【文章內容簡介】 Backup Exec 2010 Agent For Microsoft Active Directory2數(shù)據(jù)備份其他產品類別產品名詞產品數(shù)量產品描述Gateway梭子魚郵件防火墻Model 3001網關硬件設備產品簡介Windows Server 2008簡體中文標準版Windows Server 2008是微軟最新一個服務器操作系統(tǒng)的名稱，它繼承Windows Server 2008。Windows Server 2008在進行開發(fā)及測試時的代號為Windows Server Longhorn。 Windows Server 2008是一套相等于Windows Vista(代號為Longhorn)的服務器系統(tǒng)，兩者很可能將會擁有很多相同功能；Vista及Server2008與XP及Server2008間存在相似的關系。（XP和Server 2008的代號分別為Whistler及Whistler Server） Microsoft Windows Server 2008代表了下一代Windows Server。使用Windows Server 2008，IT專業(yè)人員對其服務器和網絡基礎結構的控制能力更強，從而可重點關注關鍵業(yè)務需求。Windows Server 2008通過加強操作系統(tǒng)和保護網絡環(huán)境提高了安全性。通過加快IT系統(tǒng)的部署與維護、使服務器和應用程序的合并與虛擬化更加簡單、提供直觀管理工具，Windows Server2008還為IT專業(yè)人員提供了靈活性。Windows Server 2008為任何組織的服務器和網絡基礎結構奠定了最好的基礎。 Microsoft Windows Server2008用于在虛擬化工作負載、支持應用程序和保護網絡方面向組織提供最高效的平臺。它為開發(fā)和可靠地承載Web應用程序和服務提供了一個安全、易于管理的平臺。從工作組到數(shù)據(jù)中心，Windows Server2008都提供了令人興奮且很有價值的新功能，對基本操作系統(tǒng)做出了重大改進。216。 更強的控制能力使用Windows Server 2008，IT專業(yè)人員能夠更好地控制服務器和網絡基礎結構，從而可以將精力集中在處理關鍵業(yè)務需求上。增強的腳本編寫功能和任務自動化功能（例如，WindowsPowerShell）可幫助IT專業(yè)人員自動執(zhí)行常見IT任務。通過服務器管理器進行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護多個服務器角色的任務。服務器的配置和系統(tǒng)信息是從新的服務器管理器控制臺這一集中位置來管理的。IT人員可以僅安裝需要的角色和功能，向導會自動完成許多費時的系統(tǒng)部署任務。增強的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關系統(tǒng)的信息，在潛在問題發(fā)生之前向IT人員發(fā)出警告。216。 增強的保護WindowsServer2008提供了一系列新的和改進的安全技術，這些技術增強了對操作系統(tǒng)的保護，為企業(yè) 的運營和發(fā)展奠定了堅實的基礎。WindowsServer2008提供了減小內核攻擊面的安全創(chuàng)新（例如PatchGuard），因而使服務器環(huán)境更安全、更穩(wěn)定。通過保護關鍵服務器服務使之免受文件系統(tǒng)、注冊表或網絡中異?；顒拥挠绊懀琖indows服務強化有助于提高系統(tǒng)的安全性。借助網絡訪問保護(NAP)、只讀域控制器(RODC)、公鑰基礎結構(PKI)增強功能、Windows服務強化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2008操作系統(tǒng)中的安全性也得到了增強。 Network Access Protection (NAP)：這是一個新的框架，允許 IT 管理員為網絡定義健康要求，并限制不符合這些要求的計算機與網絡的通信。NAP 強制執(zhí)行管理員定義的、用于描述特定組織健康要求的策略。例如，健康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。以這種方式，網絡管理員可以定義連接到網絡時計算機應具備的基準保護級別。 Microsoft BitLocker 在多個驅動器上進行完整卷加密，為您的數(shù)據(jù)提供額外的安全保護，甚至當系統(tǒng)處于未經授權操作或運行不同的操作系統(tǒng)時間、數(shù)據(jù)和控制時也能提供安全保護。 ReadOnly Domain Controller (RODC)：這是 Windows Server 2008 操作系統(tǒng)中的一種新型域控制器配置，使組織能夠在域控制器安全性無法保證的位置輕松部署域控制器。RODC 維護給定域中 Active Directory 目錄服務數(shù)據(jù)庫的只讀副本。在此版本之前，當用戶必須使用域控制器進行身份驗證，但其所在的分支辦公室無法為域控制器提供足夠物理安全性時，必須通過廣域網 (WAN) 進行身份驗證。在很多情況下，這不是一個有效的解決方案。通過將只讀 Active Directory 數(shù)據(jù)庫副本放置在更接近分支辦公室用戶的地方，這些用戶可以更快地登錄，并能更有效地訪問網絡上的身份驗證資源，即使身處沒有足夠物理安全性來部署傳統(tǒng)域控制器的環(huán)境。 Failover Clustering：這些改進旨在更輕松地配置服務器群集，同時對數(shù)據(jù)和應用程序提供保護并保證其可用性。通過在故障轉移群集中使用新的驗證工具，您可以測試系統(tǒng)、存儲和網絡配置是否適用于群集。憑借 Windows Server 2008 中的故障轉移群集，管理員可以更輕松地執(zhí)行安裝和遷移任務，以及管理和操作任務。群集基礎結構的改進可幫助管理員最大限度地提高提供給用戶的服務的可用性，可獲得更好的存儲和網絡性能，并能提高安全性。216。 更大的靈活性WindowsServer2008的設計允許管理員修改其基礎結構來適應不斷變化的業(yè)務需求，同時保持了此操作的靈活性。它允許用戶從遠程位置（如遠程應用程序和終端服務網關）執(zhí)行程序，這一技術為移動工作人員增強了靈活性。Windows Server 2008使用Windows部署服務(WDS)加速對IT系統(tǒng)的部署和維護，使用WindowsServer虛擬化(WSv)幫助合并服務器。對于需要在分支機構中使用域控制器的組織，Windows Server 2008提供了一個新配置選項：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)安全問題時暴露用戶帳戶。216。 自修復NTFS文件系統(tǒng)從DOS時代開始，文件系統(tǒng)出錯就意味著相應的卷必須下線修復，而在WS2K8中，一個新的系統(tǒng)服務會 在后臺默默工作，檢測文件系統(tǒng)錯誤，并且可以在無需關閉服務器的狀態(tài)下自動將其修復。 有了這一新服務，在文件系統(tǒng)發(fā)生錯誤的時候，服務器只會暫時停止無法訪問的部分數(shù)據(jù)，整體運行基本不受影響，所以CHKDSK基本就可以退休了。216。 快速關機服務Windows的一大歷史問題就是關機過程緩慢。在Windows XP里，一旦關機開始，系統(tǒng)就會開始一個20秒鐘的計時，之后提醒用戶是否需要手動關閉程序，而在Windows Server里，這一問題的影響會更加明顯。 到了Windows Server 2008，20秒鐘的倒計時被一種新服務取代，可以在應用程序需要被關閉的時候隨時、一直發(fā)出信號。開發(fā)人員開始懷疑這種新方法會不會過多地剝奪應用程序的權利，但現(xiàn)在他們已經接受了它，認為這是值得的。216。 Windows硬件錯誤架構(WHEA)最終，微軟決定將錯誤規(guī)范化，確切地說是應用程序向系統(tǒng)匯報發(fā)現(xiàn)錯誤的協(xié)議要實現(xiàn)標準化了。 目前錯誤報告的一大問題就是設備報錯的方式多種多樣，各種硬件系統(tǒng)之間沒有一種標準，因此編寫應用程序的時候很難集合所有的錯誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫許多特定代碼，針對各種特定情況。 而在Windows Server 2008里，所有的硬件相關錯誤都使用同樣的界面匯報給系統(tǒng)，第三方軟件就能輕松管理、消除錯誤，管理工具的發(fā)展也會更輕松。Microsoft Exchange Server 20101. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。郵件記錄是法規(guī)遵循的一個重要組成部分。某些管理規(guī)則需要具備對郵件組用戶所收到的郵件進行審計的功能，該功能對于組織的內部策略或審計非常有用。Exchange Server 2010記錄的郵件可以保存在Exchange數(shù)據(jù)庫中，SharePoint站點或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。在Exchange Server 2010中，可以通過設定記錄范圍來決定記錄哪些郵件。設定的范圍可以是單個郵箱、一個郵件分發(fā)組，一個數(shù)據(jù)庫或者整個組織。語音郵件信息和未接來電提醒可以排除在記錄之外。而且一份郵件記錄的詳細報告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。2. 最佳的可用性提高Exchange郵箱服務器可用性的一個方法（不再是唯一方法了）是使用Exchange群集技術。使用兩個或多個節(jié)點組成一個Windows群集，由Exchange提供冗余服務器，這樣如果一個節(jié)點或一個節(jié)點上的服務出現(xiàn)故障，其它節(jié)點可以進行接管并繼續(xù)提供Exchange服務。Exchange群集技術中Exchange服務是冗余的，但Exchange郵箱數(shù)據(jù)庫卻不是。因此，Exchange群集技術是通過對Exchange服務增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2010提供了新的群集選項，它允許服務和數(shù)據(jù)庫在出現(xiàn)故障時都轉移到某個被動節(jié)點，因而同時提供了對服務和數(shù)據(jù)庫的備份。Exchange Server 2010使用了相同的群集技術在多個節(jié)點間復制數(shù)據(jù)庫，它也允許一臺單獨的服務器在本地復制其數(shù)據(jù)庫，提供了本地信息存儲的最新副本，如果主數(shù)據(jù)庫宕掉，可以用該副本進行安裝。3. 內置多引擎的防病毒系統(tǒng)252。 對于用戶自行管理和維護的病毒防護，反病毒軟件提供商和客戶可以從Exchange Server 2010提供的新的傳輸代理API中獲益。通過該API，軟件提供商可以編寫反病毒代理來與Exchange內建的傳輸代理直接交互。因為信息是通過邊緣傳輸服務器或中心傳輸服務器進入組織的，傳輸服務器可以調用反病毒代理來檢查信息并過濾那些包含病毒的信息。252。 Exchange Server 2010還提供了一個全面的反病毒解決方案。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護功能。Exchange Server的Forefront Security使用帶有內容過濾功能的多重掃描引擎，提供了層次化的保護來抵御帶有病毒的信息。4. 內置豪華垃圾郵件過濾組件Exchange Server 2010擴展了早先版本Exchange的反垃圾郵件功能提供了多層保護措施，以多種不同的方式來阻止垃圾郵件。252。 安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會傳送到中心傳輸服務器，然后再傳送到邊緣傳輸服務器（在DMZ區(qū)中），來自這些用戶的消息將會被直接路由進入組織。252。 Outlook電子郵戳：Outlook 2007可以為每一封郵件創(chuàng)建一個問題和答案，這稱為郵戳，它被附加到每一封要發(fā)出的郵件中。郵戳的創(chuàng)建和解密需要花費一定的CPU周期。垃圾郵件發(fā)送者通常沒有時間或計算資源來把每一個復雜的問題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會使用問題和答案。因此，當Exchange接收到一封帶有郵戳的郵件時，Exchange會通過驗證它的問題和答案來判斷郵件是否是垃圾郵件。郵戳越復雜，郵件是垃圾郵件的可能性就越小。252。 垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復查并隔離可疑的垃圾郵件。然后從隔離的郵件中刪除或釋放用戶的郵件。252。 發(fā)件人的信譽：發(fā)件人的信譽是動態(tài)分析并更新的。當邊緣服務器偵測到來自某一域的相應趨勢時，它會采取具體的行動來處理，包括隔離信息或拒絕信息進入企業(yè)內網。252。 邊緣服務器上的內容過濾：當垃圾郵件發(fā)送者改變策略并使用新的方法來避免被檢測時，這時垃圾郵件內容過濾器會自動更新來保持對垃圾郵件的控制，因此它可以保護用戶的組織，而不會增加用戶的工作量。252。 Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護功能，該服務每天都會會對病毒代碼，IP信譽服務和反垃圾過濾器進行數(shù)次更新。5. 多種訪問方式，一致的使用體驗（可選擇開放）在Exchange Server 2010強大的移動特性的支持下，用戶可以通過Outlook