원격 응용 프로그램이나 데스크톱의 클라이언트 파일 시스템에 대한 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다.
사용하도록 설정하면 "클라이언트 드라이브 매핑" 확인란이 선택되지 않은 경우 클라이언트는 클라이언트의 파일 시스템에 대한 CDM(클라이언트 드라이브 매핑) 가상 채널 액세스를 완전히 거부합니다. 이렇게 하면 클라이언트가 시작될 때 DLL이 클라이언트 드라이브 매핑 가상 채널(vdcdmn.dll)을 구현하는 것이 중지됩니다. 이 때 클라이언트 패키지에서 DLL을 삭제할 수 있습니다.
CDM을 사용하도록 설정하면 서버에 사용 가능한 액세스의 유형을 제한하기 위한 추가 옵션을 사용할 수 있습니다. "읽기 전용 클라이언트 드라이브" 확인란을 선택하면 CDM 가상 채널은 클라이언트 드라이브에 대한 읽기 액세스만 허용합니다.
"드라이브 매핑 안 함" 상자에 관련 드라이브 문자를 입력하여 Windows 드라이브에 대한 액세스를 사용하지 않도록 설정할 수 있습니다. 이는 게시된 응용 프로그램 또는 데스크톱에 연결할 때 매핑하지 않아야 하는 모든 드라이브를 연결한 것입니다. 예를 들어 "ABFK"는 드라이브 A, B, F 및 K를 사용하지 않도록 설정합니다.
문제 해결:
이러한 정책은 Desktop Viewer의 파일 보안 대화 상자에서 사용자가 선택한 선택 항목을 재정의합니다. 사용자가 클라이언트 연결 센터에서 선택 항목을 변경하지 못하도록 하는 방법에 대해서는 Citrix Knowledge Center를 참조하십시오.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMAllowed |
Value Type | REG_SZ |
Default Value | true,false |
True Value | true,false |
False Value | false |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMReadOnly |
Value Type | REG_SZ |
Default Value | false,true |
True Value | true |
False Value | false,true |