Salam dostlar. Bugünki, məqaləmizdə GPO  vasitəsilə RDP  köməyilə qoşulduğumuz servərə fayıl köçürməyin qarşısını almağı göstərcəyəm. Bəzən olur ki, biz şirkətdə HELPDESK qrupa və yaxud mühasib kimi işçilərə serverə RDP vasitəsilə qoşulmağı icazə veririk, lakin istəmirik ki, icazə verdiyimiz əməkdaşlar serverə hər hansı bir faylı köçürsünlər. Bunun üçün GPO  vasitəsilə Server olan OU  ya yeni GPO link edirik və GPO üzərində edit sıxıb Computer Configuration/Policies/Administrative Templates/Windows Components/Remote Desktop Services/Remote Desktop Session Host/Device and Resource Redirection “Do not allow Clipboard redirection”  Enabled edirik. Serverdə və Qoşulacağmız kompürterdə gpupdate /force edib yoxlayırıq. Mən DC üzərində bunu edəcəm və ona görədə Domain Controller OU üzərində GPO link edəcəm.

DENY COPY FILE TO RDP adlı GPO yaradırıq və Domain Controller OU ya link edirik

edit edirik

Qırmızı çərvidə göstəriləni seçib Enabled edirik

gpupdate /force edib yoxlayırıq

Və göründüyü kimi copy etdiyimiz faylı serverə köçürə bilmədik. Növbəti məqalədə görüşənədək.