【正文】 .................. 62 引言 ...................................................................................................................... 62 Windows Server 2020 中的身份和訪問 .................................................................... 62 Windows 防火墻的高級(jí)安全性 ................................................................................ 63 BitLocker 驅(qū)動(dòng)器加密 ............................................................................................. 65 活動(dòng)目錄域服務(wù)：審核 ........................................................................................... 65 審核 AD DS 訪問 ................................................................................................ 66 審核 AD DS 的變動(dòng) ............................................................................................. 66 全局審核策略 ..................................................................................................... 67 Active Directory Rights Management Services (AD RMS)...................................... 67 Active Directory Federation Services....................................................................... 68 基于服務(wù)的 AD DS ................................................................................................. 68 Active Directory Domain Services Snapshot Viewer ................................................. 69 只讀域控制器（ RODC） ........................................................................................ 69 服務(wù)器和域隔離 ..................................................................................................... 69 企業(yè) PKI................................................................................................................ 70 利用 PKIView 進(jìn)行企業(yè) CA 管理 .......................................................................... 70 證 書服務(wù) ............................................................................................................ 71 證書 Web 注冊(cè) ................................................................................................... 72 網(wǎng)絡(luò)設(shè)備注冊(cè) ..................................................................................................... 72 用組策略管理證書 ............................................................................................... 73 與證書相關(guān)的組策略設(shè)置 ..................................................................................... 73 管理對(duì)等信任和不受信任的根目錄 CA 存儲(chǔ) ........................................................... 74 管理受信任的發(fā)行商并阻止不必要證書 ................................................................. 75 證書部署更改 ..................................................................................................... 75 在線證書狀態(tài)協(xié)議支持 ........................................................................................ 75 OCSP 提供的功能 ............................................................................................... 76 OSCP 的組策略設(shè)置 ........................................................................................... 77 V3 證書模板 ....................................................................................................... 77 Windows Server 2020 的聯(lián)合權(quán)限管理 .................................................................... 78 概述 ................................................................................................................... 78 Active Directory 權(quán) 限 管理服務(wù) ............................................................................. 78 持續(xù)的信息保護(hù) .................................................................................................. 79 方案：安全與輕松協(xié)作 ........................................................................................ 80 SharePoint Server 2020 的聯(lián)合協(xié)作 .................................................................... 80 方案：保護(hù)與 SharePoint Server 2020 共享的內(nèi)容 ................................................ 80 聯(lián)合權(quán)限管理總結(jié) ............................................................................................... 81 其他安全性增強(qiáng)特性 .............................................................................................. 81 代碼完整性 ......................................................................................................... 81 Windows Service Hardening................................................................................ 81 Page 5 Windows 服務(wù)器核心 .......................................................................................... 82 可移動(dòng)設(shè)備安裝 .................................................................................................. 82 網(wǎng)絡(luò)訪問保護(hù) (NAP) .............................................................................................. 82 何為網(wǎng)絡(luò)訪問保護(hù) ? ............................................................................................. 82 NAP 構(gòu)架 ........................................................................................................... 83 NAP 組件 ........................................................................................................... 84 客戶端健康狀態(tài) .................................................................................................. 86 NAP 管理服務(wù)器 ................................................................................................. 87 網(wǎng)絡(luò)策略服務(wù)器 (NPS) ........................................................................................ 87 示例： NAP 強(qiáng)制是如 何工作的 ............................................................................. 87 NAP 強(qiáng)制機(jī)制 .................................................................................................... 89 下一代密碼 (CNG) .................................................................................................. 90 小結(jié) ...................................................................................................................... 91 第六章： Web和應(yīng)用平臺(tái) .......................................................................................... 91 簡介 ....................................