Zarządzasz pojedynczą pulą hostów. Użytkownicy z działu Marketingu wymagają przekierowania kamery internetowej i mikrofonu do tworzenia wideo, ale użytkownicy z działu Finansów muszą mieć zablokowane przekierowanie jakichkolwiek urządzeń. Musisz spełnić te wymagania bez tworzenia nowej puli hostów. Które dwie czynności należy wykonać? Wybierz dwie odpowiedzi.

Aby spełnić te wymagania, należy użyć zasad grupy (GPO) z filtrowaniem zabezpieczeń. Utworzenie dwóch obiektów GPO o zakresie użytkownika, jednego zezwalającego na przekierowanie urządzeń dla grupy Marketing i drugiego blokującego dla grupy Finanse, a następnie przefiltrowanie ich pod kątem odpowiednich grup AD, zapewni kontrolę nad przekierowaniem. Włączenie przetwarzania zwrotnego zasad grupy w trybie Scal (Merge) w jednostce organizacyjnej zawierającej hosty sesji jest kluczowe, ponieważ umożliwia zastosowanie zasad użytkownika do komputerów, co jest niezbędne, gdy zasady użytkownika mają pierwszeństwo przed zasadami komputera. Ustawienie właściwości RDP puli hostów nie pozwala na granularną kontrolę dla różnych grup użytkowników w tej samej puli. Tworzenie oddzielnych obszarów roboczych nie kontroluje przekierowania urządzeń. Edycja ustawień HKLM za pomocą skryptu logowania jest niepraktyczna i trudna w zarządzaniu na dużą skalę.