Bonjour,
 
quelqu'un sait-il s'il est possible d'empêcher un client RDS de monter les lecteurs locaux sur la session RDS ?
 
Attention, je ne parle pas ici de l'empêcher au niveau de l'hôte de session RDS mais bien au niveau du poste client.
 
Merci d'avance.

Au niveau du poste d'où est exécuté le mstsc ?  
Ou au niveau du compte utilisateur ?

Peu importe, l'un ou l'autre.

non je pense pas

C'est mal foutu quand même

C'est quoi le besoin ?

Empêcher de monter ses lecteurs locaux via un RDS.
Sachant que ce sont des utilisateurs qui initient des RDS vers des serveurs chez de multiples clients.
Donc des serveurs hors entreprise.
Et ces serveurs sont configurés par les clients. Certains bloquent le montage des lecteurs, d'autres non.

+1 Les cryptolockeurs aiment ça !

avec une jumpbox au milieu tu pourrais répondre au besoin.

Et tu peux pas faire ca via gpo/gpo ? Ils ont des droits admin ?

 
Merci mais c'est un peu lourd
 
Je trouve que c'est un gros manque de sécu de ne pas pouvoir désactiver cela au niveau client.
Je cherche mais en vain.

 
Ben je cherche mais pas trouvé de GPO qui le permettent.
Oui ces users ont les droits admins sur leurs PCs. Ils installent et initient des VPN sans arrêt.
Mais bon même sans droits admins, cela ne changerait pas la donne a priori.