Управление доступом

Чтобы предоставить пользователю доступ к работе с локальными USB-устройствами из сеанса удаленного рабочего стола:

1. Убедитесь, что для пользователя создана домашняя директория и предоставлены права на чтение и запись в нее.
2. Добавьте пользователя в группу kur_users:

   sudo usermod -a -G kur_users <имя_пользователя>

3. Завершите все активные сеансы пользователя или перезагрузите компьютер.

Чтобы отменить разрешение доступа пользователя к работе с локальными USB-устройствами из сеанса удаленного рабочего стола:

1. Удалите пользователя из группы kur_users:

   gpasswd -d <имя_пользователя> kur_users

2. Завершите все активные сеансы пользователя или перезагрузите компьютер.

Члены группы kur_users получают право создавать виртуальные USB-устройства на сервере удаленных рабочих столов. Kaspersky USB Redirector связывает эти виртуальные устройства с локальными USB-устройствами. Членство в группе kur_users не влияет на доступность смарт-карт и токенов.

Вы самостоятельно контролируете состав группы kur_users. Учитывайте, что любые члены этой группы могут создавать виртуальные USB-устройства, в том числе пользователи, не имеющие доступа к удаленному рабочему столу, и не использующие Kaspersky USB Redirector. Компрометация учетной записи из группы kur_users создает риски безопасности, такие как подмена или несанкционированная эмуляция USB-устройства.

Рекомендуется предоставлять доступ к удаленному рабочему столу только членам группы tsusers. Для этого измените значение параметра AlwaysGroupCheck на true в конфигурационном файле /etc/xrdp/sesman.ini. После этого создайте группу tsusers и добавьте в нее только тех пользователей, которым нужен доступ к удаленному рабочему столу.