» RDP - запрет копирования с сервера

Добрый день!
server 2008 R2 st. Пользователи подключаются по RDP. Домена нет.

Запросили такого - чтобы на сам сервер можно было переносить информацию, а с сервера ничего утащить было нельзя. Аудитория - бухгалтера, особых знаний виндовса нет.
Сейчас все копирование производится через буфер обмена (в обе стороны).
А надо запретить передачу буфера с сервера - но только в одну сторону.
Насколько я знаю - можно вообще отключить буфер обмена, но тогда встает вопрос - каким образом на сервер закидывать информацию. Может есть какие-то варианты одностороннего копирования?

Как полумера - запретить буфер обмена у некоторых пользователей - может как-то через групповые политики можно?

Какие еще есть варианты решения задачи?

StarkCh
https://social.technet.microsoft.com/Forums/windowsserver/en-US/35193309-fb26-4388-86ce-adbe8e4b3d0f/allowing-clipboard-sharing-from-but-not-to-an-rds-terminal-services-server?forum=winserverTS

Спасибо, прочитал - как понял простого способа нет. Правда в конце некий Али говорит что есть какой-то способ.

Я думаю в каком направлении - отключить буфер обмена, но дать альтернативный способ передачи файлов на сервер, (только на сервер!).

StarkCh

Цитата:

Правда в конце некий Али говорит что есть какой-то способ.

судя по таким же отзывам в других темах - утверждает, что патчит dll.
но, скорее всего, не бесплатно.

Понятно. Странно что никто кроме него про такой вариант не говорит. Давно бы уже где-нибудь выложили такую dll с патчем, который позволяет ее "настраивать".

Добавлено:
Вопрос так и остается открытым - гуру, предложите варианты.

Цитата:

Насколько я знаю - можно вообще отключить буфер обмена, но тогда встает вопрос - каким образом на сервер закидывать информацию

Ну как-как? Отключить буфер обмена и общую папку создать на сервере, и через неё. А вернее даже лучше создать общую папку на компе у пользователя и к ней из терминала пусть подключается. С сервра запретить в эту папку запись. А чтение из неё будет работать. То сеть инфу со своего компа пользователь сможет кинуть на сервак, обратно - нет. Это и можно назвать "односторонним копированием" Как-то так...