Настройки сеанса RDP on Infrascope

Конфигурация журналов OCR

Mon, 01 Jan 0001 00:00:00 +0000

Журнал OCR можно отключить/включить для удаленных приложений и устройств. Ниже приведен рабочий процесс этой функции.

Отключить для удаленного приложения:

Перейдите в раздел Устройства > Список.
Выберите нужную группу устройств, затем Параметры > Удаленные приложения.
Установите переключатель Запретить OCR.

Теперь журналы OCR, созданные в сеансе RDP, отключены для удаленного приложения.

Отключить для устройства:

Перейдите в раздел Устройства > Список.
Щелкните нужную группу устройств и устройство, затем выберите Изменить устройство.
Добавьте isEnabledOcrForDevice в качестве параметра со значением False в пользовательских свойствах.

Настройки ограничения продолжительности сеанса RDP

Mon, 01 Jan 0001 00:00:00 +0000

Продолжительность сеансов пользователя может быть ограничена. Это свойство контролируется в файле под службой ssh proxy.

Чтобы установить ограничение по времени:

Перейдите к группам устройств.
Щелкните на нужной группе устройств и выберите Изменить.
Установите свойство sessionDurationLimitMinute в минутах (например: 5 минут) в пользовательских свойствах

Профили RDP

Mon, 01 Jan 0001 00:00:00 +0000

Некоторые разрешения для сеансов RDP могут быть сгруппированы в профили RDP. Эти профили появляются в списке Ключи политики на экране Группы политики, поэтому их можно назначить различным областям политики, чтобы разрешить или ограничить разрешения пользователей.

В настоящее время с помощью профилей RDP можно установить следующие разрешения:

Включить буфер обмена: Операции копирования-вставки с/на RDP-серверы разрешены при выборе этого параметра. Поведение операций копирования и вставки может отличаться в зависимости от браузера, поскольку некоторые веб-браузеры, например Firefox, не позволяют приложениям обращаться к буферу обмена. Буфер обмена доступен в Chrome.
Отключить буфер обмена из конечной точки в локальную: после включения буфера обмена пользователь может отключить операции буфера обмена из конечной точки в локальную. Это не позволит пользователям извлекать данные буфера обмена из сеанса RDP.
Отключить буфер обмена из локальной точки в конечную: после включения буфера обмена пользователь может отключить данные из конечной точки. Это не позволит пользователям загружать данные локального буфера обмена в сеанс RDP.
Разрешить загрузку: Операции загрузки файлов на/из RDP-серверов разрешены, если выбрано, и запрещены, если не выбрано.

Свойства устройства RDP

Mon, 01 Jan 0001 00:00:00 +0000

Существуют свойства, которые можно настроить на уровне "устройства". Чтобы задать конфигурации на уровне устройства: 1. Перейдите в раздел Устройства > Список. 2. Выберите нужную группу устройств и опцию Изменить. 3. Установите соответствующие свойства.

Таблица 1. Свойства группы устройств для сеансов RDP
Параметр	Описание
remoteDesktop.color-depth	Этот параметр является необязательным. Глубина цвета, которую необходимо запросить, в битах на пиксель. Если параметр указан, его значение должно быть равно 8, 16 или 24. Независимо от выбранного значения, если в конкретном обновлении используется менее 256 цветов, клиент Infrascope Remote Desktop Client всегда будет отправлять это обновление в виде 256-цветного PNG.
remoteDesktop.disable-audio	Аудио включено по умолчанию как в клиенте, так и в "libguac- client-rdp". Если вас беспокоит использование полосы пропускания или если звук вызывает проблемы, вы можете явно отключить звук, установив этот параметр как "true".
remoteDesktop.domain	Этот параметр является необязательным. Домен, который будет использоваться при попытке аутентификации, если таковой имеется.
remoteDesktop.dpi	Этот параметр является необязательным. Желаемое эффективное разрешение дисплея клиента, в DPI. Если это значение не указано, разрешение и размер дисплея клиента будут использоваться вместе, чтобы эвристически определить подходящее разрешение для сеанса RDP.
remoteDesktop.enable-audio- input	Если установлено значение "true", поддержка аудио-ввода (микрофон) будет включена, используя стандартный канал "AUDIO_INPUT" RDP. По умолчанию поддержка аудио-ввода в RDP отключена.
remoteDesktop.enable-drive	По умолчанию передача файлов отключена, но если она включена, пользователи RDP могут передавать файлы на виртуальный диск и с него, который сохраняется на сервере Infrascope. Включите поддержку передачи файлов, установив этот параметр в значение "true".
remoteDesktop.enable-printing	По умолчанию печать отключена, но если ее включить, пользователи RDP могут печатать на виртуальном принтере, который отправляет PDF на клиент Infrascope Remote Desktop. Включите печать, установив этот параметр в значение "true".
remoteDesktop.height	Этот параметр является необязательным. Высота дисплея для запроса, в пикселях. Если это значение не указано, будет использоваться высота дисплея подключающегося клиента.
remoteDesktop.ignore-cert	Если установлено значение "true", сертификат, возвращаемый сервером, будет игнорироваться, даже если этот сертификат не может быть проверен. Это полезно, если вы полностью доверяете серверу и вашему соединению с ним, и знаете, что сертификат сервера не может быть проверен (например, если он самоподписанный).
remoteDesktop.remote-app	Указывает приложение RemoteApp для запуска на удаленном рабочем столе. Если оно поддерживается сервером удаленного рабочего стола, это и только это приложение будет видно пользователю.
remoteDesktop. resize-method	Этот параметр является необязательным и используется для обновления RDP-сервера при изменении ширины или высоты дисплея клиента. Если это значение не указано, при изменении размера дисплея клиента никаких действий предприниматься не будет. Обычно размер дисплея в сеансе RDP является постоянным и может быть изменен только при первоначальном подключении. Начиная с версии RDP 8.1, канал "Обновление дисплея" можно использовать для запроса сервера об изменении размера дисплея. Для старых серверов RDP единственным вариантом является отключение и повторное подключение с новым размером. Возможные значения: display-update - Использует канал "Display Update", добавленный в RDP 8.1, чтобы сигнализировать серверу об изменении размера дисплея клиента. Reconnect - автоматическое отключение сеанса RDP при изменении размера дисплея клиента и повторное подключение с новым размером.
remoteDesktop.security	Режим безопасности, который будет использоваться для RDP-соединения. Этот режим определяет, как будут зашифрованы данные и какой тип аутентификации будет выполняться, если таковой имеется. По умолчанию запрашивается стандартное шифрование RDP, поскольку оно наиболее широко поддерживается. Возможные значения: Rdp - стандартное шифрование RDP. Это значение используется по умолчанию и должно поддерживаться всеми серверами RDP. Nla - аутентификация на сетевом уровне. В этом режиме требуется информация для входа в систему и выполняется этап аутентификации перед началом сеанса удаленного рабочего стола. Если имя пользователя и пароль не предоставлены, соединение не может быть установлено. tls - шифрование TLS (Transport Layer Security). TLS является преемником SSL. Any - Позволяет серверу выбрать тип безопасности.
remoteDesktop.server-layout	Раскладка клавиатуры на стороне сервера. Это раскладка RDP-сервера и не имеет ничего общего с раскладкой клавиатуры, используемой на стороне клиента. Клиент Infrascope Remote Desktop не зависит от раскладки клавиатуры. Возможные значения: de-de-qwertz - немецкая клавиатура (qwertz) en-us-qwerty - английская (американская) клавиатура fr-fr-azerty - французская клавиатура (azerty) fr-ch-qwertz - швейцарская французская клавиатура (qwertz) it-it-qwerty - итальянская клавиатура ja-jp-qwerty - японская клавиатура sv-se-qwerty - шведская клавиатура tr-tr-qwerty - турецкая клавиатура failsafe - Неизвестная клавиатура - эта опция посылает только события Unicode и должна работать для любой клавиатуры, хотя и не обязательно на всех RDP-серверах или приложениях. Если раскладка клавиатуры вашего сервера еще не поддерживается, эта опция должна работать в это время.
remoteDesktop.enable-font- smoothing	Если установлено значение "true", текст будет отображаться с гладкими краями. Текст по RDP по умолчанию отображается с неровными краями, так как это уменьшает количество цветов, используемых текстом, и тем самым снижает пропускную способность, необходимую для соединения.
remoteDesktop.width	Этот параметр является необязательным. Ширина дисплея для запроса, в пикселях. Если это значение не указано, будет использоваться ширина дисплея подключающегося клиента.
isEnabledOcrForDevice	Чтобы отключить OCR для каждого устройства, можно установить этот параметр в значение false в свойствах устройства.
isEnabledOcrForDeviceGroup	Чтобы отключить OCR для каждой группы устройств, можно установить этот параметр в значение false в свойствах группы устройств.

Некоторые из этих параметров можно настроить "на лету" с помощью вкладки "Настройки" в сеансе RDP. К ним относятся: Раскладка клавиатуры (remoteDesktop.server- layout), Метод ввода, Режим эмуляции мыши, Глубина цвета (remoteDesktop.color-depth), Разрешение (remoteDesktop.dpi), Аудиовход (remoteDesktop.enable-audio-input), Аудиовыход (remoteDesktop.disable-audio) и Печать в PDF-изображение (remoteDesktop.enable-printing).

Настройки времени простоя RDP

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы рассчитать время простоя для RDP-подключений в определенный промежуток времени, выполните следующие действия:

Перейдите в раздел Администрирование > Настройка системы > Добавить.
Установите параметр:
nsso.remote.desktop.idle.threshold = "millisecond" (ограничение времени для начала расчета времени простоя)

Примечание: Если свойство nsso.remote.desktop.idle.threshold не установлено Конфигурации системы, значение по умолчанию установлено на 30000 мс (30 секунд).

Настройки таймаута сеанса RDP

Mon, 01 Jan 0001 00:00:00 +0000

Сеансы пользователей могут быть завершены на основании времени их простоя. Чтобы установить ограничение по времени ожидания: 1. Перейдите в раздел Администрирование > Настройка системы > Добавить. 2. Установите следующие параметры:
rdp.idle.session.timeout= 5 (означает 5 минут)
rdp.idle.session.timeout.warning.before.min = 2 (означает 2 минуты)
Параметр rdp.idle.session.timeout.warning.before.min определяет, когда всплывающее окно будет отображаться для пользователя.

Настройки водяного знака сеанса RDP

Mon, 01 Jan 0001 00:00:00 +0000

Можно добавить пользовательский водяной знак на экран сеансов RDP для улучшения прослеживаемости. Водяной знак будет отображать IP конечной точки, пользователя сеанса, пользовательский текст, дату и время.

Перейдите в раздел Администрирование > Настройка системы > Добавить.
Установите следующие параметры:
sc.rdp.session.watermark.enabled = true
sc.rdp.watermark.company.name = <Текст_водяного_знака>