Общие сведения по перенаправлению USB-устройств

В таблице приняты обозначения:

• «MS RDSH» - терминальный сервер MS RDSH.

Администратор должен включить соответствующие политики фонда РМ для работы перенаправления.

Сценарии актуальны при подключении к РМ непосредственно из Клиента.

Существующее ограничение для протокола RDP (termidesk-viewer): перенаправление не выполняется для устройств с одинаковыми значениями «Product ID» и «Vendor ID».

Для возможности перенаправления USB-устройств по протоколу RDP от имени обычного пользователя на пользовательской рабочей станции с ОС Astra Linux Special Edition нужно:

После настройки запуска ПО Termidesk Viewer от имени обычного пользователя его запуск от имени привилегированного пользователя не допускается.

Запуск ПО Termidesk Viewer от имени привилегированного пользователя приведет к созданию файлов, недоступных обычному пользователю. Это может привести к некорректной работе ПО Termidesk Viewer при его запуске от имени обычного пользователя.

В ОС Astra Linux Special Edition настройка прав доступа выполняется:

• с помощью файлов в формате .pkla для версии 1.7;

• с помощью файлов в формате .rules для версии 1.8.

• создать правило 99-usbaccess.rules в каталоге /etc/udev/rules.d/;
• отредактировать правило /etc/udev/rules.d/99-usbaccess.rules, приведя его к виду:

SUBSYSTEM=="usb", MODE="0664", GROUP="astra"

где:

GROUP="astra" - группа пользователя, которому нужно предоставить доступ к перенаправлению USB-устройств;

• применить правило перенаправления USB-устройств:

sudo udevadm control --reload-rules
sudo udevadm trigger

• после применения правила нужно перезапустить пользовательскую рабочую станцию.