Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff der Remoteanwendung oder des Remotedesktops auf die Dateisysteme des Clients.
Bei Aktivierung gewährt der Client der Clientlaufwerkzuordnung (CDM) keinen Zugriff über virtuelle Kanäle auf das Dateisystem des Clients, wenn das Kontrollkästchen 'Clientlaufwerkzuordnung aktivieren' nicht ausgewählt ist. Auf diese Weise wird die DLL, die den virtuellen Kanal für die Clientlaufwerkzuordnung (vdcdmn.dll) implementiert, beim Clientstart nicht geladen. Sie können die DLL dann aus dem Clientpaket löschen.
Wenn Clientlaufwerkzuordnung aktiviert ist, sind weitere Optionen verfügbar, um die dem Server verfügbaren Zugriffsarten zu beschränken. Wenn das Kontrollkästchen 'Schreibgeschützte Clientlaufwerke' aktiviert ist, gewährt der virtuelle Kanal für die Clientlaufwerkzuordnung nur Lesezugriff auf Clientlaufwerke.
Der Zugriff auf Windows-Laufwerke kann deaktiviert werden, indem Sie den entsprechenden Laufwerksbuchstaben in das Feld 'Laufwerke nicht zuordnen' eingeben. Die Buchstaben der Laufwerke, die beim Herstellen einer Verbindung mit einer veröffentlichten Anwendung oder einem veröffentlichten Desktop nicht zugeordnet werden sollen, werden ohne Leerstelle eingegeben, z. B. 'ABFK' deaktiviert die Laufwerke A, B, F und K.
Problembehandlung:
Diese Richtlinien überschreiben von Benutzern vorgenommene Auswahlen im Dialogfeld 'Dateisicherheit' des Desktop Viewer. Informationen dazu, wie Sie Benutzer daran hindern, die Einstellungen im Client Connection Center zu ändern, finden Sie im Citrix Knowledge Center.
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMAllowed |
Value Type | REG_SZ |
Default Value | true,false |
True Value | true,false |
False Value | false |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMReadOnly |
Value Type | REG_SZ |
Default Value | false,true |
True Value | true |
False Value | false,true |