ветку HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft
3. Найдите ключ Terminal Server Client. Если его нет, то необходимо его создать (Edit - Key - New)
4. Выделите ключ Terminal Server Client
5. В меню Edit выберите New, а затем DWORD Value
6. Введите имя DisableClipRedirection для запрета использования буфера обмена, или DisablePrinterRedirection для запрета использования локального принтера. Нажмите ENTER.
7. Двойным щелчком мыши откройте созданный параметр и установите его значение в 1. Нажмите ОК.
8. Закройте редактор реестра.

Перегружать систему не обязательно, изменения сразу вступят в силу.

Также можно запретить подобное использование буфера и принтера на сервере (Terminal Services Configuration - Connect - закладка Client Settings).