任务I:配置RemoteApp Application Filtering

　　步骤：

　　在该任务中，您将要实现Remote Desktop RemoteApp中新的Application Filtering功能。Application Filtering使得您能够通过放置在每个Remote Desktop RemoteApp应用程序上的访问控制列表，限制个人用户看到的应用程序

　　" 以Woodgrovebank\Administrator的身份，口令Passw0rd!登录到BAL-SRV-01，来开始本任务，并且确保Server Manager是开着的

　　1. 在Server Manager中，定位到Roles/Remote Desktop Services并且接着点击RemoteApp Manager (BAL-SRV-01).

　　2. 在RemoteApp Programs中，点击Microsoft Office Word 2007并且接着在Actions pane中，点击Properties.

　　3. 在 User Assignment 标签上，点击Specified domain users and domain groups.

　　4. 点击Add.

　　5. 键入Office Word Users并且接着点击OK.

　　" 您可以列出个人用户或者全局组

　　" 全局组是推荐的方式

　　6. 点击OK以关闭RemoteApp Properties.

　　7. 切换到BAL-GW-01.

　　8. 在 Internet Explorer中，按F5刷新页面.

　　9. 在Enterprise Remote Access首页中，查看可用的应用程序.

　　" Microsoft Office Word没有被列为可用的应用程序.

　　10. 切换到BAL-DC-01.

　　11. 在Start 菜单中，在Administrative Tools中，点击Active Directory Users and Computers.

　　12. 定位到Managed Objects OU.

　　13. 双击Office Word Users.

　　14. 在Members标签中，点击Add.

　　15. 键入Don Hall 并且接着点击OK.

　　16. 点击OK.

　　17. 切换到BAL-GW-01.

　　18. 在Intenet Explorer中，在Enterprise Remote Access 门户中，按F5刷新，并且接着查看可用的程序.

　　" Microsoft Office Word 现在被列为一个可提供的程序.

　　由于RD Web Access服务器的缓存的原因，您可能需要等至少5分钟之后按F5才能够看到额外的应用程序图标被显示。

　　" 用户过滤不能够提供RemoteApp应用程序的安全性，而是能够过滤用户能够看见的应用程序。