WindowsServer 2008 TDM 白皮书.doc

Windows Server 2008 TDM 白皮书
目录
第一章:简介 8
概览 8
Web 9
虚拟化 9
安全性 9
第二章: Windows Server Virtualization 10
简介 10
Windows Server Virtualization 结构 11
基于管理程序的虚拟化 11
WSv 处理器支持 13
全新的硬件共享结构 15
存储功能 16
强大稳健的网络 17
基于角色的灵活安全性 18
服务器核心上的WSv 18
灵活的资源控制 19
WSv 高可用性 20
管理功能 22
方案: 整合基础架构、应用以及分支机构服务器的工作负荷 24
主要整合功能 25
方案: 软件测试与开发环境的自动化和整合 27
方案: 业务连续性与灾难恢复 28
方案: 启用动态数据中心 29
MSC 集成 29
超越服务器的虚拟化 30
小结 31
第三章: 集中应用访问 31
概述 31
终端服务 32
Remote Desktop Connection 及更高版本 33
即插即用装置重定位 35
Windows Embedded for Point of Service 装置重定位 35
单点登录(SSO) 36
TS Session Broker 36
打印增强 37
TS Easy Print 37
改善授权 37
终端服务器远程APP 39
什么是终端服务器远程APP? 39
终端服务网关(TS Gateway) 39
TS 网关管理 40
TS 网关功能性 40
终端服务网络接入 41
改善的网络体验 42
TS远程程序列表可以动态更新 42
终端服务远程程序Web Part 43
小结 43
第四章: Windows Server 与分支机构 44
引言 44
部署与管理 45
增强的活动目录可管理性 45
新的活动目录域服务安装向导 45
只读域控制器(RODC) 47
只读域命名系统 49
可重新启动的活动目录域服务(AD DS) 50
Windows Server 虚拟化(WSv) 51
远程管理以及安全的增强 52
Server Core介绍 52
管理Server Core服务器 52
Server Core的主要优点 53
BitLocker驱动器加密 53
集中的打印机管理 54
Windows PowerShell 54
Windows 远程管理 54
提高WAN效率 54
TCP/IP 堆栈 55
互联网协议版本(IPv6) 58
服务质量 58
SYSVOL以及分布式文件系统复制(DSFR) 58
59
小结 61
第五章: 安全性和策略执行 62
引言 62
Windows Server 2008中的身份和访问 62
Windows 防火墙的高级安全性 63
BitLocker 驱动器加密 65
活动目录域服务:审核 65
审核 AD DS 访问 66
审核 AD DS 的变动 66
全局审核策略 67
Active Directory Rights Management Services (AD RMS) 67
Active Directory Federation Services 68
基于服务的AD DS 68
Active Directory Domain Services Snapshot Viewer 69
只读域控制器(RODC) 69
服务器和域隔离 69
企业PKI 70
利用 PKIView 进行企业 CA 管理 70
证书服务 71
证书 Web 注册 72
网络设备注册 72
用组策略管理证书 73
与证书相关的组策略设置 73
管理对等信任和不受信任的根目录CA存储 74
管理受信任的发行商并阻止不必要证书 75
证书部署更改 75
在线证书状态协议支持 75
OCSP提供的功能 76
OSCP的组策略设置 77
V3 证书模板 77
Windows Server 2008的联合权限管理 78
概述 78
Active Directory 权限管理服务 78
持续的信息保护 79
方案:安全与轻松协作 80
SharePoint Server 2007 的联合协作 80
方案:保护与SharePoint Server 2007共享的内容 80
联合权限管理总结 81
其他安全性增强特性 81
代码完整性 81
Windows Service Hardening 81
Windows 服务器核心 8