首先我们把问题摆出来,一个终端(远程桌面)服务器,我想让有的用户映射磁盘和剪帖板,有的用户不映射磁盘和剪帖板?这是一个很实际的需求,能够为客户解决这个问题,也是我们获得订单的成功要素,毕竟项目因差异化而体现价值,IT人员以精细控制展现基础功底。
上述的需求很明确,处理的核心也很明确:在服务器上针对不同的用户启用或禁用指定的设备映射。
如果Windows Server 2008 (R2)平台,很容易,可以使用终端网关的策略来做,不同的人,不同的的映射策略,给个截图,看个明白
![](https://i-blog.csdnimg.cn/blog_migrate/7eda129ace21b21723f82a319cb7744b.png)
但如果Windows Server 2003的平台,实现方法,或许首先考虑到的是组策略,不同的用户应用不同的组策略,想法很美好,美好的让我们忍不住要夸赞一下组策略,That is awesome。因为是针对用户分配策略,我们组策略用户策略看下,给个截图,看个明白
![](https://i-blog.csdnimg.cn/blog_migrate/17ca428b02a5a85dc43574ebce3d518e.png)
我们却发现,在用户策略当中并没有磁盘和剪帖板的选项,再回头,我们来看下计算机策略的选项作个对比,我们就会明白了
![](https://i-blog.csdnimg.cn/blog_migrate/459b59c7a8d9d619e8d9b44310ed0e42.png)
到这一步,我们豁然醒悟,要通过组策略达到我们的目标,做不到了,因为只有在计算机策略当中才有相关的选项,用户策略缩水了不少,美好的希望破灭了。
此时此景,我们玩的就不再是技术了,玩的是压力,上面有客户和BOSS压着,我们就只有继续前行,做的是技术,玩的是心跳。这里softice介绍另外一种方法,来实现目标,以便早点收工回家煮饭吃。
对TS或是RDS比较熟的朋友都比较清楚,除了组策略的计算机策略外,我们还有一个地方可以修改设备的重定向,那就是RDP-TCP属性,给个截图,看个明白
![](https://i-blog.csdnimg.cn/blog_migrate/30f7a8c84b0ba44e3b07de8ab9ff1b7a.png)
于是我们就想到了新的玩法,再去建一个新的RDP-TCP连接,我们就用一个最俗的名称,RDP-TCP2,这样RDP-TCP不禁用设置重定向,RDP-TCP2禁用相应的设置重定向,用户A连接RDP-TCP,用户B连接RDP-TCP2,一切就此皆大欢喜,客户花钱花痛快了,BOSS收钱收得手软了,我们也分得一小点,偷着哈哈笑。
要创建一个RDP-TCP2,一般是要求服务器有多一块的网卡,没有网卡也行,但不推荐。接下来,我们打开tscc.msc创建新的连接,给个截图,看个明白
![](https://i-blog.csdnimg.cn/blog_migrate/923b1ea907c74d59b0d60286e26088d7.png)
接下来,熟悉的向导,友好界面,往下走一个,目标也就达成了。