С помощью этой политики можно включить и ограничить доступ удаленного приложения или рабочего стола к файловым системам клиента.
Когда эта политика включена, клиент полностью запрещает доступ виртуальному каналу подключения дисков клиента (CDM) к файловой системе клиента, если не установлен флажок "Включить подключение дисков клиента". Это не дает библиотеке DLL, которая реализует виртуальный канал подключения дисков клиента (vdcdmn.dll), загрузиться при запуске клиента. На этом этапе вы можете удалить библиотеку DLL из пакета клиента.
Если функция CDM включена, становятся доступными дополнительные параметры, с помощью которых можно ограничить тип доступа для сервера. Если установлен флажок "Клиентские диски только для чтения", виртуальный канал CDM предоставляет к клиентским дискам исключительно доступ только для чтения.
Чтобы отключить доступ к дискам Windows, нужно ввести соответствующую букву диска в поле "Не подключать диски". Содержимое поля — это объединение всех дисков, которые не следует подключать при соединении с опубликованным приложением или рабочим столом (например, если в поле введено ABFK, это значит, что отключены диски A, B, F и K).
Устранение неполадок.
Эти политики переопределяют настройки, выбранные пользователями в диалоговых окнах "Безопасность файлов" модуля Desktop Viewer. Информацию о том, как не дать пользователям изменять настройки в центре подключений клиентов, см. в центре Citrix Knowledge Center.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMAllowed |
Value Type | REG_SZ |
Default Value | true,false |
True Value | true,false |
False Value | false |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\Drives |
Value Name | CDMReadOnly |
Value Type | REG_SZ |
Default Value | false,true |
True Value | true |
False Value | false,true |