Политики

Общие сведения о политиках

Политики - это набор правил и настроек, определяющих взаимодействие компонентов Termidesk. Основное назначение политик - централизованное управление поведением Termidesk для настройки доступа и использования ресурсов пользователями РМ.

Типы политик в Termidesk и их иерархия (каждый последующий уровень переопределяет настройки предыдущего):

  • глобальные политики - применяются ко всем фондам РМ и устанавливают общие настройки;

  • политики фонда - устанавливают индивидуальные настройки для конкретного фонда РМ;

  • политики группы - устанавливают индивидуальные настройки для конкретной группы пользователей домена аутентификации;

  • политики сетей - устанавливают индивидуальные настройки для конкретной сети.

Сеть должна быть добавлена в фонд РМ для работы алгоритма выбора значения политики (для учета политик сетей).
Политики сетей заново оцениваются и применяются, когда пользователь подключается к ранее запущенным на РМ сеансам.

Для разрешения ситуаций с порядком применения разного набора политик для объектов используется механизм приоритизации политик. Приоритизация политик осуществляется для:

  • политик группы;

  • политик сетей.

Пример: пользователь состоит в двух группах домена аутентификации, для каждой из которой задан свой набор политик. В этом случае администратор должен настроить разные приоритеты применения политик для групп пользователя: одной группе задать приоритет выше, другой - ниже.

Алгоритм выбора значения результирующей политики приведен на рисунке (см. рисунок Алгоритм выбора значения политики).

image
Рисунок 1. Алгоритм выбора значения политики

Список политик

Список глобальных политик представлен в таблице (см. таблицу Перечень доступных политик).

Политики фонда РМ и групповые политики контроллера домена MS AD управляют одними и теми же ключами реестра. Поэтому рекомендуется использовать либо политики фермы Termidesk, либо политики контроллера домена MS AD (но не из двух источников сразу). Для сохранения возможности управления параметрами подключения средствами контроллера домена MS AD следует назначать политике фонда РМ значение «Не задано».

Поддерживается:

  • поиск записей по таблице;

  • изменение внешнего вида таблицы;

  • экспорт записей таблицы в csv-файл. Можно выгрузить:

    • все записи таблицы, для этого нажать графический элемент image, затем нажать экранную кнопку [Экспорт всех];

    • выбранные записи таблицы, для этого нажать графический элемент image, затем нажать экранную кнопку [Экспорт выбранных].

Внешний вид таблицы можно модифицировать, изменив:

  • список отображаемых столбцов. Для изменения списка нужно воспользоваться графическим элементом image и отметить наименования столбцов, которые будут отображены, или снять отметку с наименований, которые должны быть скрыты из отображения. Для возврата к исходному состоянию отображения следует воспользоваться экранной кнопкой [Сбросить видимость]. Экранная кнопка будет заблокирована, если нет изменений для возврата к исходному состоянию;

  • ширину столбцов. Для изменения ширины нужно нажать и удерживать левую кнопку мыши на границе столбцов, перемещая ее в сторону расширения или сужения столбца. Для возврата к исходному состоянию отображения следует воспользоваться экранной кнопкой [Сбросить ширину]. Экранная кнопка будет заблокирована, если нет изменений для возврата к исходному состоянию;

  • порядок отображения столбцов. Для изменения порядка отображения столбцов нужно нажать и удерживать левую кнопку мыши на наименовании столбца, перемещая его вверх или вниз по списку. Для возврата к исходному состоянию отображения следует воспользоваться экранной кнопкой [Сбросить порядок]. Экранная кнопка будет заблокирована, если нет изменений для возврата к исходному состоянию;

  • сортировку записей. Для сортировки нужно воспользоваться графическим элементом image для соответствующего столбца.

Таблица 1. Перечень доступных политик
Название политики Тип политики Описание

«UDP транспорт (TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление использованием транспортного протокола для протокола удаленного доступа TERA.

Возможные значения:

  • «Не задано»;

  • «Использовать как UDP, так и TCP» (по умолчанию);

  • «Использовать только TCP»;

  • «Использовать либо UDP, либо TCP»

«Автоматический вход в систему при подключении к РМ (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика определяет, должен ли пользователь вводить логин и пароль в гостевой ОС РМ.

Политика не применяется к протоколу RDP. Автоматический вход включается для RDP при использовании хотя бы одного из условий:

  • использование функционала PKINIT (аутентификация по смарт-карте) в свойствах домена аутентификации;

  • использование в политике «Аутентификация на уровне сети (RDP)» значения «NLA» или «TLS».

Применимость:

  • ВРМ (SPICE, TERA);

  • автономные машины (RDP, TERA).

В ОС РМ при этом должна быть выполнена настройка технологии единого входа.

Возможные значения:

  • «Выключен» (по умолчанию) - учетные данные будут запрашиваться;

  • «Включен» - запрос учетных данных не происходит

При активации политики:

  • если сессия ранее создана и существует, то при отключении пользователя и повторном подключении к РМ ему будет выдана уже существующая сессия;

  • если разблокировка сессии по каким-либо причинам не произошла, то пользователю нужно ввести логин и пароль, но подключение все равно произойдет к существующей сессии.

«Аутентификация на уровне сети (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет выбрать уровень безопасности для протокола RDP. Выбранный уровень безопасности влияет на способ запроса учетных данных пользователя.

Применимость: все сценарии с протоколом RDP.

Возможные значения:

  • «Автосогласование» (по умолчанию). Используется для автоматического согласования уровня безопасности. Этот параметр может не передаваться для некоторых программ доставки, поэтому следует учесть ограничения, приведенные ниже;

  • «RDP». Этот уровень безопасности не требует предварительной аутентификации пользователя до начала подключения по протоколу RDP;

  • «TLS». Используется для защиты подключения пользователя. Этот уровень безопасности преобразует передаваемые учетные данные пользователя в RDP-сессии для их сокрытия от злоумышленника, но при этом не требует предварительной аутентификации до начала подключения по протоколу RDP;

  • «NLA». Этот уровень безопасности предполагает, что пользователь должен быть аутентифицирован до начала подключения по протоколу RDP. Для NLA требуются, чтобы были переданы полные учетные данные пользователя для подключения.

Ограничения для фондов:

  • для работы подключения к фондам терминальных серверов STAL должны использоваться:

    • значение «Автосогласование»: при любом типе аутентификации независимо от версии STAL;

    • значения «TLS» или «RDP»: при аутентификации пользователя по паролю независимо от версии STAL;

    • значение «NLA»: при Kerberos-аутентификации независимо от версии STAL. При аутентификации по паролю допустимо использование этого значения только с версией STAL 4.X (с поддержкой протокола NTLM);

  • для работы подключения к фондам терминальных серверов MS RDS должно использоваться:

    • значение «NLA»;

  • для фондов ВРМ, если пользователь использует программу доставки ПО Termidesk Viewer:

    • для подключения с ОС Microsoft Windows к ВРМ ОС Astra Linux Special Edition: значения «Автосогласование» или «TLS»;

    • для подключения с ОС Astra Linux Special Edition к ВРМ ОС Astra Linux Special Edition: значения «Автосогласование», или «RDP», или «TLS»

«Буфер обмена (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление использованием буфера обмена в протоколах RDP, SPICE и TERA.

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

Применимость: все сценарии с протоколами SPICE, RDP, TERA.

Возможные значения:

  • «Выключить перенаправление буфера»;

  • «Двустороннее перенаправление буфера» (по умолчанию);

  • «Перенаправление буфера только от сервера клиенту»;

  • «Перенаправление буфера только от клиента серверу»

«Время простоя рабочего места (RDP, SPICE, TERA)»

Глобальная политика, политика фонда

Разрешенное время простоя РМ (отсутствие действия пользователя с мышью и клавиатурой) в секундах. По достижении указанного времени сеанс будет отключен (disconnect).

Политика распространяется на компонент «Агент виртуального рабочего места».

Политика применяется к сессиям протокола Loudplay, если в Termidesk VDI активировано его использование.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA).

Значение «-1» означает неограниченное время простоя.

Значение по умолчанию: «-1»

«Выбор пользователем протокола доставки»

Глобальная политика, политика фонда, политика группы, политика сети

Определяет, может ли пользователь выбрать протокол доставки для подключения к РМ. Политика применяется как при подключении пользователя через веб-браузер, так и при подключении из компонента «Клиент».

Возможные значения:

  • «Разрешен» (по умолчанию) - пользователь может выбирать протокол доставки при подключении к ресурсу;

  • «Запрещен» - пользователю будет доступен только один протокол доставки: либо высокоприоритетный, либо, если приоритет одинаков, первый по алфавиту

«Глубина цвета (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление максимально допустимым количеством цветов, отображаемых экраном РМ, для протокола RDP.

Для подключения к STAL через стандартную утилиту Windows mstsc необходимо использовать значение «32 бит».

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS.

Возможные значения:

  • «15 бит»;

  • «16 бит» (по умолчанию);

  • «24 бит»;

  • «32 бит»;

  • «Не задано»

«Действие при выходе пользователя из ОС (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Определяет действие после выхода пользователя из ОС.

Применимость: ВРМ (RDP, SPICE, TERA). Политика неприменима для Метапоставщика и будет проигнорирована для сервисного фонда.

Возможные значения:

  • «Не задано» (по умолчанию);

  • «Удалять рабочее место» - ВМ будет удалена. Периодичность проверки наличия назначенных, но неиспользуемых РМ для последующего их удаления, составляет 631 секунду;

  • «Не сохранять изменения» - ВМ будет возвращена к ранее созданному снимку. Значение политики применимо для фондов, основанных на шаблонах «Связанный клон» или «Полный клон» VMware vSphere или oVirt;

  • «Не сохранять изменения и назначение ВРМ» - ВМ будет перезагружена с возвратом к ранее созданному снимку (если он поддерживается для диска ВМ), назначение пользователя на ВРМ будет удалено. Значение политики применимо для фондов, основанных на шаблонах «Связанный клон» или «Полный клон» VMware vSphere или oVirt;

  • «Перезагрузить ВРМ» - ВМ будет перезагружена после завершения активной сессии пользователя. Действие применимо ко всем поставщикам ресурсов (которые размещают ВРМ), включая автономные ВМ. При этом:

    • будет выполнена безопасная перезагрузка через утилиты платформы виртуализации для гостевых ОС (например, VMware Tools для VMware vSphere). Однако следует учитывать, что разные платформы виртуализации поддерживают разные способы перезагрузки. Если платформа не поддерживает безопасную перезагрузку, то будет выполнена принудительная перезагрузка;

    • сброс состояния ВРМ не произойдет при перезагрузке ВМ из гостевой ОС или через функционал безопасной перезагрузки из фонда РМ;

    • для платформы VMware vSphere с выбранным режимом диска «Независимый - Непостоянный» будет выполнен сброс дельты диска ВМ.

При применении значений в индивидуальных политиках фонда РМ может быть выведено уведомление «Данное значение политики не применимо к выбранному фонду», если у поставщика ресурсов фонда РМ нет возможности создавать снимки ВМ

«Действие с ВРМ в кеше 2-го уровня»

Глобальная политика, политика фонда

Определяет состояние ВРМ в кеше второго уровня.

Политика распространяется на платформы виртуализации, которые поддерживают приостановку ВМ:

  • ПК СВ Брест;

  • oVirt;

  • zVirt;

  • «РЕД Виртуализация»;

  • VMware vSphere;

  • VMmanager. Платформа VMmanager поддерживает приостановку ВМ, начиная с версии 2025.09.1.

Возможные значения:

  • «Выключить машину после публикации» - ВРМ будут выключены после завершения их подготовки (после перехода в статус «Действительный»);

  • «Приостановить машину после публикации» (по умолчанию) - ВРМ будут приостановлены после завершения их подготовки (после перехода в статус «Действительный»).

Изменение значения учитывается для новых ВРМ, создаваемых в кеше второго уровня. ВРМ, уже находящиеся в кеше второго уровня, не будут принудительно переводиться в другое состояние

«Домашний каталог пользователя служб удаленного рабочего стола (RDP)»

Глобальная политика, политика фонда

Политика указывает, будут ли службы удаленных рабочих столов использовать указанный сетевой ресурс или путь к локальному каталогу в качестве корневого каталога домашнего каталога пользователя для сеанса служб удаленных рабочих столов. Политика действует на ОС Microsoft Windows.

Формат указания сетевого ресурса (пример): \\имя_компьютера\имя_общего_ресурса\.

При изменении политики требуется перезагрузка терминальных серверов.

Применимость:

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS.

Значение по умолчанию: «Не задан»

«Завершение сеанса при достижении лимита времени (RDP, SPICE, TERA)»

Глобальная политика, политика фонда

Политика определяет, будет ли сессия пользователя сразу завершена (logoff) по истечении заданных лимитов времени, а не отключена (disconnect).

Политика применяется к сессиям протокола Loudplay, если в Termidesk активировано его использование.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии и опубликованные приложения Метапоставщика STAL.

Работа политики не гарантируется для подключений по протоколу RDP, если в качестве RDP-сервера в РМ используется xRDP. Это связано с особенностями работы xRDP-сервера: события подключения и отключения сессий не отправляются в компонент «Агент виртуального рабочего места».

Возможные значения:

  • «Не задано»;

  • «Выключено» (по умолчанию);

  • «Включено»

«Интервал мониторинга кеша перемещаемых профилей пользователей (RDP)»

Глобальная политика, политика фонда

Политика позволяет ограничить интервал мониторинга (в минутах) размера кеша перемещаемых профилей пользователей для протокола RDP. Политика действует на ОС Microsoft Windows.

Политика определяет, как часто проверяется размер всего кеша перемещаемых профилей пользователей, указанный в политике «Ограничение размера кеша перемещаемых профилей пользователей (RDP)».

При изменении политики требуется перезагрузка ВМ или терминальных серверов.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS.

Возможные значения (в минутах): от 15 до 10080.

Значение по умолчанию: «900»

«Использование аудиосвязи в сеансе Удалённого Помощника»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет разрешить или запретить использование микрофона (голосового чата) и звука. Политика действует для всех сессий «Удаленного помощника».

Возможные значения:

  • «Разрешено»;

  • «Запрещено» (по умолчанию)

«Использование веб-камеры в сеансе Удалённого Помощника»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет разрешить или запретить использование видеокамеры. Политика действует для всех сессий «Удаленного помощника».

Возможные значения:

  • «Разрешено»;

  • «Запрещено» (по умолчанию)

«Использование обязательных профилей на сервере узла сеанса удаленных рабочих столов (RDP)»

Глобальная политика, политика фонда

Политика позволяет указать, используют ли службы удаленных рабочих столов обязательный профиль для всех пользователей, удаленно подключающихся к серверу узла сеанса удаленных рабочих столов. Политика действует на ОС Microsoft Windows.

При включении политики службы удаленных рабочих столов используют путь, указанный в политике «Путь для перемещаемого профиля пользователя служб удаленного рабочего стола (RDP)», в качестве корневого каталога для обязательного профиля пользователя. Все пользователи, удаленно подключающиеся к серверу узла сеансов удаленных рабочих столов, используют один и тот же профиль пользователя.

При отключении политики обязательные профили пользователей не будут использоваться пользователями, удаленно подключающимися к серверу узла сеанса удаленных рабочих столов.

При изменении политики требуется перезагрузка ВМ или терминальных серверов.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS.

Возможные значения:

  • «Запрещено» (по умолчанию);

  • «Разрешено»

«Композиция рабочего стола (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление отображением художественных эффектов рабочего стола.

Для корректного отображения художественных эффектов в параметре «Глубина цвета (RDP)» требуется установить значение «32 бита».

Политика применяется только при подключении по протоколу RDP к гостевой ОС Microsoft Windows.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP).

Возможные значения:

  • «Разрешена»;

  • «Запрещена» (по умолчанию)

«Лимит времени для активных сеансов (RDP, SPICE, TERA)»

Глобальная политика, политика фонда

Политика задает максимальное время для активного сеанса, по истечении которого он будет отключен (disconnect).

Для ВРМ с ОС Microsoft Windows действие политики (завершение сеанса вместо его отключения) может быть изменено через:

  • «Завершение сеанса при достижении лимита времени (RDP, SPICE, TERA)»;

  • «Лимит времени для отключенных сеансов (RDP, TERA)».

Для ВРМ с ОС Linux данная политика будет всегда завершать сеанс, а не отключать его. Для ВРМ с ОС Microsoft Windows политика применяется в момент авторизации пользователя в ОС.

Политика распространяется на компонент «Агент виртуального рабочего места».

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии и опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Нет ограничений» (по умолчанию; сессии будут оставаться активными без ограничений по времени);

  • «Не задано»;

  • выбор: «1 мин», «5 мин», «10 мин», «15 мин», «30 мин», «1 час», «2 часа», «3 часа», «4 часа», «5 часов», «6 часов», «7 часов», «8 часов», «9 часов», «10 часов», «12 часов», «16 часов», «18 часов», «1 день», «2 дня», «3 дня», «4 дня», «5 дней»

«Лимит времени для выхода из сеансов RemoteApp (RDP)»

Глобальная политика, политика фонда

Политика позволяет указать, как долго сеанс пользователя при использовании RemoteApp (удаленного приложения) будет оставаться активным после закрытия всех программ RemoteApp.

Если в течение указанного времени пользователь не запустит другое приложение RemoteApp, то сеанс завершится.

Политика распространяется на компонент «Агент виртуального рабочего места» и действует для подключений по протоколу RDP к терминальному серверу Метапоставщика MS RDS.

Если заданы другие политики с лимитами времени, то будет использоваться та, в которой задан более короткий период.

Возможные значения:

  • «Никогда» (по умолчанию; при закрытии приложения сеанс будет отключен, но не завершен);

  • «Сразу»;

  • «Не задано»;

  • выбор: «1 мин», «5 мин», «10 мин», «15 мин», «30 мин», «1 час», «2 часа», «3 часа», «4 часа», «5 часов», «6 часов», «7 часов», «8 часов», «9 часов», «10 часов», «12 часов», «16 часов», «18 часов», «1 день», «2 дня», «3 дня», «4 дня», «5 дней»

«Лимит времени для отключенных сеансов (RDP, TERA)»

Глобальная политика, политика фонда

Политика задает максимальное время, по истечении которого отключенная (disconnect) сессия будет завершена (logoff).

Политика применяется к сессиям протокола Loudplay, если в Termidesk активировано его использование.

Политика распространяется на компонент «Агент виртуального рабочего места».

Работает совместно с политикой «Завершение сеанса при достижении лимита времени (RDP, SPICE, TERA)».

Применимость:

  • ВРМ (RDP, TERA).

Возможные значения:

  • «Нет ограничений» (по умолчанию; сессия останется незавершенной без ограничения по времени);

  • «Не задано»;

  • выбор: «1 мин», «5 мин», «10 мин», «15 мин», «30 мин», «1 час», «2 часа», «3 часа», «4 часа», «5 часов», «6 часов», «7 часов», «8 часов», «9 часов», «10 часов», «12 часов», «16 часов», «18 часов», «1 день», «2 дня», «3 дня», «4 дня», «5 дней»

«Максимальное количество устаревших шаблонов связанных клонов»

Глобальная политика, политика фонда

Политика определяет количество служебных шаблонов, хранящихся для каждого из фондов РМ.

Служебный шаблон - это шаблон, используемый для создания РМ и размещаемый на платформе виртуализации.

Если достигнуто заданное максимальное количество, то:

  • возможность новой публикации фонда РМ будет заблокирована;

  • для новой публикации нужно удалить некоторые существующие РМ или задать новое значение политике.

Если будут удалены все РМ, принадлежащие служебному шаблону, то удалится и сам шаблон.

При значении «-1» максимальное количество служебных шаблонов не ограничивается.

Возможные значения: от -1 до 100.

Значение по умолчанию: «10»

«Масштабирование экрана (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика управления масштабированием экрана для протокола RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP).

Возможные значения:

  • «Выключено» (по умолчанию);

  • «Включено»

«Многомониторный режим (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление многомониторным режимом при подключении к РМ по протоколам RDP, SPICE, TERA.

Политика влияет на возможность пользователя использовать экран РМ на нескольких физических мониторах.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии STAL;

  • терминальные сессии MS RDS;

  • терминальные сессии Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL.

При подключении к STAL через стандартную утилиту ОС Microsoft Windows (mstsc.exe) включать политику не рекомендуется. При подключении к ВРМ c ОС Astra Linux Special Edition или к STAL через стандартную утилиту ОС Linux (xfreerdp) рекомендуется использовать мониторы с одинаковым разрешением экрана.

При подключении к STAL рекомендуется использовать конфигурацию, при которой основной монитор расположен слева от остальных.

Возможные значения:

  • «Разрешен» - будет поддерживаться возможность вывода экрана РМ на нескольких дополнительных физических мониторах (если они подключены). При этом вариант использования экрана может быть различен в зависимости от дополнительных настроек программы доставки: дублирование, растяжение экрана и др.;

  • «Запрещен» (по умолчанию) - экран РМ будет выведен только на основном физическом мониторе, вариант использования которого может быть различен в зависимости от дополнительных настроек параметров в ОС

«Ограничение полосы пропускания копирования файлов (TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет ограничить полосу пропускания при копировании файлов по протоколу TERA.

Значение указывается в килобитах в секунду.

Применимость:

  • ВРМ (TERA);

  • автономные машины (TERA).

Значение по умолчанию: «0» (без ограничений)

«Ограничение размера буфера обмена (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет ограничить размер буфера обмена, доступный в обе стороны (от клиента к серверу и от сервера к клиенту). Значение указывается в килобайтах. Если размер передаваемых данных превышает заданный лимит, то будет передан только объем данных, соответствующий установленному лимиту.

Для совместимости с предыдущими версиями программы доставки ПО Termidesk Viewer используется значение по умолчанию.

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

Применимость: все сценарии с протоколами RDP, SPICE, TERA. При этом для автономных машин только для протоколов RDP, TERA.

Значение по умолчанию: «0» (без ограничений)

«Ограничение размера кеша перемещаемых профилей пользователей (RDP)»

Глобальная политика, политика фонда

Политика позволяет ограничить размер всего кеша перемещаемых профилей пользователей на локальном диске. Политика действует на ОС Microsoft Windows.

Для политики необходимо указать максимальный размер (в гигабайтах) для всего кеша перемещаемых профилей пользователей. Когда размер всего кеша перемещаемых профилей пользователей превысит указанную величину, самые давние по времени использования перемещаемые пользователей будут удаляться до тех пор, пока размер всего кеша перемещаемых профилей пользователей не станет меньше этого максимального размера.

При изменении политики требуется перезагрузка ВМ или терминальных серверов.

Зависит от политики «Интервал мониторинга кеша перемещаемых профилей пользователей (RDP)».

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS.

Возможные значения (в гигабайтах): от 5 до 10000.

Значение по умолчанию: «600»

«Ограничение разрешенных форматов буфера обмена (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика позволяет ограничить разрешенные форматы записи в буфер обмена «Клиента», сами форматы задаются в политике «Разрешенные форматы буфера обмена (RDP, SPICE, TERA)».

Для совместимости с предыдущими версиями программы доставки ПО Termidesk Viewer используется значение по умолчанию.

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

Применимость: все сценарии с протоколами RDP, SPICE. При этом для автономных машин только для протоколов RDP.

Возможные значения:

  • «Не задано» (по умолчанию);

  • «Выключено»;

  • «Включено»

«Отделяемый пользовательский профиль (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Использование отделяемого пользовательского профиля в ВРМ.

Политика применяется при старте ВРМ.

Применимость: ВРМ (RDP, SPICE, TERA).

Возможные значения:

  • «Выключен» (по умолчанию);

  • «Включен»

«Передача файлов (SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление передачей файлов в протоколе SPICE и TERA.

Применимость: ВРМ (SPICE, TERA).

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

Возможные значения:

  • «Разрешена» (по умолчанию);

  • «Запрещена»

«Перезапуск рабочего места по инициативе пользователя»

Глобальная политика, политика фонда, политика группы

Политика определяет возможность самостоятельного перезапуска ВРМ пользователем.

Применимость: ВРМ (RDP, SPICE, TERA).

Возможные значения:

  • «Разрешен» (по умолчанию);

  • «Запрещен».

Для активации возможности перезапуска ВРМ, нужно установить политике значение «Разрешен». При этом пользователь сможет выполнить принудительный перезапуск назначенного ему ВРМ следующими способами:

  • через компонент «Клиент»;

  • через «Агрегатор пользователя»;

  • через «Портал пользователя»

«Перенаправление PnP-устройств (RDP)»

Глобальная политика, политика фонда

Управление возможностью автоматически перенаправлять PnP-устройства для протокола RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP).

Возможные значения:

  • «Не задано» (по умолчанию);

  • «Разрешено»;

  • «Запрещено»

«Перенаправление USB-устройств и фильтрация по PID/VID (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением USB-устройств и их фильтрацией по параметрам: «Vendor ID» (VID), «Product ID» (PID), класс устройства, его версия.

Применимость:

  • ВРМ (RDP, SPICE, TERA) и автономные машины (RDP, TERA);

  • терминальные сессии и опубликованные приложения MS RDS;

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS.

Возможные значения:

  • «0» (по умолчанию) - запрещено перенаправление всех устройств;

  • «1» - разрешено перенаправление всех устройств;

  • «A,B,C,D,E|…​..|R,S,T,U,V» - перенаправление устройств в соответствии с фильтром. Каждые пять параметров, разделенных символом «|», составляют один фильтр. Число таких фильтров может быть произвольным.

Правила составления фильтра USB-устройств:

  • параметры разделяются запятыми (без пробелов) и могут указываться как в шестнадцатеричном, так и в десятичном формате;

  • первый параметр («A») - класс USB-устройства. Например:

    • «0x01» (шестнад.), «01» (десятич.) - аудиоустройства;

    • «0x07» (шестнад.), «07» (десятич.) - принтеры;

    • «0x0b» (шестнад.), «11» (десятич.) - смарт-карты;

  • второй параметр («B») - идентификатор производителя, VID;

  • третий параметр («C») - идентификатор продукта, PID;

  • четвертый параметр («D») - версия продукта;

  • пятый параметр («E») - разрешить («1») или запретить («0») перенаправление USB-устройства.

Для всех параметров, кроме последнего, разрядность чисел ограничена 16 битами и поддерживается использование значения «-1» (разрешено любое значение).

Пример фильтров для разрешения аудиоустройств любых вендоров, продуктов и версий и запрет принтера с определенным идентификатором производителя:

«0x01,-1,-1,-1,1|0x07,0xffff,-1,-1,0»

«Перенаправление USB-устройств посредством RemoteFX (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика активации механизма RemoteFX для протокола RDP.

Механизм позволяет перенаправлять USB-устройства, подключенные к пользовательской рабочей станции в РМ, и обеспечивает возможность работы сервисов, требующих физического подключения устройства. Он также позволяет управлять доступностью устройств с помощью политик безопасности: Windows Group Policy в ОС Microsoft Windows и polkit в ОС Astra Linux Special Edition. Корректная работа перенаправления зависит от наличия драйверов устройств и используемой версии протокола RDP.

Для активации возможности перенаправления USB-устройств из пользовательской рабочей станции в РМ, нужно установить политике значение «Разрешено».

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP).

Возможные значения:

  • «Запрещено» (по умолчанию);

  • «Разрешено»

«Перенаправление веб-камеры (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением видеокамеры для протоколов RDP, SPICE и TERA.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA).

Возможные значения:

  • «Разрешено» (по умолчанию);

  • «Запрещено»

«Перенаправление воспроизведения и записи звука (RDP)»

Глобальная политика, политика фонда

Управление перенаправлением звука в протоколе RDP.

Устройства воспроизведения и записи звука определяются на момент подключения к РМ и при их отключении или смене потребуется переподключиться к РМ.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Не используется» (по умолчанию);

  • «Разрешено»;

  • «Запрещено»

«Перенаправление дисков и папок (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением дисков и каталогов.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Разрешено»;

  • «Запрещено» (по умолчанию)

«Перенаправление домашнего каталога пользователя (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением домашнего каталога пользователя в РМ.

Политика зависит от значения, заданного в политике «Перенаправление дисков и папок (RDP, SPICE, TERA)»:

  • если задано «Разрешено», то будет учтено значение политики «Перенаправление домашнего каталога пользователя (RDP)»;

  • если задано «Запрещено», то перенаправление будет запрещено при любом значении политики «Перенаправление домашнего каталога пользователя (RDP)».

Возможные значения:

  • «Разрешено» - при подключении пользователя к РМ его домашний каталог из пользовательской рабочей станции будет перенаправлен в РМ с правами на чтение и запись;

  • «Запрещено» (по умолчанию)

«Перенаправление последовательных портов (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением последовательных портов для протокола RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP).

Возможные значения:

  • «Разрешено»;

  • «Запрещено» (по умолчанию)

«Перенаправление принтеров (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением принтеров. Можно запретить перенаправление, разрешить перенаправлять все принтеры или только выбранные пользователем.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Не перенаправлять» (по умолчанию);

  • «Перенаправлять все»;

  • «Перенаправлять выбранные пользователем».

Особенности работы с ОС Microsoft Windows (ВРМ, автономные машины) по протоколу RDP:

  • при назначении политики группы или политики сетей не требуется перезапуск РМ;

  • политика влияет на то, какие возможности перенаправления принтеров будут у пользователя, подключившегося через «Клиент»;

  • учитывается возможность переопределения перенаправления принтеров службой каталогов MS AD. Если политика изменилась, то «Агент виртуального рабочего места» зафиксирует событие в журнале РМ

«Перенаправление смарт-карт (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление перенаправлением смарт-карт для протоколов RDP, SPICE, TERA.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Разрешено» (по умолчанию);

  • «Запрещено»

«Перенаправление часового пояса пользователя (RDP, TERA)»

Глобальная политика, политика фонда

Управление перенаправлением часового пояса с пользовательской рабочей станции в сессию пользователя. Политика действует при подключении пользователя:

  • из веб-браузера (HTML5-клиент);

  • из компонента «Клиент».

Для работы функционала должна быть активирована политика «Автоматический вход в систему при подключении к РМ (RDP, SPICE, TERA)». Для гарантированного применения изменений необходимо выполнить полный перезапуск «Клиента» Termidesk.

Применимость:

  • ВРМ (RDP, TERA) и автономные машины (RDP, TERA);

  • терминальные сессии и опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии и опубликованные приложения Метапоставщика STAL.

Особенности работы с установленным «Агентом виртуального рабочего места» (ВРМ, автономные машины):

  • часовой пояс может быть изменен для существующей сессии, не только для новой;

  • если используется ОС Microsoft Windows, то для изменения часового пояса будет выполнена команда tzutil;

  • если используется ОС Linux, то для изменения часового пояса будет выполнена команда timedatectl (если она существует), либо будет создан файл новой временной зоны. При этом:

    • если используется systemd, то будут перезапущены службы (если они включены и работают): rsyslog, syslog-ng, cron, anacron, systemd-timesyncd, chronyd, ntpd, ntp, openntpd;

    • если systemd не используется, то будут перезапущены службы (если они включены и работают): cron, rsyslog.

Возможные значения:

  • «Не задано» (по умолчанию);

  • «Разрешено» - после подключения пользователя к РМ в его сессии установится часовой пояс, заданный на пользовательской рабочей станции. Если используется метапоставщик, то для всех пользовательских сессий установится часовой пояс того, кто подключился последним;

  • «Запрещено» - после подключения пользователя к РМ в его сессии установится часовой пояс, соответствующий системному в РМ. Часовой пояс пользовательской рабочей станции перенаправлен не будет

«Подключение с отличающимся именем пользователя (SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети
Для работы политики необходимо, чтобы в гостевой ОС ВРМ была настроен модуль PAM (см. подраздел Настройка модуля PAM без монтирования перемещаемых профилей).

Политика управления подключением пользователя к ВМ. Применяется в случае, если вводимый в ВМ логин отличен от логина, введенного пользователем при аутентификации в Termidesk.

Применимость:

  • ВРМ (SPICE, TERA);

  • автономные машины (TERA).

Возможные значения:

  • «Разрешено»;

  • «Запрещено» (по умолчанию)

«Показ обоев рабочего стола (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление отображением обоев рабочего стола РМ для протокола RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • терминальные сессии Метапоставщика MS RDS.

Возможные значения:

  • «Разрешен» - обои будут отображены;

  • «Запрещен» (по умолчанию) - обои не будут отображаться

«Полноэкранный режим (SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление работой в полноэкранном режиме для протоколов SPICE и TERA.

Применимость: ВРМ (SPICE, TERA).

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

При подключении из веб-браузера политика действует ограниченно и ее штатное функционирование не гарантируется.

Возможные значения:

  • «Включен» (по умолчанию) - при подключении пользователя к РМ ПО Termidesk Viewer при запуске будет работать в полноэкранном режиме;

  • «Выключен» - при подключении пользователя к РМ ПО Termidesk Viewer при запуске будет работать в оконном режиме

«Путь для перемещаемого профиля пользователя служб удаленного рабочего стола (RDP)»

Глобальная политика, политика фонда

По умолчанию службы удаленных рабочих столов хранят все профили пользователей локально на сервере узла сеанса удаленных рабочих столов. Политика действует на ОС Microsoft Windows.

Политика используется для указания общего сетевого ресурса, в котором профили пользователей могут храниться централизованно, позволяя пользователю получать доступ к одному и тому же профилю для сеансов на всех серверах узла сеансов удаленных рабочих столов, настроенных на использование общего сетевого ресурса для профилей пользователей.

При задании значения для политики, службы удаленных рабочих столов будут использовать указанный путь в качестве корневого каталога для всех профилей пользователей.

Непосредственно профили будут содержаться во вложенных каталогах, названных по имени учетной записи каждого пользователя %USERNAME%, которые появятся на сетевом ресурсе автоматически после подключения пользователя.

При изменении политики требуется перезагрузка ВМ или терминальных серверов.

Зависит от политики «Использование обязательных профилей на сервере узла сеанса удаленных рабочих столов (RDP)».

Формат указания сетевого ресурса (пример): \\имя_компьютера\имя_общего_ресурса\.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS.

Значение по умолчанию: «Не задан»

«Разрешение веб-камеры (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Допустимые разрешения видеокамеры в протоколах RDP, SPICE, TERA.

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA).

Значение по умолчанию: «320-2560x240-1440»

«Разрешенные форматы буфера обмена (RDP, SPICE, TERA)»

Глобальная политика, политика фонда, политика группы, политика сети

Политика определяет разрешенный формат записей в буфере обмена. В зависимости от направления передачи перед отправкой или после получения данных из буфера обмена запрашивается их тип и сопоставляется с разрешенными значениями. В зависимости от типа данных передача данных разрешается или запрещается.

Для совместимости с предыдущими версиями ПО Termidesk Viewer используется значение по умолчанию.

Политика применяется и при подключении пользователя через веб-браузер, и при подключении непосредственно из компонента «Клиент».

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Любой» (по умолчанию);

  • «Текст без форматирования»

«Режим подключения администратора в Удалённом Помощнике»

Глобальная политика, политика фонда, политика группы, политика сети

Политика определяет значение параметра «Также разрешить управление мышью и клавиатурой» в диалоговом окне клиентской части «Удаленного помощника» при подключении администратора к сеансу.

Если политике «Согласие пользователя для подключения администратора в Удалённом Помощнике» присвоено значение «Не требуется», то управление мышью и клавиатурой доступно администратору независимо от значения политики «Режим подключения администратора в Удалённом Помощнике».

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • автономные машины (RDP, TERA);

  • терминальные сессии метапоставщика STAL.

Возможные значения:

  • «Управление» - администратору доступно управление мышью и клавиатурой. Изменение параметра пользователю недоступно;

  • «Просмотр» - администратору доступен только просмотр сеанса. Изменение параметра пользователю недоступно;

  • «Запросить у пользователя» (по умолчанию) - возможность управления мышью и клавиатурой определяется пользователем при подключении администратора к сеансу

«Сглаживание шрифтов (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление сглаживанием шрифтов, отображаемых экраном РМ, для протокола RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Разрешено» (по умолчанию);

  • «Запрещено»

«Сжатие данных (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление использованием сжатия данных при взаимодействии с РМ по протоколу RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Включено» (по умолчанию);

  • «Выключено»;

  • «Не задано»

«Согласие пользователя для подключения администратора в Удалённом Помощнике»

Глобальная политика, политика фонда, политика группы, политика сети

Политика определяет необходимость согласия пользователя для подключения администратора к его сеансу через «Удаленный помощник».

Возможные значения:

  • «Требуется» (по умолчанию) - запрос на подключение администратора отобразится пользователю в диалоговом окне клиентской части «Удаленного помощника». Администратор подключится к сеансу только после согласия пользователя. Имя подключившегося администратора отобразится у пользователя;

  • «Не требуется» - запрос на подключение администратора не будет отображен пользователю, т.к. подтверждение запроса не требуется. Уведомление о подключении администратора отобразится пользователю в клиентской части «Удаленного помощника». Имя подключившегося администратора отобразится у пользователя

«Технология перенаправления дисков и папок (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Выбор технологии для перенаправления дисков и каталогов в протоколе RDP.

Политика зависит от значения, заданного в политике «Перенаправление дисков и папок (RDP, SPICE, TERA)»:

  • если задано «Разрешено», то будет учтено значение политики «Технология перенаправления дисков и папок (RDP)» для выбора технологии;

  • если задано «Запрещено», то перенаправление будет запрещено при любом значении политики «Технология перенаправления дисков и папок (RDP)».

Возможные значения:

  • «RDP (по умолчанию) - будет использоваться стандартная технология для перенаправления;

  • «WebDAV» - будет использоваться оптимизированная технология перенаправления, отличающаяся более высокой скоростью передачи и обработки данных и предназначенная для работы с большими файлами

«Тип сети (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление типом сетевого подключения, используемого при подключении к РМ по протоколу RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «Модем»;

  • «Низкоскоростное широкополосное подключение»;

  • «Широкополосное подключение»;

  • «Высокоскоростное широкополосное подключение»;

  • «Глобальная сеть»;

  • «Локальная сеть»;

  • «Авто» (по умолчанию)

«Удаление рабочего места»

Глобальная политика, политика фонда, политика группы, политика сети

Политика определяет событие, после которого будет произведено удаление РМ. Работает совместно с политикой «Действие при выходе пользователя из ОС (RDP, SPICE, TERA)».

Применимость:

  • ВРМ (RDP, SPICE, TERA);

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS.

Возможные значения:

  • «После события выхода пользователя из ОС» (по умолчанию);

  • «После события завершения синхронизации профиля»

«Удаление устаревшей публикации»

Глобальная политика, политика фонда

Политика определяет действие, применимое к устаревшей публикации.

Использование политики меняет поведение системного параметра «Срок действия устаревшей публикации, ч» на уровне фонда РМ.

Возможные значения:

  • «Удалять по истечении срока действия» (по умолчанию) - устаревшие публикации будут удалены по истечении срока, заданного в параметре «Срок действия устаревшей публикации, ч»;

  • «Удалять немедленно» - при перепубликации фонда назначенная ВМ будет немедленно заменена на новую публикацию;

  • «Не удалять назначенные машины» - назначенные РМ не будут удалены при перепубликации (такие РМ будут требовать ручного удаления). Неназначенные РМ удаляются и публикуются заново. При этом значении:

    • текущая публикация будет находиться в состоянии частичного удаления, пока существует хотя бы одно назначенное РМ;

    • после удаления последнего назначенного РМ публикация будет переведена в статус «Публикация удалена». Новая публикация будет переведена в статус «Публикация успешно завершена», если она завершена успешно

«Уровень сжатия (RDP)»

Глобальная политика, политика фонда, политика группы, политика сети

Управление уровнем сжатия данных, при взаимодействии с РМ по протоколу RDP.

Применимость:

  • ВРМ (RDP);

  • автономные машины (RDP);

  • терминальные сессии MS RDS;

  • опубликованные приложения MS RDS;

  • терминальные сессии STAL;

  • опубликованные приложения STAL;

  • терминальные сессии Метапоставщика MS RDS;

  • опубликованные приложения Метапоставщика MS RDS;

  • терминальные сессии Метапоставщика STAL;

  • опубликованные приложения Метапоставщика STAL.

Возможные значения:

  • «0»;

  • «1» (по умолчанию);

  • «2»;

  • «Не задано»