Это, наверное, вопрос к форумам Citrix, но вот мои 2 цента:
С Citrix XenApp вы можете детально контролировать, какой уровень обмена данными между клиентом (где сидит пользователь) и сервером (где выполняются приложения и хранятся данные), который вы хотите разрешить. Одна крайность - отключить все формы обмена, включая буфер обмена. В таком сценарии пользователи могут копировать данные с сервера только через снимки экрана.
Другая крайность - разрешить все, включая буфер обмена и отображение дисков клиента. В этом случае вы можете копировать данные туда и сюда как через буфер обмена, так и через файловую систему.
Нет лучшей практики, вам нужно определить, какой уровень безопасности вы хотите, и действовать соответственно. Но будьте осторожны: думайте о пользователях и не ограничивайте их без необходимости.