Azure Virtual Desktopのデプロイ（Host1とHost2を含むホストプールPool1と、RemoteApp App1を含むRemoteAppGroup1がある）において、ユーザーがApp1とローカルデバイスの間でコピー＆ペーストするのを防ぐにはどうすればよいですか？

Pool1のRDP Propertiesを変更することで、ユーザーがRemoteApp App1とローカルデバイス間でコピー＆ペーストするのを防ぐことができます。RDPプロパティには、クリップボードのリダイレクトを制御する設定が含まれており、これを無効にすることでデータ転送を制限できます。 AppLockerポリシーはアプリケーションの実行を制御しますが、クリップボードの動作には直接影響しません。RemoteAppGroup1のロックを変更するオプションは存在せず、ロックは通常、リソースの編集を防ぐために使用されます。Desktop Virtualization Readerロールは、ユーザーにリソースの読み取りアクセスを許可するものであり、コピー＆ペーストの動作を制御するものではありません。