【文章內(nèi)容簡(jiǎn)介】 的統(tǒng)一認(rèn)證機(jī)構(gòu)，支持業(yè)界標(biāo)準(zhǔn)協(xié)議Kerberos認(rèn)證協(xié)議，并可集成證書服務(wù), CA和 智能卡(Smart Card)認(rèn)證。用戶的訪問便可以根據(jù)企業(yè)的統(tǒng)一認(rèn)證服務(wù)被準(zhǔn)許或拒絕。同時(shí)，從用戶使用來看，一套用戶認(rèn)證系統(tǒng)建立了SingleSign On SSO(單點(diǎn)登錄)的基礎(chǔ)，增加用戶的便利性和安全性。2) 設(shè)備的管理――加強(qiáng)終端管理，降低運(yùn)維費(fèi)用建立企業(yè)目錄管理系統(tǒng)，通過活動(dòng)目錄組策略推送的方式，將終端使用策略主動(dòng)的推送到各個(gè)終端。只要用戶登錄進(jìn)入域，域管理服務(wù)器就會(huì)自動(dòng)推送該用戶所需要的終端設(shè)置。這樣就可以實(shí)現(xiàn)約束業(yè)務(wù)人員終端使用，加強(qiáng)企業(yè)終端管理、維護(hù)手段的主動(dòng)性，降低終端人為導(dǎo)致軟件故障的發(fā)生率，從而降低運(yùn)維費(fèi)用。而且在這種統(tǒng)一管理下，用戶還能實(shí)現(xiàn)多種遠(yuǎn)程管理。比如用戶可以不必在Windows 客戶機(jī)上安裝打印機(jī)驅(qū)動(dòng)程序就能夠使用打印機(jī)，可以很容易地進(jìn)行網(wǎng)絡(luò)打印以及管理打印機(jī)服務(wù)器了。再比如委托管理，各事業(yè)部可自行管理，包括創(chuàng)建本部門用戶，計(jì)算機(jī)，打印機(jī)，文件服務(wù)器等。組策略設(shè)置可以讓管理員以邏輯單元（例如部門或辦公地點(diǎn)）的形式組織用戶和對(duì)象，然后給這些邏輯單元分配相同的設(shè)置，包括安全、外觀和管理選項(xiàng)，這個(gè)過程可以簡(jiǎn)化相應(yīng)的管理任務(wù)。另外，在活動(dòng)目錄的支持下，當(dāng)用戶需要重新安裝操作系統(tǒng)，可以利用“遠(yuǎn)程OS安裝”的特性在不到半小時(shí)里自行安裝一個(gè)新的操作系，而且對(duì)于使用Windows XP Professional的機(jī)器而言，當(dāng)軟件出現(xiàn)問題時(shí)，可以不必等待IT維護(hù)人員親自跑到機(jī)器面前維護(hù)，用戶可以發(fā)出遠(yuǎn)程邀請(qǐng)桌面協(xié)助，這樣用戶和IT人員可以立即共享Windows桌面診斷問題，加快問題的響應(yīng)速度，提高用戶的滿意度。3) 提升系統(tǒng)安全管理水平作為安全管理中心，活動(dòng)目錄服務(wù)利用安全組策略技術(shù)進(jìn)行服務(wù)器和桌面機(jī)器的安全控制。通過有效的企業(yè)級(jí)或者部門級(jí)安全策略設(shè)定，在企業(yè)內(nèi)部桌面系統(tǒng)加強(qiáng)安全約束，提供整體安全性，從而提升系統(tǒng)安全管理水平。4) 后續(xù)增值效益活動(dòng)目錄技術(shù)作為企業(yè)目錄建設(shè)的基石，其本身的作用主要有三：252。 它可以成為一個(gè)管理中心。通過對(duì)網(wǎng)絡(luò)中的元素，如用戶賬戶、計(jì)算機(jī)賬戶等信息進(jìn)行收集、保存，作為其管理的對(duì)象。通過其本身提供的組策略等技術(shù)作為管理的手段，從而實(shí)現(xiàn)管理中心的功能；252。 它可以成為一個(gè)安全中心。通過域環(huán)境的搭建，使其成為域中資源的安全邊界。同時(shí)，可以扮演身份認(rèn)證和授權(quán)中心的角色；252。 它是一個(gè)開放的平臺(tái)?；顒?dòng)目錄是可擴(kuò)展的，就是說管理員可以向模式中添加新的對(duì)象類，也可以向已經(jīng)存在的對(duì)象類添加新的屬性。模式包括每一個(gè)對(duì)象類和對(duì)象類屬性的定義，它們可以存儲(chǔ)在目錄中。例如，可以向用戶對(duì)象添加購買機(jī)構(gòu)屬性，然后可以將用戶的購買機(jī)構(gòu)范圍做為用戶帳號(hào)的一部分進(jìn)行存儲(chǔ)。通過對(duì)目錄服務(wù)標(biāo)準(zhǔn)的支持，使得在其基礎(chǔ)架構(gòu)上，進(jìn)行應(yīng)用的開發(fā)、與其它應(yīng)用和服務(wù)進(jìn)行整合成為可能，從而不斷擴(kuò)展其功能。我們?cè)谠O(shè)計(jì)系統(tǒng)的同時(shí)重點(diǎn)突出以下設(shè)計(jì)原則： 總體規(guī)劃、分階段實(shí)施。系統(tǒng)要在長(zhǎng)遠(yuǎn)規(guī)劃、逐步完善的思想指導(dǎo)下，統(tǒng)一規(guī)劃、統(tǒng)一管理，有序?qū)嵤?先進(jìn)性與適用性原則。在系統(tǒng)的設(shè)計(jì)中，首先要考慮的是實(shí)用性和易于操作性、易于管理和維護(hù)，易于掌握和學(xué)習(xí)使用。 開放性與標(biāo)準(zhǔn)化原則。在總體設(shè)計(jì)中應(yīng)用開放式、模塊化設(shè)計(jì)體系，使系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，易于調(diào)整、擴(kuò)充和組合，最大限度滿足業(yè)務(wù)要求。 可靠性與安全性原則。安全可靠的運(yùn)行是整個(gè)系統(tǒng)建設(shè)的基礎(chǔ)。信息的重要性，要求網(wǎng)絡(luò)系統(tǒng)要有較高的安全性。系統(tǒng)要具備容錯(cuò)、備份及自診斷模塊，便于快速判斷故障點(diǎn)并排除。要配置嚴(yán)密的數(shù)據(jù)安全體系，避免非法入侵，確保系統(tǒng)數(shù)據(jù)的準(zhǔn)確性、數(shù)據(jù)傳輸?shù)恼_性，防止異常情況的發(fā)生。 經(jīng)濟(jì)性與可擴(kuò)充性原則。系統(tǒng)的建設(shè)，要從經(jīng)濟(jì)性著眼，在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，盡量采用技術(shù)成熟的網(wǎng)絡(luò)技術(shù)及通信技術(shù)，充分考慮對(duì)現(xiàn)有信息平臺(tái)及資源的充分利用，保護(hù)原有投資，減少重復(fù)建設(shè)。 接入廣泛性及接口標(biāo)準(zhǔn)化原則。在總體設(shè)計(jì)中，應(yīng)采用開放式的體系結(jié)構(gòu)，使系統(tǒng)易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易于進(jìn)行組合調(diào)整。有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時(shí)，系統(tǒng)可以不作修改或僅作小量修改就能在新環(huán)境下運(yùn)行。網(wǎng)絡(luò)選用的通信協(xié)議和設(shè)備符合國際標(biāo)準(zhǔn)，將不同應(yīng)用環(huán)境和不同結(jié)構(gòu)優(yōu)勢(shì)有機(jī)地結(jié)合起來。同時(shí)，要保證網(wǎng)絡(luò)的互聯(lián)，為信息的互通和應(yīng)用創(chuàng)造有利的條件，從而滿足不同的需求。 文件服務(wù)器解決方案文件服務(wù)器建議采用Windows Server 2008 R2操作系統(tǒng)，Windows Server 2008R2在文件服務(wù)器管理方面具有以下更新和特性：功能說明卷影副本（以前版本）恢復(fù)卷影副本（以前版本）恢復(fù)為網(wǎng)絡(luò)文件夾提供了時(shí)間點(diǎn)副本。用戶通過右鍵單擊 Windows 資源管理器中的文件或文件夾，可以非常方便地訪問其以前版本的文件。基于 Windows Server 2008R2的文件服務(wù)器會(huì)使用卷影副本功能為該文件服務(wù)器上的所有文件維護(hù)一組它們的以前版本。增強(qiáng)的分布式文件系統(tǒng) (DFS)DFS 有助于商業(yè)機(jī)構(gòu)以較低的總擁有成本提供高度可用的文件服務(wù)。借助 DFS，您可以從多個(gè)物理系統(tǒng)創(chuàng)建一個(gè)邏輯文件系統(tǒng)，從而使您的環(huán)境更易于為用戶所使用并且在設(shè)備利用方面更為有效。通過 DFS，您可以創(chuàng)建一個(gè)包含部門、分支機(jī)構(gòu)或企業(yè)中的多個(gè)文件服務(wù)器和文件共享的目錄樹，從而允許用戶方便地查找分布在網(wǎng)絡(luò)中的文件或文件夾。這個(gè)目錄樹（邏輯命名空間）可以容納 5000 多個(gè)位于企業(yè)內(nèi)不同服務(wù)器上的共享文件夾。另外，還可以使用 Active Directory174。 服務(wù)將 DFS 共享作為卷對(duì)象進(jìn)行發(fā)布，并且可以委派管理任務(wù)。在Windows Server 2008R2中，DFS 現(xiàn)在提供了最近站點(diǎn)選擇功能。該功能中，DFS 會(huì)使用 Active Directory 站點(diǎn)信息將客戶端路由到對(duì)指定路徑而言最近的可用文件服務(wù)器上。另外，一個(gè)Windows Server 2008R2系統(tǒng)還可以容納多個(gè) DFS 根。DFS 文件復(fù)制服務(wù) (FRS)就如同 DFS 一樣，F(xiàn)RS 也允許商業(yè)機(jī)構(gòu)實(shí)現(xiàn)較低的 TCO，方法是確保數(shù)據(jù)的始終同步。FRS 與 DFS配合起工作，它可以復(fù)制文件共享中的數(shù)據(jù)，并自動(dòng)保持分布在多個(gè)服務(wù)器上的副本的同步性。通過Windows Server 2008R2的一個(gè)新功能——即 DFS Microsoft 管理控制臺(tái) (MMC) 用戶界面，用戶可以對(duì)復(fù)制拓?fù)浣Y(jié)構(gòu)進(jìn)行配置。FRS 服務(wù)自身也具有新功能——它可以壓縮復(fù)制流量以及減少不必要的復(fù)制流量。增強(qiáng)的加密文件系統(tǒng) (EFS)Windows Server 2008R2通過增強(qiáng)的 EFS 加強(qiáng)了文件服務(wù)的安全性。EFS 是其它訪問控制方法的補(bǔ)充，它為您的數(shù)據(jù)提供了附加保護(hù)。由于 EFS 作為一種集成的系統(tǒng)服務(wù)運(yùn)行，因此它方便了您的管理、增加了攻擊難度，而且對(duì)用戶而言是透明的。卷影復(fù)制服務(wù)存儲(chǔ)卷的卷影副本是原始文件在某個(gè)具體時(shí)間點(diǎn)的副本。備份應(yīng)用程序通常使用卷影副本來備份那些使之看起來呈靜態(tài)（實(shí)際上是不斷變化的）的文件。如果在存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）中創(chuàng)建了卷影副本，可將該卷影副本傳輸?shù)搅硗獾姆?wù)器進(jìn)行備份、測(cè)試或數(shù)據(jù)挖掘。虛擬磁盤服務(wù) (VDS)VDS 采用一個(gè)標(biāo)準(zhǔn)接口進(jìn)行磁盤管理。每個(gè)硬件供應(yīng)商都會(huì)編寫 VDS 提供程序，以便將通用的 VDS API 解釋成用于各自硬件的特定指令。借助 VDS 提供的這種抽象層，Windows Server 2008R2可以為用戶提供更為強(qiáng)大的解決方案組合，以便在您在作出有關(guān) SAN 和其它存儲(chǔ)方法的長(zhǎng)期投資決定時(shí)具有更大的靈活性。命令行接口管理員在Windows Server 2008R2中可以獲得新提供的強(qiáng)大新命令行實(shí)用程序來執(zhí)行多種磁盤管理任務(wù)，包括：擴(kuò)充基本磁盤、執(zhí)行各種磁盤配置和 RAID 配置、管理卷影副本以及調(diào)整文件系統(tǒng)。提高了 CHKDSK 操作的性能由于 NTFS 文件系統(tǒng)完全是一種真正日志化的文件系統(tǒng)，因此很少會(huì)要求 CHKDSK 操作。即使確實(shí)需要檢查磁盤（基本上不存在這種可能，因?yàn)樵谝馔馔C(jī)中，要求這種檢查的低于 1%），CHKDSK 的執(zhí)行速度也會(huì)比在 Windows 2008中快 20% 到 38%。性能更高的碎片整理工具Windows 磁盤碎片整理工具可優(yōu)化卷中的文件，從而提高磁盤的可用性和性能。Windows Server 2008R2中的磁盤碎片整理比在 Windows 2008中更快，而且更為有效。另外，它還支持以聯(lián)機(jī)方式對(duì)主控文件表（Master File Table，MFT）進(jìn)行碎片整理，并且可整理任何簇大小的 NTFS 卷。內(nèi)容索引內(nèi)容索引為用戶搜索本地或網(wǎng)絡(luò)上的信息提供了一個(gè)方便快捷而且安全的方法。用戶可以通過“開始”菜單中的“搜索”命令或通過在瀏覽器中查看的網(wǎng)頁來搜索使用了不同格式和語言的文件。自動(dòng)系統(tǒng)恢復(fù) (ASR)它使得在災(zāi)難恢復(fù)情況下通過一個(gè)步驟即可恢復(fù)操作系統(tǒng)、系統(tǒng)狀態(tài)和硬件配置，從而提高了效率。遠(yuǎn)程文檔共享 (WebDAV)作為Windows Server 2008R2的一個(gè)新功能，遠(yuǎn)程文檔共享提高了通過 WebDAV 重定向程序連接業(yè)務(wù)的能力。借助 WebDAV 重定向程序，客戶端可以通過文件系統(tǒng)調(diào)用來訪問 Web 資源庫中的文件。GUID 分區(qū)表 (GPT)Windows XP、vista、7的 64 位版本和 64 位版本的Windows Server 2008R2企業(yè)版和 Datacenter 版都支持 GPT 這種新的磁盤分區(qū)格式。與通過主引導(dǎo)記錄（MBR）分區(qū)的磁盤不同，此時(shí)的關(guān)鍵性平臺(tái)操作數(shù)據(jù)都位于分區(qū)中，而不是位于未分區(qū)的扇區(qū)或隱藏的扇區(qū)中。另外，通過 GPT 分區(qū)的磁盤都具有冗余的主分區(qū)表和備用分區(qū)表，這提高了分區(qū)數(shù)據(jù)結(jié)構(gòu)的完整性。為防病毒產(chǎn)品提供了新支持保護(hù)資源免遭病毒產(chǎn)生的惡意代碼的侵襲，是提供安全可靠的文件服務(wù)的關(guān)鍵一環(huán)。Windows Server 2008R2新提供了可為第三方防病毒產(chǎn)品提供更高性能和可靠性的內(nèi)核 API，增強(qiáng)了當(dāng)前對(duì)防病毒產(chǎn)品的不懈支持。此外，我們當(dāng)前還為防病毒文件系統(tǒng)的過濾驅(qū)動(dòng)程序提供了 Windows 硬件質(zhì)量實(shí)驗(yàn)室 (WHQL) 測(cè)試套件和驅(qū)動(dòng)程序認(rèn)證過程。Windows Server 2008R2中的分布式文件系統(tǒng) (DFS) 技術(shù)為廣域網(wǎng)（WAN）的復(fù)制提供了方便，并對(duì)位置分散的文件提供了簡(jiǎn)化和容錯(cuò)的訪問。DFS 中的兩項(xiàng)技術(shù)分別為：1. DFS 復(fù)制。全新的基于狀態(tài)的，多宿主的復(fù)制引擎在針對(duì)廣域網(wǎng)環(huán)境方面進(jìn)行了優(yōu)化。DFS 復(fù)制支持復(fù)制的計(jì)劃安排，降低帶寬占用，以及全新的比特級(jí)壓縮運(yùn)算規(guī)則，即眾所周知的遠(yuǎn)程差異壓縮 (RDC)。用戶存儲(chǔ)在分布文件系統(tǒng)上的數(shù)據(jù)可以被同步到多個(gè)DFS復(fù)制點(diǎn)，但是用戶在訪問的時(shí)候不會(huì)覺察到有什么異樣，DFS會(huì)根據(jù)用戶連接速度自動(dòng)連接到最近的文件服務(wù)器供用戶訪問。這樣即便企業(yè)組織內(nèi)部有多個(gè)辦公地點(diǎn)，也可以保障用戶可以在任意一處都可以訪問到自己存儲(chǔ)在服務(wù)器上的資源。非常重要的一點(diǎn)，DFS的復(fù)制只對(duì)差異部分進(jìn)行復(fù)制，當(dāng)用戶在某臺(tái)DFS 站點(diǎn)上修改了文件之后，DFS會(huì)自動(dòng)將修改后的文件更新到各個(gè)站點(diǎn)上，但 是在這個(gè)過程中DFS只復(fù)制用戶修改的差異部分，而不是整個(gè)文件都進(jìn)行 復(fù)制，這樣就可以節(jié)省站點(diǎn)之間文件復(fù)制的成本。2. DFS 命名空間。這項(xiàng)技術(shù)有助于管理員將分布在不同服務(wù)器上的共享文件夾進(jìn)行分組，并且將這些文件夾以虛擬的樹型機(jī)構(gòu)提供給用戶，即眾所周知的命名空間。DFS 的命名空間以前在 Windows 2000 Server 和 Windows Server 2003 中稱為分布式文件系統(tǒng)。在分布式文件系統(tǒng)中，共享資源可以是一臺(tái)計(jì)算機(jī)上或者多臺(tái)計(jì)算機(jī)上，用戶只需要訪問DFS路徑，就可以定位到文件的物理存放位置。當(dāng)文件存放物理服務(wù)器變更時(shí)，管理員只需要將DFS路徑指到新的物理服務(wù)器即可，而不需要通知用戶更改訪問方式。如下圖所示，用戶Mary不必訪問處于各地的服務(wù)器，她只需要在客戶端訪問DFS路徑的共享資源，就會(huì)被定位到物理文件物理存放位置。Windows Server 2008R2新增的文件服務(wù)器管理可以幫助企業(yè)對(duì)用戶的存儲(chǔ)行為進(jìn)行有效的控制。1. 文件存放類型控制Windows Server 2008R2的文件服務(wù)器管理中，我們可以將文件的類型歸類，設(shè)置共享文件夾中是否允許存放某些類型的文件，保障共享文件夾被合理利用。Windows Server 2008R2的文件服務(wù)器管理工具預(yù)設(shè)了5個(gè)管理模板，供用戶使用，您可以通過自定義設(shè)置來修改或者新建模板，如下圖所示，可以將“阻止圖像文件”這個(gè)模板使用在僅允許存放Office檔的共享文件夾中。不僅是阻止的策略，你可以設(shè)置某個(gè)文件夾只允許存放某種類型文件的策略，同時(shí)這些文件類型也都是可以自定義。Windows Server 2008R2文件服務(wù)器使用NTFS權(quán)限來劃分用戶在共享文件夾中的權(quán)限Windows Server 2008R2NTFS格式卷上的共享文件夾可以在“安全”選項(xiàng)卡中和共享權(quán)限中設(shè)置文件夾的操作權(quán)限，權(quán)限級(jí)別分為讀取、修改、完全控制三個(gè)大類，您可以設(shè)置更為具體的權(quán)限比如只能新建文件，不能修改文件等等。保障您的文件只被合適的人以合適的方式處理。這里劃分權(quán)限使用的用戶或組既可以使Active Directory的內(nèi)容，也可以本地計(jì)算機(jī)上的賬號(hào)。、還原Windows Server 2008R2的文件備份還原非常便捷，用戶和管理員可以通過VSS和備份工具等來進(jìn)行文件服務(wù)器的備份和還原。l 卷影復(fù)制服務(wù) (VSS)卷影復(fù)制服務(wù) (VSS) 是為卷中的數(shù)據(jù)創(chuàng)建時(shí)間點(diǎn)副本的常用結(jié)構(gòu)。卷影副本通常被稱為“快照”(snapshot)。VSS 的目標(biāo)是為下一代數(shù)據(jù)管理應(yīng)用程序提供一種有效、可靠而且有用的機(jī)制。由 VSS 實(shí)現(xiàn)的應(yīng)用，當(dāng)使用卷影復(fù)制服務(wù)時(shí)，您可以實(shí)現(xiàn)以下三個(gè)關(guān)鍵性應(yīng)用。 使用卷影復(fù)制服務(wù)進(jìn)行備份使用 VSS 的應(yīng)用程序大多是備份應(yīng)用程序。當(dāng)使用早期Windows時(shí)，