WindowsServer 2008 TDM.doc

Windows Server 2008 TDM
White Paper
第一章:简介 7
概述 7
商务工作的坚实基础 7
网络 7
虚拟化 8
安全 8
第二章:视窗服务器虚拟化 9
概述 9
视窗服务器体系机构 10
基于管理程序的虚拟化 10
WSv处理器支持 12
新硬件共享建筑 13
存储特点 14
强健的网络 15
灵活的基于角色的安全 15
WSv on Server Core 16
灵活的资源控制 16
WSv高度可用性 18
管理特点 19
场景:整合基础设施应用,以及分支办公室服务器工作量 21
关键整合特征 21
场景:自动化与整合软件测试及开发环境 23
场景:商务社区与灾难恢复 24
场景:实现动态数据处理中心 25
MSC整合 25
服务器外的虚拟化 26
小结 27
第三章:集中应用访问 27
概述 27
终端服务 28
29
插入与播放装置改道 30
嵌入式服务点设备改道 31
单一登陆(SSO) 31
TS Session Broker 32
打印增强 32
TS便捷打印 32
授权改善 32
终端服务器远程APP 34
什麽是终端服务器远程APP? 34
终端服务网关(TS Gateway) 34
TS网关管理 34
TS网关功能性 35
终端服务网络接入 36
增强网络体验 36
TS远程程序列表可以动态更新 37
终端服务远程程序网络部分 37
小结 37
第四章:视窗服务器与分支办公室 38
概述 38
部署与管理 39
增强的活动目录可管理性 39
新的活动目录域服务安装压缩包 39
只读域控制器(RODC) 40
只读域命名系统 42
可重新开始的活动目录域服务(AD DS) 43
视窗服务器虚拟化(WSv) 44
远程管理以及安全增强 44
引入Server Core 45
管理Server Core服务器 45
Server Core的主要优点 45
BitLocker 驱动加密 46
集中的打印机管理 46
Windows PowerShell 47
视窗远程管理 47
提高广域网效率 47
TCP/IP 堆栈 47
互联网协议版本(IPv6) 50
服务质量 50
SYSVOL以及分布式文件系统复制(DSFR) 50
51
小结 53
第五章:安全与政策执行 53
简介 53
Windows Server 2008中的识别与访问 54
视窗防火墙增强版安全 55
BitLocker 驱动加密 56
活动目录域服务:审计 57
审计AD DS 路径 57
审计AD DS更改 57
全球审计政策 58
活动目录权利管理服务(AD RMS) 58
活动目录联合服务 59
基于服务的AD DS 59
活动目录域服务快照阅读器 59
只读域控制器(RODCs) 60
服务器与域分离 60
企业PKI 60
带有PKIView的企业CA管理 61
Windows Server 2008中的识别与访问 62
视窗防火墙增强版安全 63
BitLocker 驱动加密 64
活动目录域服务:审计 64
审计AD DS 路径 65
审计AD DS更改 65
全球审计政策 66
活动目录权利管理服务(AD RMS) 66
活动目录联合服务 66
基于服务的AD DS 67
活动目录域服务快照阅读器 67
只读域控制器(RODCs) 67
服务器与域分离 68
企业PKI 68
带有PKIView的企业CA管理 68
证书网上注册 70
改变功能 70
网络设备注册 71
用组策略管理证书 71
证书相关的组策略设置 71
管理同行的信任和信赖的根证书 72
管理信任的发行者和阻止不受欢迎证书 72
证书部署变化 73
在线证书状态协议支持 73
OCSP的功能 73
OCSP提供的功能 74
OSCP的组策略设置 74
v3的证书模板 75
windows的联邦版权管理 76
windows服务器2008 76
概况 76
活动目录权限管理服务 76
持久性信息保护 77
情况:安全和方便协作 77
在sharepoint服务器2007的联邦协作 78
情况:安全内容共享与sharepoint服务器2007 78
G) 78
小结 79
第六章:网络和应用平台 79
简介 79
信息服务(IIS) 79
模块化设计 80
增强的扩展性 80
分布式配置 80
管理工具 81