(azman) 简化的分支机构服务器管理身份和访问管理有效 - microsoft.pptVIP

目标 解释 Windows Server 的新发布周期和更新版本 (Update Release) 的角色 概述 Windows Server 2003 R2 的新特性及其情境 问答讨论 Windows Server 发布周期 更新版本是… 为当前一代的 OS 提供新的特性半周期 在目前的 Server OS 引入新的特性 结合以前在 Web 发布的一些特性包 预先展示一些可能在下一个主版本上出现的特性 例如，所有的 WS03 R2 特性都将结合到 LH 中 帮助适应和过渡到新一代的 OS 允许当前一代的客户轻松地将新的 R2 特性集成到他们的环境中 构建在最新的主版本和最新的服务包基础上 不必再次进行 OS 评估/认证测试 相同的应用程序兼容性、质量、可靠性和性能 可以选择安装几乎全部的 R2 组件 使用与最新主版本相同的服务树 WS02 和 R2 的补丁和服务包相同 WS03 SP2，…，SPn 将都适用于 WS03 和 R2 更新版本不是… 不是“主版本” 没有核心更改（例如，内核、网络堆栈、AD、驱动程序等） 没有新增支持的设备 没有更新现有 Windows Server 组件 不是“服务包” R2 提供新的特性，而不是服务于现有特性 实际上，R2 在更改主版本和服务包已有特性方面的能力有限 不是“特性包”或“累积包” R2 的特性被集成到新的内部 OS 组件中 R2 只包含少数以前发布的特性 简化的分支机构服务器管理 简化的分支机构服务器管理 广域网 (WAN) WAN 成本巨大 WAN 延迟问题 管理成本 分支机构缺乏现场的网络管理员 磁带备份昂贵、不可靠 需要扩展工具来适应大量的分支机构 策略 委派 用户界面 简化的分支机构服务器管理 可替代 容易部署和替代 无需管理 分支机构不需要管理员 从中央位置进行简单配置 加速器 有效地使用 WAN 资源——仅传输文件差异 依靠本地缓存来处理本地请求 在可以使用 WAN 时，转发到中央服务器 简化的分支机构服务器管理 使用集中的管理工具，轻松地管理基础结构 DFS 管理控制台和具有故障恢复的故障转移 打印管理控制台 利用更快速的数据复制，保持公司平稳运行 DFS：远程差量压缩和按需复制 通过取消本地管理和本地备份，减少管理成本 简化的分支机构服务器管理 关键收益 文件和打印服务的集中管理 高度可用性 有效的发布和协作 关键因素 DFS 远程差量压缩 管理控制台 具有故障恢复的故障转移 打印管理控制台 简化的分支机构服务器管理 身份和访问管理 身份和访问管理 Active Directory 联合服务 (ADFS) Active Directory 应用程序模式 (ADAM) 用于应用程序目录情境的轻量级、独立于域的 Active Directory 模式 能够与域模式进行互操作，以实现身份验证 收益：根据本地控制/自主或共享的服务，调整目录服务的基础结构 UNIX 身份管理 用于网络信息服务 (NIS) 的服务器帮助集成 Windows 和 UNIX 域 密码同步简化了跨平台的密码维护 收益：有效的多平台身份管理 身份和访问管理Active Directory 联合服务 (ADFS) 扩展 Active Directory 部署的价值，促进职员、合作伙伴以及客户安全地访问 Web 应用程序 Web SSO：外部网身份验证和单点登录 身份联盟：跨域的分布式 Web SSO 提高 IT 效率、最终用户生产力和安全性 能与已有的 Active Directory 部署兼容 能与第三方安全解决方案和多种应用程序平台实现互操作 ADFS 情境：Web SSO 在应用程序中使用在 Active Directory/ADAM 中进行管理的用户凭证及属性 收益： 单点登录到 IIS v6 Web 应用程序群 通过表单、客户端证书实现的更强身份验证 ADAM 支持：周边网络中的 LDAP 用户存储 支持“road warrior”应用程序 用于内部用户的 Windows 集成身份验证 用户外部用户的 ADFS 身份验证 ADFS 情境：身份联盟 用户凭证和属性由合作伙伴在“家庭领域”中管理 收益： 单点登录到内部和合作伙伴 Web 应用程序 用户所使用的密码减少 密码重设成本降低 集中管理，委派给合作伙伴 自动限制对合作伙伴应用程序的访问 记录入站和出站的访问请求 ADFS：基于标准的解决方案 身份和访问管理 收益 跨越安全性边界，为职员、合作伙伴和客户提供安全的 Web 应用程序 使得职员能够单点登录到内部和合作伙伴应用程序 跨 Windows 和 UNIX 系统集中管理身份 调整目录服务基础结构，满足分散或控制的不同要求 特性 ADFS、ADAM、Unix