【文章內(nèi)容簡(jiǎn)介】 ) 外設(shè)使用控制：在XX公司及下屬單位，很多單位目前尚沒有統(tǒng)一的外設(shè)使用控制措施。在微軟虛擬桌面解決方案中，由于桌面運(yùn)算能力已經(jīng)被集中到了數(shù)據(jù)中心，而數(shù)據(jù)的存儲(chǔ)同時(shí)也被統(tǒng)一存儲(chǔ)到了數(shù)據(jù)中心服務(wù)器上，因此如果用戶嘗試將數(shù)據(jù)中心拷貝到本地或者從數(shù)據(jù)中心拿出，必須經(jīng)過管理員的同意進(jìn)行對(duì)應(yīng)的權(quán)限放開。在管理員層面，可以通過統(tǒng)一的管理策略對(duì)用戶移動(dòng)存儲(chǔ)設(shè)備，USB即插即用設(shè)備，視頻設(shè)備、打印機(jī)等可能會(huì)導(dǎo)致數(shù)據(jù)泄密的外設(shè)進(jìn)行很好的使用權(quán)限控制。同時(shí)，對(duì)于不同類型虛擬桌面的提供方式和維護(hù)，微軟提供了多樣化的管理方式：a) 虛擬桌面提供：只需要準(zhǔn)備標(biāo)準(zhǔn)模板即可，其余過程全部自動(dòng)完成。b) 虛擬桌面更新：軟件分發(fā)，補(bǔ)丁更新等專用虛擬桌面：通過System Center進(jìn)行統(tǒng)一管理維護(hù)。池化虛擬化桌面：通過直接對(duì)虛擬桌面模板更新，與之關(guān)聯(lián)的所有虛擬桌面將能夠自動(dòng)完成更新。c) 個(gè)別虛擬桌面替換：刪除原有報(bào)廢虛擬桌面，直接修改虛擬桌面容量即可。6 統(tǒng)一溝通解決方案 統(tǒng)一溝通架構(gòu)微軟統(tǒng)一溝通解決方案架構(gòu)如下：架構(gòu)說明：微軟統(tǒng)一溝通由5部分組成，分別是SharePoint、Lync、Exchange、SQL Server以及客戶端。 方案組成功能 信息門戶SharePoint 2013提供了一整套的企業(yè)信息門戶及協(xié)作解決方案。SharePoint 產(chǎn)品和技術(shù)提供企業(yè)級(jí)功能來滿足關(guān)鍵業(yè)務(wù)需求，例如管理內(nèi)容和業(yè)務(wù)流程、簡(jiǎn)化人員跨部門查找和共享信息的方式，以及做出合理的決策。使用這些產(chǎn)品和功能可在整個(gè)組織中進(jìn)行協(xié)作，并設(shè)計(jì)和自定義更容易被檢測(cè)到的 SharePoint 網(wǎng)站。系統(tǒng)的身份驗(yàn)證可以從TAM導(dǎo)入與同步；而會(huì)議管理則可以作為關(guān)鍵應(yīng)用部署到SharePoint 2013平臺(tái)下，利用SharePoint 2013內(nèi)置的靈活、開放的接口定制合適用戶需求的會(huì)議管理系統(tǒng)，從會(huì)議的發(fā)起、資源預(yù)定、成果發(fā)布、結(jié)論執(zhí)行進(jìn)行全周期的跟蹤與管理；而在線的文檔協(xié)作支持對(duì)于用戶對(duì)于文檔的發(fā)布、編輯、共享提供了可能。SharePoint 2013內(nèi)置了強(qiáng)大的企業(yè)級(jí)搜索功能，通過簡(jiǎn)單的配置和定制開發(fā)就可以為用戶提供簡(jiǎn)單易用的搜索引擎，使得團(tuán)隊(duì)之間的信息協(xié)作成為可能。如上圖所示，SharePoint 2013 內(nèi)置的Business Connectivity Services 不僅提供了豐富的緩存和脫機(jī)工作功能，還支持基于緩存的操作。即便是在脫機(jī)工作或者服務(wù)器連接很慢、時(shí)斷時(shí)續(xù)或不可用的情況下，使用在 Microsoft Office 2013 應(yīng)用程序（如 Microsoft Outlook 2013 和 Microsoft SharePoint Workspace 2013）中部署的解決方案的用戶也可以有效處理外部數(shù)據(jù)。當(dāng)與服務(wù)器的連接可用時(shí)，針對(duì)緩存的外部實(shí)體執(zhí)行的讀取/寫入操作將進(jìn)行同步。 Business Connectivity Services 還提供了靈活的外部數(shù)據(jù)緩存機(jī)制，該機(jī)制盡可能透明，當(dāng)自動(dòng)或手動(dòng)清理需要時(shí)，它也允許用戶或應(yīng)用程序?qū)彺鎯?nèi)容進(jìn)行顯式控制。這樣通過BCS服務(wù)，遵循其約束，可以很方便的將外部業(yè)務(wù)數(shù)據(jù)整合到平臺(tái)中來。 企業(yè)郵件1. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。郵件記錄是法規(guī)遵循的一個(gè)重要組成部分。某些管理規(guī)則需要具備對(duì)郵件組用戶所收到的郵件進(jìn)行審計(jì)的功能，該功能對(duì)于組織的內(nèi)部策略或?qū)徲?jì)非常有用。Exchange Server 2013記錄的郵件可以保存在Exchange數(shù)據(jù)庫(kù)中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。在Exchange Server 2013中，可以通過設(shè)定記錄范圍來決定記錄哪些郵件。設(shè)定的范圍可以是單個(gè)郵箱、一個(gè)郵件分發(fā)組，一個(gè)數(shù)據(jù)庫(kù)或者整個(gè)組織。語(yǔ)音郵件信息和未接來電提醒可以排除在記錄之外。而且一份郵件記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個(gè)方法（不再是唯一方法了）是使用Exchange群集技術(shù)。使用兩個(gè)或多個(gè)節(jié)點(diǎn)組成一個(gè)Windows群集，由Exchange提供冗余服務(wù)器，這樣如果一個(gè)節(jié)點(diǎn)或一個(gè)節(jié)點(diǎn)上的服務(wù)出現(xiàn)故障，其它節(jié)點(diǎn)可以進(jìn)行接管并繼續(xù)提供Exchange服務(wù)。Exchange群集技術(shù)中Exchange服務(wù)是冗余的，但Exchange郵箱數(shù)據(jù)庫(kù)卻不是。因此，Exchange群集技術(shù)是通過對(duì)Exchange服務(wù)增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫(kù)的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2013提供了新的群集選項(xiàng)，它允許服務(wù)和數(shù)據(jù)庫(kù)在出現(xiàn)故障時(shí)都轉(zhuǎn)移到某個(gè)被動(dòng)節(jié)點(diǎn)，因而同時(shí)提供了對(duì)服務(wù)和數(shù)據(jù)庫(kù)的備份。3. 內(nèi)置多引擎的防病毒系統(tǒng)Exchange Server 2013還提供了一個(gè)全面的反病毒解決方案。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護(hù)功能。Exchange Server的Forefront Security使用帶有內(nèi)容過濾功能的多重掃描引擎，提供了層次化的保護(hù)來抵御帶有病毒的信息。4. 內(nèi)置豪華垃圾郵件過濾組件Exchange Server 2013擴(kuò)展了早先版本Exchange的反垃圾郵件功能提供了多層保護(hù)措施，以多種不同的方式來阻止垃圾郵件。安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會(huì)傳送到中心傳輸服務(wù)器，然后再傳送到邊緣傳輸服務(wù)器（在DMZ區(qū)中），來自這些用戶的消息將會(huì)被直接路由進(jìn)入組織。Outlook電子郵戳：Outlook 2013可以為每一封郵件創(chuàng)建一個(gè)問題和答案，這稱為郵戳，它被附加到每一封要發(fā)出的郵件中。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。垃圾郵件發(fā)送者通常沒有時(shí)間或計(jì)算資源來把每一個(gè)復(fù)雜的問題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會(huì)使用問題和答案。因此，當(dāng)Exchange接收到一封帶有郵戳的郵件時(shí)，Exchange會(huì)通過驗(yàn)證它的問題和答案來判斷郵件是否是垃圾郵件。郵戳越復(fù)雜，郵件是垃圾郵件的可能性就越小。垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。然后從隔離的郵件中刪除或釋放用戶的郵件。發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動(dòng)態(tài)分析并更新的。當(dāng)邊緣服務(wù)器偵測(cè)到來自某一域的相應(yīng)趨勢(shì)時(shí)，它會(huì)采取具體的行動(dòng)來處理，包括隔離信息或拒絕信息進(jìn)入企業(yè)內(nèi)網(wǎng)。邊緣服務(wù)器上的內(nèi)容過濾：當(dāng)垃圾郵件發(fā)送者改變策略并使用新的方法來避免被檢測(cè)時(shí)，這時(shí)垃圾郵件內(nèi)容過濾器會(huì)自動(dòng)更新來保持對(duì)垃圾郵件的控制，因此它可以保護(hù)用戶的組織，而不會(huì)增加用戶的工作量。Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護(hù)功能，該服務(wù)每天都會(huì)會(huì)對(duì)病毒代碼，IP信譽(yù)服務(wù)和反垃圾過濾器進(jìn)行數(shù)次更新。5. 多種訪問方式，一致的使用體驗(yàn)（可選擇開放）在Exchange Server 2013強(qiáng)大的移動(dòng)特性的支持下，用戶可以通過Outlook客戶端、Web瀏覽器、手機(jī)、普通電話、POP3或者IMAP4客戶端來訪問和管理自己的郵件、日程安排、任務(wù)和聯(lián)系人。所有這些客戶端，無論從用戶界面、操作方式還是從提供的功能來看都和Outlook非常接近，這不僅為用戶提供了良好的使用體驗(yàn)，同時(shí)也減輕了企業(yè)的系統(tǒng)維護(hù)和管理人員的培訓(xùn)工作量。Outlook：使用Outlook可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。無論在線還是脫機(jī)都可以正常工作。當(dāng)用戶在外出差時(shí)，還可使用Outlook無處不在功能在局域網(wǎng)外安全地連接Exchange服務(wù)器。Web 瀏覽器（Outlook Web Access）：通過Web瀏覽器（如IE）就可以直接訪問Exchange，Outlook Web Access提供了Outlook客戶端的98％的功能，如收件人地址的自動(dòng)完成功能、日程安排通過鼠標(biāo)拖拽就可更改日程時(shí)間等。智能掌上設(shè)備： POP3和IMAP4客戶端：Exchange Server 2013支持傳統(tǒng)的POP3和IMAP4客戶端訪問方式。6. 保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶的使用體驗(yàn)優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量，給窄帶環(huán)境下的用戶更流暢的使用體驗(yàn)；Outlook的Exchange緩存模式能夠自動(dòng)在離線/在線狀態(tài)間切換，減少對(duì)用戶工作的打斷；Exchange Server 2013獨(dú)有的Outlook無處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)（例如在家或出差）的用戶能夠使用Outlook安全地連接到位于企業(yè)內(nèi)網(wǎng)的Exchange郵件服務(wù)器，而開放的端口僅僅是80/443（HTTP/HTTPS）。7. 強(qiáng)大的日程管理功能用戶可以通過日程管理功能簡(jiǎn)化并自動(dòng)化對(duì)人員與資源的日程安排。日程助手：日程助手根據(jù)與會(huì)人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶界面顯示全自動(dòng)的為會(huì)議發(fā)起人建議舉行會(huì)議的日期和時(shí)間。日歷助手運(yùn)行在Exchange 2013服務(wù)器上，不需要任何最終用戶的交互，它將收件人日歷中的會(huì)議請(qǐng)求標(biāo)記為臨時(shí)請(qǐng)求，一直到用戶提交該請(qǐng)求為止。同時(shí)，日歷助手會(huì)刪除同一個(gè)會(huì)議請(qǐng)求的歷史版本，確保了用戶郵箱中的日歷請(qǐng)求是最新版本的。資源預(yù)定助手 也運(yùn)行在Exchange 2013服務(wù)器上，不需要任何最終用戶的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時(shí)數(shù)和日程權(quán)限。8. Web方式查看文檔包含在 Outlook Web App 2013中，它能把多種文檔格式——包括Microsoft Word，Microsoft Excel，Microsoft PowerPoint以及PDF文件——從它們?cè)瓉淼母袷睫D(zhuǎn)換為HTML格式，這樣即使客戶端沒有安裝創(chuàng)建文檔的應(yīng)用軟件，也可以在客戶端瀏覽器中查看它們。這一功能使用戶可以在幾乎任何一臺(tái)機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性，甚至是在公共計(jì)算機(jī)上，因?yàn)镺utlook Web Access會(huì)在用戶退出或會(huì)話超時(shí)時(shí)刪除HTML文檔。9. 在垃圾郵件和病毒到達(dá)用戶的組織之前進(jìn)行防護(hù)微軟還可以通過微軟Exchange Hosted Filtering服務(wù)為用戶的組織提供反垃圾和反電子郵件病毒保護(hù)。該服務(wù)是微軟Exchange Hosted Services服務(wù)套件的一部分，通過Exchange Hosted Filtering服務(wù)，用戶可以獲得與使用了帶有Forefront Security的邊緣服務(wù)器同樣的效益，但是對(duì)這些服務(wù)的管理是由微軟來完成的。在信息到達(dá)用戶的組織之前會(huì)對(duì)它們進(jìn)行垃圾郵件和病毒的清理。Exchange Hosted Filtering使用多重過濾為用戶的企業(yè)提供主動(dòng)保護(hù)，使企業(yè)遠(yuǎn)離垃圾郵件、病毒、仿冒和違規(guī)的電子郵件的影響。10. 消息傳輸和認(rèn)證的安全性Exchange Server 2013使用SMTP在組織內(nèi)部的Exchange服務(wù)器之間傳輸信息。所有在Exchange Server 2013組織內(nèi)傳輸?shù)男畔⑷笔【褪羌用艿?。服?wù)器與服務(wù)器間的傳輸使用傳輸層安全協(xié)議（TLS），Outlook的連接使用加密的遠(yuǎn)程過程調(diào)用（RPC），客戶端訪問（Outlook Web App，微軟174。 Exchange ActiveSync174。和Web服務(wù)）使用SSL協(xié)議。這種方法阻止了欺騙并保護(hù)了信息的機(jī)密性。Kerberos認(rèn)證服務(wù)用來進(jìn)行認(rèn)證，簡(jiǎn)化的安全傳輸層協(xié)議用來進(jìn)行加密。TLS在Exchange Server 2013中進(jìn)行了簡(jiǎn)化，因?yàn)樗褂米陨碇付ǖ腟SL認(rèn)證。因?yàn)槊恳慌_(tái)Exchange服務(wù)器都自動(dòng)配置了SSL證書，內(nèi)部的Exchange服務(wù)器不僅能用SSL對(duì)信息進(jìn)行加密，而且可以加密發(fā)送給外部SMTP服務(wù)器的消息進(jìn)行加密，只要接收郵件的外部SMTP服務(wù)器也被配置為可以使用TLS收發(fā)信息即可。11. 簡(jiǎn)化Exchange的管理Exchange Server 2013的一個(gè)主要目標(biāo)是使Exchange管理員的工作變得更簡(jiǎn)單和更高效。日復(fù)一日的維護(hù)，監(jiān)控和故障排除工作在小型或大型組織中可能會(huì)成為一種負(fù)擔(dān)。Exchange Server 2013提供了新的工具和特性，旨在簡(jiǎn)化Exchange的管理，以滿足服務(wù)等級(jí)協(xié)議（Service Level Agreements）的要求，并通過預(yù)先維護(hù)和監(jiān)控避免問題的產(chǎn)生。強(qiáng)大的腳本工具——Exchange管理外殼程序：Exchange管理控制臺(tái)使用了一個(gè)功能強(qiáng)大的腳本技術(shù)，叫作Exchange 管理外殼程序。Exchange 管理外殼程序基于Windows PowerShellTM技術(shù)，它是一個(gè)