Jobb élmény a Windows 7 rendszerrel együtt

A Windows Server 2008 R2 számos olyan funkcióval rendelkezik, amely kifejezetten a Windows 7 rendszert futtató ügyfélgépekkel való együttműködéshez készült. A Windows 7 a Microsoft Windows operációs rendszer legújabb verziója.

Az alábbi lista néhány olyan szolgáltatást tartalmaz, amely csak akkor érhető el, ha a Windows Server 2008 R2 rendszert futtató kiszolgálókat Windows 7 rendszerrel működő ügyfélgépekkel használják:

Vállalati számítógépek egyszerűbb távoli csatlakoztatása a DirectAccess funkció használatával
A legtöbb szervezetet foglalkoztató általános probléma a mobil felhasználók távoli csatlakoztatása. A távoli felhasználók csatlakoztatására legszélesebb körben alkalmazott megoldások egyike a virtuális magánhálózati (VPN) kapcsolat. A virtuális magánhálózat típusától függően a felhasználóknak esetleg telepíteniük kell egy virtuális magánhálózati ügyfélszoftvert hordozható számítógépükre, majd ezután létrehozhatnak virtuális magánhálózati kapcsolatot az interneten keresztül. A Windows 7 és a Windows Server 2008 R2 operációs rendszer részét képező DirectAccess funkció lehetővé teszi a Windows 7 rendszert futtató ügyfélszámítógépek közvetlen csatlakoztatását a belső hálózati erőforrásokhoz, mellőzve a virtuális magánhálózati kapcsolat létrehozásának összetettebb lépéseit. A felhasználó az irodán belül és azon kívül is ugyanolyan lépésekkel kapcsolódhat a rendszerhez. Az itt látható ábra összehasonlítja a virtuális magánhálózaton alapuló jelenlegi megoldást a DirectAccess funkció nyújtotta megoldással.
További információ
- DirectAccess funkciót transzparens, mindig működő távoli elérési megoldásként alakították ki, amely mellőzi az összetett felhasználói lépéseket, egyszerűen használható és hatékony felügyeleti és konfigurációs eszközöket kínál, ugyanakkor nem veszélyezteti a távoli elérés biztonsági szempontjait. E célok elérése érdekében a DirectAccess az alábbi fontos szolgáltatásokat foglalja magában:
  - Hitelesítés: A DirectAccess funkció hitelesíti a számítógépet, így lehetővé teszi a számítógép kapcsolódását a belső hálózathoz még a felhasználó bejelentkezése előtt. A DirectAccess a felhasználó hitelesítését is elvégezheti, és támogatja az intelligens kártya használatával történő kételemű hitelesítést.
  - Titkosítás: A DirectAccess funkció Internetprotokoll-biztonsági (IPsec) eszközökkel valósítja meg az interneten keresztüli titkosított kommunikációt.
  - Hozzáférés-szabályozás: Az informatikai szakemberek konfigurálhatják, hogy mely belső hálózati erőforrások érhetők el az egyes felhasználók számára a DirectAccess használatával. Az informatikusok adhatnak korlátlan hozzáférési jogot a belső hálózathoz a DirectAccess felhasználóinak, vagy korlátozhatják a hozzáférésüket bizonyos kiszolgálók vagy részhálózatok körére. Emellett egyéni biztonsági házirendek is alkalmazhatók az egyes alkalmazásokra. Például megkövetelhetik, hogy egy kényes adatokat küldő és fogadó alkalmazás IPsec-titkosítást használjon, míg más alkalmazásoknak csak IPsec-hitelesítést kell használniuk, vagy teljesen mellőzhetik az IPsec-védelmet.
  - Integráció a hálózatvédelmi (Network Access Protection – NAP) szolgáltatással: A Windows Server 2008 R2 és a Windows 7 rendszerbe beépített hálózatvédelmi szolgáltatás használható a DirectAccess rendszerrel annak ellenőrzésére, hogy az ügyfélszámítógépek megfelelnek-e a rendszerállapotra vonatkozó követelményeknek, például telepítve vannak-e rajtuk a biztonsági frissítések és a rosszindulatú szoftverek kiszűréséhez használt definíciók, mielőtt engedélyezik számukra DirectAccess-kapcsolat létrehozását.
  - A belső hálózati és az internetes forgalom elkülönítése: Alapértelmezés szerint csak a belső hálózatra irányuló forgalom halad keresztül a DirectAccess-kiszolgálón. Hagyományos virtuális magánhálózatok esetén általában az internetes forgalom is keresztülhalad a belső hálózaton, ami csökkenti a felhasználók internet-hozzáférési sebességét. Az alapértelmezett működésmód megváltoztatható, hogy megegyezzen a virtuális magánhálózatok általános működésével.
  - Gördülékeny és transzparens kapcsolódás: A DirectAccess funkció mindig működik, amikor a felhasználó kapcsolódik az internethez, így a felhasználók attól függetlenül elérhetik a belső hálózati erőforrásokat, hogy éppen úton vannak, illetve egy helyi internetkávézóban vagy otthon dolgoznak.
  - Távfelügyelet: Az informatikai rendszergazdák közvetlenül kapcsolódhatnak a DirectAccess-ügyfélszámítógépekhez azok megfigyelése és felügyelete, illetve frissítések telepítése céljából, még akkor is, ha a felhasználó nem jelentkezett be. Így csökkenthetők a távoli számítógépek felügyeletével, illetve az azok fontos frissítésekkel és konfigurációs változásokkal való naprakészen tartásához kapcsolódó költségek.
  - Fokozott biztonság: A DirectAccess funkció az IPsec rendszert használja hitelesítésre és titkosításra. Megkövetelhető továbbá az intelligens kártyák használata a felhasználók hitelesítéséhez. A DirectAccess funkció a hálózatvédelmi szolgáltatással integrálva elvégzi az ügyfélszámítógépek megfelelőségi ellenőrzését, mielőtt engedélyezi számukra a belső erőforrásokhoz való kapcsolódást. Az informatikai rendszergazdák konfigurálhatják úgy a DirectAccess-kiszolgálót, hogy az korlátozza a felhasználók és egyes alkalmazások számára elérhető kiszolgálók körét.
További információért keresse fel a http://www.microsoft.com/directaccess címet.
Személyes és nyilvános számítógépek biztonságos távoli csatlakoztatása
A távoli felhasználókat érintő további gyakori probléma a belső hálózati erőforrások elérése olyan számítógépekről, amelyek nem a felhasználó szervezetének tulajdonában állnak, például nyilvános internetpontokon levő számítógépekről. A szervezetük által biztosított hordozható számítógép nélkül a legtöbb felhasználó nem tudja elérni a belső hálózati erőforrásokat. A távoli munkaterületek, a megjelenítési virtualizáció és a távoli asztali szolgáltatások átjárójának együttes alkalmazásával a Windows 7 rendszerű ügyfélszámítógépeken dolgozó felhasználók távolról hozzáférhetnek a belső hálózati erőforrásokhoz anélkül, hogy bármilyen további szoftvert kellene telepíteniük a Windows 7 rendszerű ügyfélre. Ennek köszönhetően a felhasználók ugyanúgy elérhetik irodai munkaasztalukat távolról, mintha a belső hálózathoz csatlakoztatott irodai számítógépük előtt ülnének. A felhasználó szempontjából a távoli Windows 7-ügyfél munkaasztala megváltozik, és ugyanúgy jelenik meg, mint a belső hálózathoz csatlakoztatott számítógépen, ikonokkal és a Start menü elemeivel együtt, és a telepített programok is ugyanúgy működnek, mint a felhasználó irodai számítógépén. Amikor a távoli felhasználó lezárja a távoli munkamenetet, a távoli Windows 7-ügyfél asztali környezete visszaáll az előző konfigurációra.
Nagyobb teljesítmény a fiókirodák számára
A fiókirodákban működő informatikai rendszerek költségének és összetettségének csökkentése érdekében a szervezetek igyekeznek központosítani az alkalmazásokat. Az alkalmazások központosításával azonban nő a nagy kiterjedésű hálózati (WAN) kapcsolat rendelkezésre állásától és minőségétől való függőségük. A központosítás közvetlen velejárója a nagy kiterjedésű hálózati kapcsolat fokozott terhelése és az alkalmazások teljesítményének csökkenése. A közelmúltban készült tanulmányok kimutatták, hogy a nagy kiterjedésű hálózati kapcsolatok (WAN) terén bekövetkezett árcsökkenés ellenére a nagy kiterjedésű hálózatok költsége még mindig jelentős részt tesz ki a vállalatok működési költségein belül.
További információ
A Windows Server 2008 R2 és a Windows 7 rendszer BranchCache funkciója csökkenti a hálózati terhelést a fiókirodákat összekötő nagy kiterjedésű hálózati kapcsolatokon (WAN), és javítja a fióktelephelyeken dolgozó végfelhasználók élményét azáltal, hogy helyileg gyorsítótárazza a fiókirodai hálózaton gyakran használt tartalmat. Amikor egy távoli fiókirodában levő ügyfelek adatokat próbálnak lekérni a vállalati adatközpontban működő kiszolgálókról, a rendszer tárolja a lehívott adatok másolatát a fiókiroda helyi hálózatán. Az ugyanarra a tartalomra vonatkozó későbbi kérelmek kiszolgálása ezt követően már a fiókirodában levő helyi gyorsítótárból történik, ami javítja a helyi hozzáférési időt, és csökkenti a fiókirodát a vállalati hálózattal összekötő nagy kiterjedésű hálózat (WAN) sávszélességének kihasználtságát. A BranchCache funkció mind a HTTP, mind az SMB formátumú tartalmat gyorsítótárazza, és biztosítja, hogy csak a jogosult felhasználók férjenek hozzá a tartalomhoz, mert az engedélyezési folyamat az adatközpontban levő kiszolgálókon zajlik. A BranchCache funkció SSL- vagy IPsec-titkosítású tartalommal is használható, és az ilyen tartalom kézbesítését is felgyorsítja.
A BranchCache funkció kétféle módon valósítható meg:
- Az első mód a gyorsítótárazott tartalom tárolása a fiókirodában levő dedikált BranchCache-kiszolgálón, ez javítja a gyorsítótár rendelkezésre állását. Minden bizonnyal ez az elrendezés lesz a legnépszerűbb, ez elsősorban nagyobb fiókirodák számára kialakított megoldás, ahol egyszerre számos felhasználó próbálhatja elérni a BranchCache funkciót. A távoli helyszínen levő BranchCache-kiszolgáló biztosítja, hogy a tartalom mindig elérhető legyen, és emellett teljes rendszert lefedő biztonságot tart fenn az összes tartalomkérelemre vonatkozóan.
- A másik rendszerbe állítási mód az egyenrangú felek tartalomkérelmeire épül. Ez a megoldás kizárólag a legfeljebb 5-10 felhasználót foglalkoztató, nagyon kicsi távoli irodák számára ajánlott, amelyeknél nem éri meg dedikált helyi kiszolgálót fenntartani. Ebben a helyzetben a vállalati belső hálózaton levő BranchCache-kiszolgáló fogadja az ügyfelek tartalomkérelmeit, és ha az adott tartalmat már kérték ugyanarról a távoli helyszínről, akkor a kiszolgáló olyan útmutatást küld vissza, amely megadja a tartalom helyét a távoli hálózaton, általában egy másik munkatárs számítógépén. A tartalom kiszolgálása ezután erről a helyről történik. Ha a tartalmat még soha nem kérték, vagy ha a tartalmat korábban kérő felhasználó nincs a telephelyen, akkor a kérelem teljesítése a hagyományos módon történik a nagy kiterjedésű hálózaton keresztül.
Továbbfejlesztett biztonsági szolgáltatások a fiókirodák számára
A Windows Server 2008 rendszerben bevezették a csak olvasható tartományvezérlőt, amely lehetővé teszi az Active Directory csak olvasható példányának elhelyezését kevésbé biztonságos környezetben, például fiókirodákban. A Windows Server 2008 R2 bevezeti az elosztott fájlrendszerbeli (Distributed File System – DFS) másolatokban tárolt csak olvasható információpéldányok támogatását. Az elosztott fájlrendszerbeli csak olvasható másolatok elősegítik a digitális információ védelmét, mert csak olvasási hozzáférést engedélyeznek a fiókirodák számára azokhoz az adatokhoz, amelyeket az elosztott fájlrendszer használatával replikálnak az irodákba. Az információ csak olvasható, ezért a felhasználók nem tudják módosítani az elosztott fájlrendszer használatával replikált csak olvasható tartalmat, így az elosztott fájlrendszerbeli másolatokban tárolt adatok a fiókirodákban történő véletlen törléstől is védettek.
Továbbfejlesztett virtualizált munkaasztali integráció
A Windows 7 operációs rendszerben bevezették a RemoteApp- és asztali kapcsolati (RemoteApp & Desktop – RAD) adatcsatornákat, amelyek elősegítik a Távoli asztali szolgáltatások használatával virtualizált munkaasztalok és alkalmazások integrálását a Windows 7 felhasználói felületével. Ez az integráció a virtualizált alkalmazások vagy munkaasztalok futtatásakor elérhető felhasználói élményt ugyanolyanná teszi, mint az alkalmazások helyi futtatásakor.
A telephelyek közötti összeköttetések nagyobb hibatűrése
A szervezeteknek napjainkban igen gyakran össze kell kapcsolniuk számos telephelyet és helyszínt. Sok szervezet nyilvános hálózatokon, például az interneten keresztül létrehozott virtuális magánhálózati (VPN) alagutak használatával kapcsolja össze a telephelyeket és helyszíneket. A létező virtuális magánhálózati megoldások egyik hátránya, hogy nem képesek a kapcsolódási problémák és eszközhibák rugalmas kezelésére. Ha bármilyen leállás történik, a virtuális magánhálózati alagút megszakad, azt újból létre kell hozni, ez pedig pillanatnyi kapcsolatleállásokat eredményez. A Windows Server 2008 R2 „Agile VPN” funkciója lehetővé teszi, hogy egy virtuális magánhálózaton több hálózati útvonal létezzen a virtuális magánhálózati alagút pontjai között. Hiba esetén az „Agile VPN” funkció automatikusan egy másik hálózati útvonalat használ a létező virtuális magánhálózati alagút fenntartásához, így a kapcsolat nem szakad meg.