Дополнительное ПО

Установите дополнительное ПО перед установкой агента на ТС/ВРМ/АРМ.

РЕД ОС

Проверьте, что все ТС и ВРМ, созданные базовым способом, и АРМ введены в домен. Подробнее в статье Ввод РЕД ОС в домен.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes». Также для повышения безопасности подключений настройте в этом же файле аутентификацию по сертификату. Подробнее в разделе.
Чтобы установить X2Go-сервер и сопутствующие компоненты на ТС/ВРМ/АРМ, выполните команду:
```
sudo dnf install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver x2goagent x2goserver-printing cups-x2go xrdp openbox
```
Чтобы избежать ошибки при монтировании сетевых дисков и папок, установите пакеты cifs-utils и autofs с помощью команды:
```
sudo dnf install cifs-utils autofs
```
Для корректного перенаправления смарт-карт, установите утилиту socat с помощью команды:
```
sudo dnf install socat
```
Для работы со смарт-картами:
1. установите утилиту pcsc-tools:
  sudo dnf install pcsc-tools
2. запустите службу с помощью команды:
  sudo systemctl enable pcscd.service --now
Установите пакет patch, необходимый для переноса изменений между разными версиями текстовых файлов с помощью команды:
```
sudo dnf install patch
```
Настройте сетевой доступ к локальным хранилищам, установив пакет NFS-хранилища:
```
sudo dnf install nfs-utils nfs4-acl-tools
```
Для поддержки теневых подключений Установите пакеты, необходимые для работы теневых подключений, с помощью команды:
```
sudo dnf install x2goserver-desktopsharing qt5-qtsvg qt5-qtbase qt5-qtbase-gui
```
Для автозапуска сервиса теневых сессий также выполните следующие команды:
```
sudo cp /usr/share/applications/x2godesktopsharing.desktop /etc/xdg/autostart/

sudo sed -i 's|^Exec=/usr/bin/x2godesktopsharing$|& --activate-desktop-sharing|' /etc/xdg/autostart/x2godesktopsharing.desktop
```

Для подключения через веб-клиент Настройте xrdp:

Убедитесь, что в файле /etc/xrdp/xrdp.ini в секции Session types блок настроек [Xorg] расположен первым. Если это не так — переместите его в начало секции.
Отредактируйте файл /etc/xrdp/sesman.ini:
1. Убедитесь, что параметр Policy имеет значение Default.
2. Убедитесь, что параметры TerminalServerUsers и TerminalServerAdmins имеют значение all. В противном случае придется добавлять каждого пользователя в группы tsusers или tsadmins.
3. Убедитесь, что параметр AllowAlternateShell имеет значение yes.
Запустите службу xrdp с помощью команды:
```
sudo systemctl enable xrdp --now
```

Выполните перезагрузку системы.

Перезагрузка рекомендуется для корректного применения настроек. В некоторых случаях без перезагрузки могут возникать проблемы с подключением.

Подготовьте золотой образ, если планируете создать ТС и ВРМ способом zVirt в качестве золотого образа.
Если планируете использовать как базовый терминальный сервер - установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС базовым способом, ВРМ базовым способом и АРМ.

Astra Linux

Проверьте, что все ТС и ВРМ, созданные базовым способом и АРМ введены в домен. Подробнее в статье Ввод Astra Linux в домен.

Далее проверьте конфигурацию файла sssd.conf, находящегося по пути /etc/sssd/sssd.conf, и установите значение False в следующей строке:

use_fully_qualified_names = False

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes». Также для повышения безопасности подключений настройте в этом же файле аутентификацию по сертификату. Подробнее в разделе.
В файле конфигурации /etc/systemd/logind.conf, в параметре KillUserProcesses задайте значение «no» для корректной работы переподключения сессии и перезагрузите ТС/ВРМ/АРМ.
Чтобы установить X2Go-сервер и сопутствующие компоненты на ТС/ВРМ/АРМ, выполните команду:
```
sudo apt install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver-x2goagent x2goserver-printing cups-x2go xrdp openbox
```
Чтобы избежать ошибки при монтировании сетевых дисков и папок, установите пакеты cifs-utils и autofs с помощью команды:
```
sudo apt install cifs-utils autofs
```
Для корректного перенаправления смарт-карт, установите утилиту socat с помощью команды:
```
sudo apt install socat
```
Для работы со смарт-картами:
1. установите утилиты pcscd и pcsc-tools c помощью команды:
  sudo apt install pcscd pcsc-tools
2. запустите службу с помощью команды:
  sudo systemctl enable pcscd.service --now
Установите пакет patch, необходимый для переноса изменений между разными версиями текстовых файлов с помощью команды:
```
sudo apt install patch
```
Для поддержки теневых подключений Установите пакеты, необходимые для работы теневых подключений, с помощью команды:
```
sudo apt install x2goserver-desktopsharing libqt5svg5 libqt5core5a libqt5gui5 libqt5widgets5 libqt5network5
```
Во время установки система предложит настроить подключение к теневым сессиям. Рекомендуемые настройки:
- Create x2godesktopsharing group? [да/нет] — нет,
- Use existing group for X2Go Desktop Sharing? [да/нет] — нет,
- Auto-start X2Go Desktop Sharing applet? [да/нет] — да,
- Auto-activate X2Go Desktop Sharing? [да/нет] — да.

Для подключения через веб-клиент Настройте xrdp:

Убедитесь, что в файле /etc/xrdp/xrdp.ini в секции Session types блок настроек [Xorg] расположен первым. Если это не так — переместите его в начало секции.
Отредактируйте файл /etc/xrdp/sesman.ini:
1. Убедитесь, что параметр Policy имеет значение Default.
2. Убедитесь, что параметры TerminalServerUsers и TerminalServerAdmins имеют значение all. В противном случае придется добавлять каждого пользователя в группы tsusers или tsadmins.
3. Убедитесь, что параметр AllowAlternateShell имеет значение yes.
Запустите службу xrdp с помощью команды:
```
sudo systemctl enable xrdp --now
```

Выполните перезагрузку системы.

Для протокола Pulsar Для версии 1.8 Создайте на целевой машине скрипт pulsar-astra18-desktop-mofidy.sh, который дописывает изменения в целевой файл (проверку на сессию pulsar), со следующим содержимым:

Содержимое скрипта

#!/usr/bin/env bash

set -euo pipefail

usage() {
    cat <<EOF
Usage: $0 <file>

Finds an if condition containing a comparison with "$XDG_SESSION_ID"
inside [ ... ] or [[ ... ]], then inserts the specified code after
the corresponding "fi".

Options:
    -h, --help    Show this help

Example:
    $0 /path/to/script.sh
EOF
}

# ------------------------------------------------------------
# Проверка аргументов
# ------------------------------------------------------------

if [[ $# -eq 0 ]]; then
    echo "Error: file argument is required." >&2
    echo "Use '$0 --help' for help." >&2
    exit 1
fi

if [[ "$1" == "-h" || "$1" == "--help" ]]; then
    usage
    exit 0
fi

if [[ $# -ne 1 ]]; then
    echo "Error: expected exactly one argument." >&2
    echo "Use '$0 --help' for help." >&2
    exit 1
fi

FILE="$1"

if [[ ! -f "$FILE" ]]; then
    echo "Error: file does not exist or is not a regular file: $FILE" >&2
    exit 1
fi

read -r -d '' INSERT_CODE <<'EOF' || true

if [[ "$(loginctl show-session "$sess" -p Service --value 2>/dev/null)" == "pulsar" ]]; then
  continue
fi
EOF

# ------------------------------------------------------------

BACKUP="${FILE}.bak"
TMP="${FILE}.tmp.$$"

trap 'rm -f -- "$TMP"' EXIT

# Создаём backup
cp -- "$FILE" "$BACKUP"

awk -v code="$INSERT_CODE" '
{
    # Убираем ведущие пробелы для проверки комментариев
    line = $0
    sub(/^[[:space:]]*/, "", line)

    # Полностью игнорируем строки-комментарии
    if (line ~ /^#/) {
        print
        next
    }

    # Ищем if с [ ... ] или [[ ... ]]
    # и сравнением с "$XDG_SESSION_ID".
    #
    # Подойдут:
    #   if [ "$sess" == "$XDG_SESSION_ID" ]; then
    #   if [[ "$sess" == "$XDG_SESSION_ID" ]]; then
    #
    if (line ~ /^if[[:space:]]+\[/ &&
        line ~ /==[[:space:]]*"\$XDG_SESSION_ID"/ &&
        line ~ /\]/ &&
        line ~ /then/) {

        # Запоминаем отступ найденного if
        match($0, /^[[:space:]]*/)
        if_indent = substr($0, RSTART, RLENGTH)

        found = 1
        print
        next
    }

    # Ищем закрывающий fi
    if (found == 1 && line ~ /^fi[[:space:]]*;/) {
        print

        n = split(code, lines, "\n")
        for (i = 1; i <= n; i++)
            print if_indent lines[i]

        found = 2
        next
    }

    if (found == 1 && line == "fi") {
        print

        n = split(code, lines, "\n")
        for (i = 1; i <= n; i++)
            print if_indent lines[i]

        found = 2
        next
    }

    print
}

END {
    if (found == 0) {
        print "Error: condition containing == \"\$XDG_SESSION_ID\" was not found." > "/dev/stderr"
        exit 1
    }

    if (found == 1) {
        print "Error: matching fi was not found." > "/dev/stderr"
        exit 1
    }
}
' "$FILE" > "$TMP"

# Сохраняем исходные права, включая executable bit
chmod --reference="$FILE" "$TMP"

# Заменяем оригинал
mv -- "$TMP" "$FILE"

trap - EXIT

echo "Done: $FILE"
echo "Backup: $BACKUP"

Затем выполните команду:

sudo ./pulsar-astra18-desktop-mofidy.sh /usr/bin/fly-check-switch-sess.sh

Скрипт создает резервную копию целевого файла и требует для выполнения права суперпользователя.

Подготовьте золотой образ, если планируете создать ТС и ВРМ способом zVirt в качестве золотого образа.
Если планируете использовать как базовый терминальный сервер - установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС базовым способом, ВРМ базовым способом и АРМ.

ALT Linux

Проверьте, что все ТС и ВРМ, созданные базовым способом и АРМ введены в домен. Подробнее в статье Ввод ALT Linux в домен.

В файле конфигурации sshd (/etc/openssh/sshd_config), в параметре X11Forwarding, укажите значение «yes». Также для повышения безопасности подключений настройте в этом же файле аутентификацию по сертификату. Подробнее в разделе.
В файле конфигурации /etc/systemd/logind.conf, в параметре KillUserProcesses задайте значение «no» для корректной работы переподключения сессии и перезагрузите ТС/ВРМ/АРМ.
Чтобы установить X2Go-сервер и сопутствующие компоненты на ТС/ВРМ/АРМ, выполните команду:
```
sudo apt-get install x2goserver-xsession x2goserver-fmbindings x2goserver-x2goagent x2goserver-printing cups-x2go xrdp openbox
```
Добавьте X2Go в автозапуск с помощью команды:
```
sudo systemctl enable x2goserver --now
```
Чтобы избежать ошибки при монтировании сетевых дисков и папок, установите пакеты cifs-utils и autofs с помощью команды:
```
sudo apt-get install cifs-utils autofs
```
Для корректного перенаправления смарт-карт, установите утилиту socat с помощью команды:
```
sudo apt-get install socat
```
Для работы со смарт-картами:
1. установите утилиты pcsc-tools и pcsc-lite-ccid:
  sudo apt-get install pcsc-tools pcsc-lite-ccid
2. запустите службу с помощью команды:
  sudo systemctl enable pcscd.service --now
Установите пакет patch, необходимый для переноса изменений между разными версиями текстовых файлов с помощью команды:
```
sudo apt-get install patch
```
Установите пакет libqt5widgets5, необходимый для запуска программ, которые были написаны с использованием графических элементов Qt 5 с помощью команды:
```
sudo apt-get install libqt5widgets5
```
Для поддержки теневых подключений Установите пакеты, необходимые для работы теневых подключений, с помощью команды:
```
sudo apt install x2goserver-desktopsharing libqt5svg5 libqt5core5a libqt5gui5 libqt5widgets5 libqt5network5
```

Для подключения через веб-клиент Настройте xrdp:

Убедитесь, что в файле /etc/xrdp/xrdp.ini в секции Session types блок настроек [Xorg] расположен первым. Если это не так — переместите его в начало секции.
Отредактируйте файл /etc/xrdp/sesman.ini:
1. Убедитесь, что параметр Policy имеет значение Default.
2. Убедитесь, что параметры TerminalServerUsers и TerminalServerAdmins имеют значение all. В противном случае придется добавлять каждого пользователя в группы tsusers или tsadmins.
3. Убедитесь, что параметр AllowAlternateShell имеет значение yes.
Запустите службу xrdp с помощью команды:
```
sudo systemctl enable xrdp --now
```

Выполните перезагрузку системы.

Подготовьте золотой образ, если планируете создать ТС и ВРМ способом zVirt в качестве золотого образа.
Если планируете использовать как базовый терминальный сервер - установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС базовым способом, ВРМ базовым способом и АРМ.

Debian

Проверьте, что все ТС и ВРМ, созданные базовым способом и АРМ введены в домен. Подробнее в статье Ввод Debian в домен.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes». Также для повышения безопасности подключений настройте в этом же файле аутентификацию по сертификату. Подробнее в разделе.
Чтобы установить X2Go-сервер и сопутствующие компоненты на ТС/ВРМ/АРМ, выполните команду:
```
sudo apt install x2goserver-xsession x2goserver-fmbindings x2goserver-common x2goserver-x2goagent x2goserver-printing cups-x2go xrdp openbox
```
Чтобы избежать ошибки при монтировании сетевых дисков, установите пакет cifs-utils и autofs с помощью команды:
```
sudo apt install cifs-utils autofs
```
Для корректного перенаправления смарт-карт, установите утилиту socat с помощью команды:
```
sudo apt install socat
```
Для работы со смарт-картами:
1. установите утилиты pcsc-tools и pcsc-lite-ccid:
  sudo apt install pcsc-tools pcsc-lite-ccid
2. запустите службу с помощью команды:
  sudo systemctl enable pcscd.service --now
Установите пакет patch, необходимый для переноса изменений между разными версиями текстовых файлов с помощью команды:
```
sudo apt install patch
```
Установите пакет libqt5widgets5, необходимый для запуска программ, которые были написаны с использованием графических элементов Qt 5 с помощью команды:
```
sudo apt install libqt5widgets5
```
Для поддержки теневых подключений Установите пакеты, необходимые для работы теневых подключений, с помощью команды:
```
sudo apt-get install x2goserver-desktopsharing libqt5-svg libqt5-core libqt5-gui libqt5-widgets libqt5-network libqt5-xcbqpa
```
Во время установки система предложит настроить теневые сессии. Рекомендуемые настройки:
- Create x2godesktopsharing group? [да/нет] — n,
- Use existing group for X2Go Desktop Sharing? [да/нет] — n,
- Auto-start X2Go Desktop Sharing applet? [да/нет] — y,
- Auto-activate X2Go Desktop Sharing? [да/нет] — y.
Если в дальнейшем необходимо изменить данные настройки, запустите sudo dpkg-reconfigure x2goserver-desktopsharing.

Для подключения через веб-клиент Настройте xrdp:

Убедитесь, что в файле /etc/xrdp/xrdp.ini в секции Session types блок настроек [Xorg] расположен первым. Если это не так — переместите его в начало секции.
Отредактируйте файл /etc/xrdp/sesman.ini:
1. Убедитесь, что параметр Policy имеет значение Default.
2. Убедитесь, что параметры TerminalServerUsers и TerminalServerAdmins имеют значение all. В противном случае придется добавлять каждого пользователя в группы tsusers или tsadmins.
3. Убедитесь, что параметр AllowAlternateShell имеет значение yes.
Запустите службу xrdp с помощью команды:
```
sudo systemctl enable xrdp --now
```

Выполните перезагрузку системы.

Подготовьте золотой образ, если планируете создать ТС и ВРМ способом zVirt в качестве золотого образа.
Если планируете использовать как базовый терминальный сервер - установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС базовым способом, ВРМ базовым способом и АРМ.

OpenSUSE

В этой инструкции приведен пример установки пакета для X2Go, скачанного по этой ссылке.

В репозиториях OpenSUSE нет официального пакета для X2Go. Есть только экспериментальная версия, доступная по ссылке.
Проверьте, что все ТС и ВРМ, созданные базовым способом, и АРМ введены в домен. Подробнее в статье Ввод OpenSUSE в домен. Далее проверьте конфигурацию файла sssd.conf, находящийся по пути sudo vim /etc/sssd/sssd.conf, и установите значение False в следующей строке:
```
use_fully_qualified_names = False
```
Проверьте, что на всех ТС/ВРМ/АРМ доступны требуемые порты. Подробнее в статье Требования к развертыванию.

В файле конфигурации sshd (/etc/ssh/sshd_config), в параметре X11Forwarding, укажите значение «yes». Также для повышения безопасности подключений настройте в этом же файле аутентификацию по сертификату. Подробнее в разделе.
Добавьте репозиторий X2Go с помощью команды:
```
sudo zypper addrepo -f http://packages.x2go.org/opensuse/15.4/main x2go_repos
```
Обновите репозиторий с помощью команды:
```
sudo zypper refresh
```
Чтобы установить X2Go-сервер и сопутствующие компоненты на ТС/ВРМ/АРМ, выполните команду:
```
sudo zypper install x2goserver x2goserver-printing cups-x2go xrdp openbox
```
Добавьте X2Go в автозапуск с помощью команды:
```
sudo systemctl enable x2goserver.service --now
```
Чтобы избежать ошибки при монтировании сетевых дисков, установите пакеты cifs-utils и autofs с помощью команды:
```
sudo zypper install cifs-utils autofs
```
Для работы со смарт-картами:
1. установите утилиту pcsc-lite и pcsc-tools с помощью команды:
  sudo zypper install pcsc-lite pcsc-tools
2. запустите службу с помощью команды:
  sudo systemctl enable pcscd.service --now
Установите пакет patch, необходимый для переноса изменений между разными версиями текстовых файлов с помощью команды:
```
sudo zypper install patch
```
Для корректного перенаправления смарт-карт, установите утилиту socat с помощью команды:
```
sudo zypper install socat
```
Для поддержки теневых подключений Установите пакеты, необходимые для работы теневых подключений, с помощью команды:
```
sudo zypper install x2goserver-desktopsharing libQt5Svg5 libQt5Core5 libQt5Gui5 libQt5Widgets5 libQt5Network5
```

Для подключения через веб-клиент Настройте xrdp:

Убедитесь, что в файле /etc/xrdp/xrdp.ini в секции Session types блок настроек [Xorg] расположен первым. Если это не так — переместите его в начало секции.
Отредактируйте файл /etc/xrdp/sesman.ini:
1. Убедитесь, что параметр Policy имеет значение Default.
2. Убедитесь, что параметры TerminalServerUsers и TerminalServerAdmins имеют значение all. В противном случае придется добавлять каждого пользователя в группы tsusers или tsadmins.
3. Убедитесь, что параметр AllowAlternateShell имеет значение yes.
Запустите службу xrdp с помощью команды:
```
sudo systemctl enable xrdp --now
```

Выполните перезагрузку системы.

Установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС, ВРМ, созданные базовым способом и *АРМ, добавив в конце параметр -d /etc/systemd/system.

Пример скрипта:

rm -f ./agent-installer && wget --no-check-certificate https://<Портал внутреннего доступа>/dist/agent-installer -O agent-installer && sudo chmod +x agent-installer && sudo ./agent-installer install -p x2go,pulsar -b https://<Портал внутреннего доступа> -d /etc/systemd/system && sudo ./agent-installer register -b https://<Портал внутреннего доступа> -t <секрет>

Windows

Для Windows Server 2012R2 и Windows Server 2016 (редакции ниже 1803) необходимо:
1. Установить утилиту curl.
2. Установочные файлы из архива curl, из каталога bin, разместить в системной директории C:\Windows\system32.
Проверьте, что все ТС и ВРМ, созданные базовым способом, и АРМ введены в домен. Подробнее в статье Ввод Windows в домен

Для ТС Установите роль «Remote Desktop Session Host» («Узел сеансов удаленных рабочих столов») c помощью команды powershell:
```
Install-WindowsFeature -Name RDS-RD-Server -IncludeManagementTools
```
После установки и добавления роли перезагрузите ТС/ВРМ/АРМ.
Включите политики для разрешения запуска любых программ:
Для ТС
- с помощью powershell на локальной машине:
  
  New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -Name "fAllowUnlistedRemotePrograms" -Value 1 -PropertyType "DWord" -Force
- или через доменную политику: Конфигурация компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Подключения Разрешить удаленный запуск любых программ.
Для ВРМ/АРМ
- с помощью powershell на локальной машине:
  
  New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList" -Name "fDisabledAllowList" -Value 1 -PropertyType DWord -Force New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" -Name "fAllowUnlistedRemotePrograms" -Value 1 -PropertyType "DWord" -Force
- или через доменную политику: Конфигурация компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Подключения Разрешить удаленный запуск любых программ.

Для ВРМ/АРМ Настройте автоматический запуск агента с помощью powershell на локальной машине:

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" -Name "TermitLauncher" -Value '"C:\Program Files\TermitAgent\agent-session-launcher.exe" vdi_desktop_launch' -PropertyType String -Force

Добавьте все приложения в список разрешенных с помощью команды:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList" /v fDisabledAllowList /t REG_DWORD /d 1

Установите Latest Microsoft Visual C++ Redistributable Version.
Настройте разрешение на подключение пользователей по RDP:
1. Откройте Управление компьютером и выберите Локальные пользователи и группы.
2. Добавьте в группу «Пользователи удаленного рабочего стола» объект из LDAP-каталога для запуска приложений/рабочих столов, например Пользователи домена.
В Брандмауэре Windows:
1. Добавьте разрешающие правила в соответствии с таблицей.
2. Для поддержки теневых подключений Включите правило Удаленный рабочий стол — теневая копия (TCP — входящий трафик).
Подготовьте золотой образ, если планируете создать ТС и ВРМ способом zVirt в качестве золотого образа.
Если планируете использовать как базовый терминальный сервер - установите агент, используя скрипт, полученный при создании серверов в каталогах ресурсов формата ТС базовым способом, ВРМ базовым способом и АРМ. Установка должна выполняться с правами администратора из командной строки Windows (CMD).

При создании ТС/ВРМ через золотой образ, выполнение данного пункта необходимо пропустить.

Для перенаправления устройств и ресурсов необходимо выполнить настройки групповых политик ОС Windows, которые реализуют аналогичные настройки Termit, приведенные в таблице ниже.

По умолчанию значение обозначенных GPO политик выставлено в Не задано.

В каждой организации данные настройки уже могут быть заданы через групповые или локальные политики.

Категория политики Termit	Название политики Termit	Статус настройки политики по умолчанию	GPO-настройка	Значение GPO — Статус политики Termit
Перенаправление устройств и ресурсов	Перенаправление буфера обмена	Разрешено	Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление устройств и ресурсов. Параметр: Не разрешать перенаправление буфера обмена.	Не задано — Разрешено Отключено — Разрешено Включено — Запрещено
Перенаправление устройств и ресурсов	Перенаправление звука и микрофона	Разрешено	Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление устройств и ресурсов. Параметры: Разрешить перенаправление воспроизведения звука и видео Разрешить перенаправление записи звука	Звук и видео: Не задано — Разрешено Отключено — Запрещено Включено — Разрешено Запись звука: Не задано — Разрешено Отключено — Запрещено Включено — Разрешено
Перенаправление устройств и ресурсов	Перенаправление файловой системы (локальных дисков)	Разрешено	Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление устройств и ресурсов. Параметр: Не разрешать перенаправление дисков	Не задано — Разрешено Отключено — Разрешено Включено — Запрещено
Перенаправление устройств и ресурсов	Перенаправление смарт-карт	Запрещено	Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление устройств и ресурсов. Параметр: Не разрешать перенаправление устройств чтения смарт-карт	Не задано — Разрешено Отключено — Разрешено Включено — Запрещено
Управление профилями	Перемещаемые профили: путь к домашнему каталогу	Запрещено	Путь: Конфигурация компьютера Политики Административные шаблоны Система Профили пользователей. Установите путь к перемещаемым профилям для всех пользователей, входящих в систему на данном компьютере	Значение параметра — путь до общей папки, в которой хранятся профили. Не задано — Запрещено Отключено — Запрещено Включено — Разрешено
Управление профилями	Перемещаемые профили	Запрещено	Описывается в предыдущем пункте
Печать	Доступ к принтерам локального компьютера	Разрешено	Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление принтеров. Параметр: Не разрешать перенаправление для клиентского принтера.	Не задано — Разрешено Отключено — Разрешено Включено — Запрещено

Категория политики Termit

Название политики Termit

Статус настройки политики по умолчанию

GPO-настройка

Значение GPO — Статус политики Termit

Перенаправление устройств и ресурсов

Перенаправление буфера обмена

Разрешено

Путь: Конфигурации компьютера Политики Административные шаблоны Компоненты Windows Службы удаленных рабочих столов Узел сеансов удаленных рабочих столов Перенаправление устройств и ресурсов.

Параметр: Не разрешать перенаправление буфера обмена.

Не задано — Разрешено
Отключено — Разрешено
Включено — Запрещено

Перенаправление устройств и ресурсов

Перенаправление звука и микрофона

Разрешено

Параметры:

Разрешить перенаправление воспроизведения звука и видео
Разрешить перенаправление записи звука

Звук и видео:
- Не задано — Разрешено
- Отключено — Запрещено
- Включено — Разрешено
Запись звука:
- Не задано — Разрешено
- Отключено — Запрещено
- Включено — Разрешено

Перенаправление устройств и ресурсов

Перенаправление файловой системы (локальных дисков)

Разрешено

Параметр: Не разрешать перенаправление дисков

Не задано — Разрешено
Отключено — Разрешено
Включено — Запрещено

Перенаправление устройств и ресурсов

Перенаправление смарт-карт

Запрещено

Параметр: Не разрешать перенаправление устройств чтения смарт-карт

Не задано — Разрешено
Отключено — Разрешено
Включено — Запрещено

Управление профилями

Перемещаемые профили: путь к домашнему каталогу

Запрещено

Путь: Конфигурация компьютера Политики Административные шаблоны Система Профили пользователей.

Установите путь к перемещаемым профилям для всех пользователей, входящих в систему на данном компьютере

Значение параметра — путь до общей папки, в которой хранятся профили.

Не задано — Запрещено
Отключено — Запрещено
Включено — Разрешено

Управление профилями

Перемещаемые профили

Запрещено

Описывается в предыдущем пункте

Печать

Доступ к принтерам локального компьютера

Разрешено

Параметр: Не разрешать перенаправление для клиентского принтера.

Не задано — Разрешено
Отключено — Разрешено
Включено — Запрещено