Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La redirection du Presse-papiers dans Azure Virtual Desktop permet aux utilisateurs de copier et coller du contenu, tel que du texte, des images et des fichiers, entre l’appareil de l’utilisateur et la session à distance dans les deux sens. Vous souhaiterez peut-être limiter la direction du Presse-papiers pour les utilisateurs, afin d’empêcher l’exfiltration de données ou la copie de fichiers malveillants sur un hôte de session. Vous pouvez configurer si les utilisateurs peuvent utiliser le Presse-papiers de l’hôte de session au client, ou du client à l’hôte de session, et les types de données qui peuvent être copiés, à l’aide des options suivantes :
- Désactivez les transferts du Presse-papiers de l’hôte de session vers le client, le client vers l’hôte de session, ou les deux.
- Autoriser le texte brut uniquement.
- Autorisez uniquement le texte brut et les images.
- Autorisez uniquement le texte brut, les images et le format RTF.
- Autorisez le texte brut, les images, le format RTF et html uniquement.
Vous appliquez des paramètres à vos hôtes de session. Elle ne dépend pas d’un client Bureau à distance spécifique ou de sa version. Cet article explique comment configurer la direction du Presse-papiers et les types de données qui peuvent être copiés à l’aide de Microsoft Intune ou stratégie de groupe.
Configuration requise
Pour configurer le sens de transfert du Presse-papiers, vous avez besoin des éléments suivants :
Les propriétés RDP du pool d’hôtes doivent autoriser la redirection du Presse-papiers, sinon, elles seront complètement bloquées.
Vos hôtes de session doivent exécuter l’un des systèmes d’exploitation suivants :
- Windows 11 Entreprise ou Entreprise multisession, version 22H2 ou 23H2 avec la mise à jour cumulative 2024-06 (KB5039212) ou ultérieure installée.
- Windows 11 Entreprise ou Entreprise multisession, version 21H2 avec la mise à jour cumulative 2024-06 (KB5039213) ou ultérieure installée.
- Windows Server 2022 avec la mise à jour cumulative 2024-07 (KB5040437) ou ultérieure installée.
Selon la méthode que vous utilisez pour configurer le sens de transfert du Presse-papiers :
Pour Intune, vous devez être autorisé à configurer et à appliquer des paramètres. Pour plus d’informations, consultez Modèle d’administration pour Azure Virtual Desktop.
Pour configurer le stratégie de groupe local ou le registre des hôtes de session, vous avez besoin d’un compte membre du groupe Administrateurs local.
Configurer le sens du transfert du Presse-papiers
Voici comment configurer le sens de transfert du Presse-papiers et les types de données qui peuvent être copiés. Sélectionnez l’onglet approprié pour votre scénario.
Pour configurer le Presse-papiers à l’aide de Intune, procédez comme suit. Ce processus crée une stratégie de catalogue de paramètres Intune.
Connectez-vous au Centre d’administration Microsoft Intune.
Créez ou modifiez un profil de configuration pour les appareils Windows 10 et versions ultérieures, avec le type de profil catalogue Paramètres.
Dans le sélecteur de paramètres, accédez à Modèles >d’administrationComposants> WindowsServices> Bureau à distance RemoteDesktop Session Host>Device and Resource Redirection.
Cochez la case pour les paramètres suivants, en veillant à sélectionner les paramètres avec l’étendue appropriée pour vos besoins, puis fermez le sélecteur de paramètres. Pour déterminer l’étendue qui convient à votre scénario, consultez Catalogue de paramètres - Étendue de l’appareil et paramètres d’étendue utilisateur :
Paramètres de l’étendue de l’appareil :
- Restreindre le transfert du Presse-papiers du serveur vers le client
- Restreindre le transfert du Presse-papiers du client vers le serveur
Paramètres d’étendue utilisateur :
- Restreindre le transfert du Presse-papiers du serveur vers le client (utilisateur)
- Restreindre le transfert du Presse-papiers du client vers le serveur (utilisateur)
Développez la catégorie Modèles d’administration, puis basculez le commutateur pour chaque paramètre que vous avez ajouté à Activé.
Une fois que chaque paramètre est activé, une liste déroulante s’affiche à partir de laquelle vous pouvez sélectionner les types de données qui peuvent être copiés. Choisissez l'une des options suivantes :
- Désactiver les transferts du Presse-papiers du serveur vers le client ou Désactiver les transferts du Presse-papiers du client vers le serveur
- Autoriser le texte brut
- Autoriser le texte brut et les images
- Autoriser le texte brut, les images et le format texte enrichi
- Autoriser le texte brut, les images, le format RTF et le code HTML
Sélectionnez Suivant.
Facultatif : sous l’onglet Balises d’étendue , sélectionnez une balise d’étendue pour filtrer le profil. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.
Sous l’onglet Affectations , sélectionnez le groupe contenant les ordinateurs fournissant une session à distance que vous souhaitez configurer, puis sélectionnez Suivant.
Sous l’onglet Vérifier + créer , passez en revue les paramètres, puis sélectionnez Créer.
Une fois que la stratégie s’applique aux ordinateurs qui fournissent une session à distance, redémarrez-les pour que les paramètres prennent effet.
Connectez-vous à une session à distance avec un client pris en charge et testez les paramètres du Presse-papiers que vous avez configurés en essayant de copier et coller différents types de contenu.
Contenu connexe
- Configurer le filigrane.
- Configurer la protection de capture d’écran.
- Découvrez comment sécuriser votre déploiement Azure Virtual Desktop dans Bonnes pratiques de sécurité.