mdop手册5.docx

mdop手册5.docx

《mdop手册5.docx》由会员分享，可在线阅读，更多相关《mdop手册5.docx（15页珍藏版）》请在冰豆网上搜索。

mdop手册5

实验05:

实现强制授权

场景：

你是一个Contoso的APP-V管理员。

你需要通过在一个应用程序上应用强制授权的方法，来达到只让特殊的用户可以运行此程序的目的。

实验:

实现授权强制

练习1:

创建一个授权组

练习2:

新建一个供应者策略

登录信息：

虚拟机:

server1

计算机名:

server-dc

用户名:

administrator

密码：

password01!

虚拟机:

client2

计算机名:

client-2

用户名:

mdopadmin

密码:

password01!

创建一个授权组

这个练习的主要任务是：

1．新建一个已命名的授权

2．给一个应用程序指定授权组

3．新建一个已命名的授权

在server-dc上执行以下步骤

1．在App-VManagementConsole上，右键单击“应用程序许可证”，然后单击“新建命名的许可证”。

2．在“应用程序许可证组”页面，在“应用程序许可证”下输入“MicrosoftExcelLicenses”，然后单击“下一步”

3．在“命名的许可证”页面，在“许可证描述”下输入“MicrosoftExcelNamedLicenses”

确认“启用”被选中，然后单击“下一步”

4．在“命名的许可证用户”页面，单击“添加”

5．在“添加/编辑许可证用户”页面，“用户名”中输入“Contoso\administrator”，然后单击“确定”

6．

7．在“命名的许可证用户”页面，单击“完成”

给一个应用程序指定授权组

1．在左边面板中，选择“应用程序”

2．在细节面板中，右键单击“MicrosoftExcelViewer”，然后单击“属性”

3．在“常规”标签页，在“应用程序许可证组”下，选择“MicrosoftExcelLicenses”，然后单击“确定”

创建一个新的供应者策略

这个练习的主要任务是：

1．新建一个供应者策略

2．使用新的供应者策略去修改.osd文件

新建一个供应者策略

在server-dc上执行以下步骤

1．在App-VManagementConsole的左边面板中，右键单击“提供程序策略”，然后单击“新建提供程序策略”

2．在“提供程序策略属性”页面，在“策略名”下输入“Licensed”

3．确认“使用ManagementConsole管理客户端桌面”被选中，同时确认进行了以下配置：

勾选“用户登录时刷新桌面配置”

刷新配置间隔时间:

8小时

然后单击“下一步”

4．在“组分配”页面，单击“添加”

5．在“选择租”对话框中，输入”DomainUsers”，然后单击“确定”

6．在“组分配”页面，单击“下一步”

7．在ProviderPipeline页面，确认如下配置以及确保启用：

勾选“身份验证”选择“Windows身份验证”

勾选“强制访问权限设置”

勾选“日志使用信息”

勾选“授权”选择“强制许可制策略”

单击“完成”

8．在“ApplicationVirtualizationManagementConsole”消息中，单击“确定”

9．单击“开始”，指向“管理工具”，然后单击“服务”

10．在“服务”控制台中，向下滚动，然后选择“ApplicationVirtualizationManagementServer”

11．在左侧菜单中，单击“重新启动”

12．关闭“服务”控制台

使用新的供应者策略去修改.osd文件

1．在server-dc中，打开资源管理器，然后导航到“Content\Microsoft_Excel_Viewer_MNT”

2．右键单击“ExcelViewer2003.osd”，然后单击“打开”

3．定位到HREF行，并进行如下修改:

HREF=”RTSP:

//server-dc:

554/Microsoft_Excel_Viewer_MNT/

Excel_Viewer.sft?

Customer=Licensed”

4．保存并退出ExcelViewer2003.osd

5．关闭资源管理器

测试强制授权

启动一个虚拟应用程序（在server-dc上新建一个用户：

mdopadmin，密码：

password01！

）

1．切换至client-2，并且使用用户名mdopadmin，密码password01！

登录

MicrosoftExcelViewer将会出现在桌面上

2．在桌面上双击“MicrosoftExcelViewer”将会提示你没有权限访问这些资源

4．注销client-2

5．使用用户名Contoso\administrator，密码password01！

登录。

MicrosoftExcelViewer将会出现在桌面上

6．在桌面上双击MicrosoftExcelViewer，MicrosoftExcelViewer开始启动

7．关闭MicrosoftExcelViewer