【文章內(nèi)容簡介】 的統(tǒng)一認證機構(gòu)，支持業(yè)界標準協(xié)議Kerberos認證協(xié)議，并可集成證書服務, CA和 智能卡(Smart Card)認證。用戶的訪問便可以根據(jù)企業(yè)的統(tǒng)一認證服務被準許或拒絕。同時，從用戶使用來看，一套用戶認證系統(tǒng)建立了SingleSign On SSO(單點登錄)的基礎，增加用戶的便利性和安全性。2) 設備的管理――加強終端管理，降低運維費用建立企業(yè)目錄管理系統(tǒng)，通過活動目錄組策略推送的方式，將終端使用策略主動的推送到各個終端。只要用戶登錄進入域，域管理服務器就會自動推送該用戶所需要的終端設置。這樣就可以實現(xiàn)約束業(yè)務人員終端使用，加強企業(yè)終端管理、維護手段的主動性，降低終端人為導致軟件故障的發(fā)生率，從而降低運維費用。而且在這種統(tǒng)一管理下，用戶還能實現(xiàn)多種遠程管理。比如用戶可以不必在Windows 客戶機上安裝打印機驅(qū)動程序就能夠使用打印機，可以很容易地進行網(wǎng)絡打印以及管理打印機服務器了。再比如委托管理，各事業(yè)部可自行管理，包括創(chuàng)建本部門用戶，計算機，打印機，文件服務器等。組策略設置可以讓管理員以邏輯單元（例如部門或辦公地點）的形式組織用戶和對象，然后給這些邏輯單元分配相同的設置，包括安全、外觀和管理選項，這個過程可以簡化相應的管理任務。另外，在活動目錄的支持下，當用戶需要重新安裝操作系統(tǒng)，可以利用“遠程OS安裝”的特性在不到半小時里自行安裝一個新的操作系，而且對于使用Windows XP Professional的機器而言，當軟件出現(xiàn)問題時，可以不必等待IT維護人員親自跑到機器面前維護，用戶可以發(fā)出遠程邀請桌面協(xié)助，這樣用戶和IT人員可以立即共享Windows桌面診斷問題，加快問題的響應速度，提高用戶的滿意度。3) 提升系統(tǒng)安全管理水平作為安全管理中心，活動目錄服務利用安全組策略技術進行服務器和桌面機器的安全控制。通過有效的企業(yè)級或者部門級安全策略設定，在企業(yè)內(nèi)部桌面系統(tǒng)加強安全約束，提供整體安全性，從而提升系統(tǒng)安全管理水平。4) 后續(xù)增值效益活動目錄技術作為企業(yè)目錄建設的基石，其本身的作用主要有三：252。 它可以成為一個管理中心。通過對網(wǎng)絡中的元素，如用戶賬戶、計算機賬戶等信息進行收集、保存，作為其管理的對象。通過其本身提供的組策略等技術作為管理的手段，從而實現(xiàn)管理中心的功能；252。 它可以成為一個安全中心。通過域環(huán)境的搭建，使其成為域中資源的安全邊界。同時，可以扮演身份認證和授權(quán)中心的角色；252。 它是一個開放的平臺?；顒幽夸浭强蓴U展的，就是說管理員可以向模式中添加新的對象類，也可以向已經(jīng)存在的對象類添加新的屬性。模式包括每一個對象類和對象類屬性的定義，它們可以存儲在目錄中。例如，可以向用戶對象添加購買機構(gòu)屬性，然后可以將用戶的購買機構(gòu)范圍做為用戶帳號的一部分進行存儲。通過對目錄服務標準的支持，使得在其基礎架構(gòu)上，進行應用的開發(fā)、與其它應用和服務進行整合成為可能，從而不斷擴展其功能。我們在設計系統(tǒng)的同時重點突出以下設計原則： 總體規(guī)劃、分階段實施。系統(tǒng)要在長遠規(guī)劃、逐步完善的思想指導下，統(tǒng)一規(guī)劃、統(tǒng)一管理，有序?qū)嵤?先進性與適用性原則。在系統(tǒng)的設計中，首先要考慮的是實用性和易于操作性、易于管理和維護，易于掌握和學習使用。 開放性與標準化原則。在總體設計中應用開放式、模塊化設計體系，使系統(tǒng)有適應外界環(huán)境變化的能力，易于調(diào)整、擴充和組合，最大限度滿足業(yè)務要求。 可靠性與安全性原則。安全可靠的運行是整個系統(tǒng)建設的基礎。信息的重要性，要求網(wǎng)絡系統(tǒng)要有較高的安全性。系統(tǒng)要具備容錯、備份及自診斷模塊，便于快速判斷故障點并排除。要配置嚴密的數(shù)據(jù)安全體系，避免非法入侵，確保系統(tǒng)數(shù)據(jù)的準確性、數(shù)據(jù)傳輸?shù)恼_性，防止異常情況的發(fā)生。 經(jīng)濟性與可擴充性原則。系統(tǒng)的建設，要從經(jīng)濟性著眼，在完成系統(tǒng)目標的基礎上，盡量采用技術成熟的網(wǎng)絡技術及通信技術，充分考慮對現(xiàn)有信息平臺及資源的充分利用，保護原有投資，減少重復建設。 接入廣泛性及接口標準化原則。在總體設計中，應采用開放式的體系結(jié)構(gòu)，使系統(tǒng)易于擴充，使相對獨立的分系統(tǒng)易于進行組合調(diào)整。有適應外界環(huán)境變化的能力，即在外界環(huán)境改變時，系統(tǒng)可以不作修改或僅作小量修改就能在新環(huán)境下運行。網(wǎng)絡選用的通信協(xié)議和設備符合國際標準，將不同應用環(huán)境和不同結(jié)構(gòu)優(yōu)勢有機地結(jié)合起來。同時，要保證網(wǎng)絡的互聯(lián)，為信息的互通和應用創(chuàng)造有利的條件，從而滿足不同的需求。 文件服務器解決方案文件服務器建議采用Windows Server 2008 R2操作系統(tǒng)，Windows Server 2008R2在文件服務器管理方面具有以下更新和特性：功能說明卷影副本（以前版本）恢復卷影副本（以前版本）恢復為網(wǎng)絡文件夾提供了時間點副本。用戶通過右鍵單擊 Windows 資源管理器中的文件或文件夾，可以非常方便地訪問其以前版本的文件?；?Windows Server 2008R2的文件服務器會使用卷影副本功能為該文件服務器上的所有文件維護一組它們的以前版本。增強的分布式文件系統(tǒng) (DFS)DFS 有助于商業(yè)機構(gòu)以較低的總擁有成本提供高度可用的文件服務。借助 DFS，您可以從多個物理系統(tǒng)創(chuàng)建一個邏輯文件系統(tǒng)，從而使您的環(huán)境更易于為用戶所使用并且在設備利用方面更為有效。通過 DFS，您可以創(chuàng)建一個包含部門、分支機構(gòu)或企業(yè)中的多個文件服務器和文件共享的目錄樹，從而允許用戶方便地查找分布在網(wǎng)絡中的文件或文件夾。這個目錄樹（邏輯命名空間）可以容納 5000 多個位于企業(yè)內(nèi)不同服務器上的共享文件夾。另外，還可以使用 Active Directory174。 服務將 DFS 共享作為卷對象進行發(fā)布，并且可以委派管理任務。在Windows Server 2008R2中，DFS 現(xiàn)在提供了最近站點選擇功能。該功能中，DFS 會使用 Active Directory 站點信息將客戶端路由到對指定路徑而言最近的可用文件服務器上。另外，一個Windows Server 2008R2系統(tǒng)還可以容納多個 DFS 根。DFS 文件復制服務 (FRS)就如同 DFS 一樣，F(xiàn)RS 也允許商業(yè)機構(gòu)實現(xiàn)較低的 TCO，方法是確保數(shù)據(jù)的始終同步。FRS 與 DFS配合起工作，它可以復制文件共享中的數(shù)據(jù)，并自動保持分布在多個服務器上的副本的同步性。通過Windows Server 2008R2的一個新功能——即 DFS Microsoft 管理控制臺 (MMC) 用戶界面，用戶可以對復制拓撲結(jié)構(gòu)進行配置。FRS 服務自身也具有新功能——它可以壓縮復制流量以及減少不必要的復制流量。增強的加密文件系統(tǒng) (EFS)Windows Server 2008R2通過增強的 EFS 加強了文件服務的安全性。EFS 是其它訪問控制方法的補充，它為您的數(shù)據(jù)提供了附加保護。由于 EFS 作為一種集成的系統(tǒng)服務運行，因此它方便了您的管理、增加了攻擊難度，而且對用戶而言是透明的。卷影復制服務存儲卷的卷影副本是原始文件在某個具體時間點的副本。備份應用程序通常使用卷影副本來備份那些使之看起來呈靜態(tài)（實際上是不斷變化的）的文件。如果在存儲區(qū)域網(wǎng)絡（SAN）中創(chuàng)建了卷影副本，可將該卷影副本傳輸?shù)搅硗獾姆掌鬟M行備份、測試或數(shù)據(jù)挖掘。虛擬磁盤服務 (VDS)VDS 采用一個標準接口進行磁盤管理。每個硬件供應商都會編寫 VDS 提供程序，以便將通用的 VDS API 解釋成用于各自硬件的特定指令。借助 VDS 提供的這種抽象層，Windows Server 2008R2可以為用戶提供更為強大的解決方案組合，以便在您在作出有關 SAN 和其它存儲方法的長期投資決定時具有更大的靈活性。命令行接口管理員在Windows Server 2008R2中可以獲得新提供的強大新命令行實用程序來執(zhí)行多種磁盤管理任務，包括：擴充基本磁盤、執(zhí)行各種磁盤配置和 RAID 配置、管理卷影副本以及調(diào)整文件系統(tǒng)。提高了 CHKDSK 操作的性能由于 NTFS 文件系統(tǒng)完全是一種真正日志化的文件系統(tǒng)，因此很少會要求 CHKDSK 操作。即使確實需要檢查磁盤（基本上不存在這種可能，因為在意外停機中，要求這種檢查的低于 1%），CHKDSK 的執(zhí)行速度也會比在 Windows 2008中快 20% 到 38%。性能更高的碎片整理工具Windows 磁盤碎片整理工具可優(yōu)化卷中的文件，從而提高磁盤的可用性和性能。Windows Server 2008R2中的磁盤碎片整理比在 Windows 2008中更快，而且更為有效。另外，它還支持以聯(lián)機方式對主控文件表（Master File Table，MFT）進行碎片整理，并且可整理任何簇大小的 NTFS 卷。內(nèi)容索引內(nèi)容索引為用戶搜索本地或網(wǎng)絡上的信息提供了一個方便快捷而且安全的方法。用戶可以通過“開始”菜單中的“搜索”命令或通過在瀏覽器中查看的網(wǎng)頁來搜索使用了不同格式和語言的文件。自動系統(tǒng)恢復 (ASR)它使得在災難恢復情況下通過一個步驟即可恢復操作系統(tǒng)、系統(tǒng)狀態(tài)和硬件配置，從而提高了效率。遠程文檔共享 (WebDAV)作為Windows Server 2008R2的一個新功能，遠程文檔共享提高了通過 WebDAV 重定向程序連接業(yè)務的能力。借助 WebDAV 重定向程序，客戶端可以通過文件系統(tǒng)調(diào)用來訪問 Web 資源庫中的文件。GUID 分區(qū)表 (GPT)Windows XP、vista、7的 64 位版本和 64 位版本的Windows Server 2008R2企業(yè)版和 Datacenter 版都支持 GPT 這種新的磁盤分區(qū)格式。與通過主引導記錄（MBR）分區(qū)的磁盤不同，此時的關鍵性平臺操作數(shù)據(jù)都位于分區(qū)中，而不是位于未分區(qū)的扇區(qū)或隱藏的扇區(qū)中。另外，通過 GPT 分區(qū)的磁盤都具有冗余的主分區(qū)表和備用分區(qū)表，這提高了分區(qū)數(shù)據(jù)結(jié)構(gòu)的完整性。為防病毒產(chǎn)品提供了新支持保護資源免遭病毒產(chǎn)生的惡意代碼的侵襲，是提供安全可靠的文件服務的關鍵一環(huán)。Windows Server 2008R2新提供了可為第三方防病毒產(chǎn)品提供更高性能和可靠性的內(nèi)核 API，增強了當前對防病毒產(chǎn)品的不懈支持。此外，我們當前還為防病毒文件系統(tǒng)的過濾驅(qū)動程序提供了 Windows 硬件質(zhì)量實驗室 (WHQL) 測試套件和驅(qū)動程序認證過程。Windows Server 2008R2中的分布式文件系統(tǒng) (DFS) 技術為廣域網(wǎng)（WAN）的復制提供了方便，并對位置分散的文件提供了簡化和容錯的訪問。DFS 中的兩項技術分別為：1. DFS 復制。全新的基于狀態(tài)的，多宿主的復制引擎在針對廣域網(wǎng)環(huán)境方面進行了優(yōu)化。DFS 復制支持復制的計劃安排，降低帶寬占用，以及全新的比特級壓縮運算規(guī)則，即眾所周知的遠程差異壓縮 (RDC)。用戶存儲在分布文件系統(tǒng)上的數(shù)據(jù)可以被同步到多個DFS復制點，但是用戶在訪問的時候不會覺察到有什么異樣，DFS會根據(jù)用戶連接速度自動連接到最近的文件服務器供用戶訪問。這樣即便企業(yè)組織內(nèi)部有多個辦公地點，也可以保障用戶可以在任意一處都可以訪問到自己存儲在服務器上的資源。非常重要的一點，DFS的復制只對差異部分進行復制，當用戶在某臺DFS 站點上修改了文件之后，DFS會自動將修改后的文件更新到各個站點上，但 是在這個過程中DFS只復制用戶修改的差異部分，而不是整個文件都進行 復制，這樣就可以節(jié)省站點之間文件復制的成本。2. DFS 命名空間。這項技術有助于管理員將分布在不同服務器上的共享文件夾進行分組，并且將這些文件夾以虛擬的樹型機構(gòu)提供給用戶，即眾所周知的命名空間。DFS 的命名空間以前在 Windows 2000 Server 和 Windows Server 2003 中稱為分布式文件系統(tǒng)。在分布式文件系統(tǒng)中，共享資源可以是一臺計算機上或者多臺計算機上，用戶只需要訪問DFS路徑，就可以定位到文件的物理存放位置。當文件存放物理服務器變更時，管理員只需要將DFS路徑指到新的物理服務器即可，而不需要通知用戶更改訪問方式。如下圖所示，用戶Mary不必訪問處于各地的服務器，她只需要在客戶端訪問DFS路徑的共享資源，就會被定位到物理文件物理存放位置。Windows Server 2008R2新增的文件服務器管理可以幫助企業(yè)對用戶的存儲行為進行有效的控制。1. 文件存放類型控制Windows Server 2008R2的文件服務器管理中，我們可以將文件的類型歸類，設置共享文件夾中是否允許存放某些類型的文件，保障共享文件夾被合理利用。Windows Server 2008R2的文件服務器管理工具預設了5個管理模板，供用戶使用，您可以通過自定義設置來修改或者新建模板，如下圖所示，可以將“阻止圖像文件”這個模板使用在僅允許存放Office檔的共享文件夾中。不僅是阻止的策略，你可以設置某個文件夾只允許存放某種類型文件的策略，同時這些文件類型也都是可以自定義。Windows Server 2008R2文件服務器使用NTFS權(quán)限來劃分用戶在共享文件夾中的權(quán)限Windows Server 2008R2NTFS格式卷上的共享文件夾可以在“安全”選項卡中和共享權(quán)限中設置文件夾的操作權(quán)限，權(quán)限級別分為讀取、修改、完全控制三個大類，您可以設置更為具體的權(quán)限比如只能新建文件，不能修改文件等等。保障您的文件只被合適的人以合適的方式處理。這里劃分權(quán)限使用的用戶或組既可以使Active Directory的內(nèi)容，也可以本地計算機上的賬號。、還原Windows Server 2008R2的文件備份還原非常便捷，用戶和管理員可以通過VSS和備份工具等來進行文件服務器的備份和還原。l 卷影復制服務 (VSS)卷影復制服務 (VSS) 是為卷中的數(shù)據(jù)創(chuàng)建時間點副本的常用結(jié)構(gòu)。卷影副本通常被稱為“快照”(snapshot)。VSS 的目標是為下一代數(shù)據(jù)管理應用程序提供一種有效、可靠而且有用的機制。由 VSS 實現(xiàn)的應用，當使用卷影復制服務時，您可以實現(xiàn)以下三個關鍵性應用。 使用卷影復制服務進行備份使用 VSS 的應用程序大多是備份應用程序。當使用早期Windows時，