Преимущества совместного использования с Windows 7

Еще одной типичной проблемой, с которой сталкиваются удаленные пользователи, является необходимость подключения к интранет-ресурсам с компьютеров, не принадлежащих организации, в которой работает пользователь (например, с компьютеров в интернет-кафе). Большинство пользователей не может обращаться к интранет-ресурсам без помощи предоставленного организацией мобильного компьютера. Совместное применение удаленного рабочего пространства, виртуализации представлений и шлюза удаленных рабочих столов позволяет пользователям удаленно работать со своими интранет-ресурсами с компьютеров под управлением Windows 7, не устанавливая дополнительное ПО. Благодаря этому пользователи могут удаленно работать со своими настольными компьютерами так же, как если бы они работали на компьютерах в интрасети. С точки зрения пользователя рабочий стол удаленного компьютера под управлением Windows 7 начинает выглядеть так же, как рабочий стол пользователя в интрасети, включая значки, элементы меню «Пуск» и установленные приложения, такие же, как на компьютере пользователя. Когда удаленный пользователь завершает сеанс удаленного доступа, на удаленном компьютере под управлением Windows 7 восстанавливается предыдущая конфигурация среды рабочего стола.

Чтобы уменьшить сложность ИТ-среды филиалов и расходы на ее содержание, организации стремятся централизовывать приложения. Однако по мере централизации растут требования к доступности и качеству каналов глобальной сети. Вследствие централизации повышается загрузка каналов глобальной сети и снижается производительность приложений. Недавние исследования показали, что, несмотря на снижение затрат на каналы глобальной сети, эти затраты по-прежнему составляют значительную часть эксплуатационных расходов организаций.

Windows Server 2008 поддерживает контроллеры домена только для чтения. Это новый тип контроллеров домена, позволяющий размещать предназначенные только для чтения копии Active Directory в филиалах и других средах с меньшим уровнем защиты, чем в головной организации. В Windows Server 2008 R2 поддерживаются предназначенные только для чтения копии информации, которые хранятся в репликах, расположенных в распределенной файловой системе DFS. Такие реплики помогают защищать цифровые активы организации, позволяя филиалам пользоваться реплицированной информацией, но не позволяя ее изменять. Поскольку доступ к этой информации предоставляется только для чтения, пользователи не могут изменять содержимое, которое хранится в соответствующих реплицированных данных DFS, что защищает эти данные от случайного удаления в филиалах.

Windows 7 поддерживает ряд функций управления электропитанием, позволяющих организациям более эффективно управлять энергопотреблением, чем при использовании предыдущих версий операционных систем, и дает возможность использовать новейшие аппаратные технология для уменьшения энергопотребления настольных и переносных компьютеров. Windows Server 2008 R2 поддерживает параметры групповой политики, позволяющие централизованно управлять энергопотреблением компьютеров с ОС Windows 7.

В Windows 7 появились новые средства работы с удаленными рабочими столами и приложениями RemoteApp, помогающие интегрировать пользовательский интерфейс Windows 7 с рабочими столами и приложениями, виртуализированными с помощью служб удаленных рабочих столов. Это позволяет пользователям работать с виртуализированными приложениями и рабочими столами так же, как при локальном выполнении приложений.

Один из наиболее распространенных сценариев, используемых сегодня компаниями, состоит в организации связи сайтов и офисов. Многие компании используют для соединения сайтов и офисов VPN-туннели, создаваемые с использованием Интернета и других общедоступных сетей. Одна из проблем, возникающих при использовании существующих VPN-решений — их низкая устойчивость к сбоям в работе оборудования и каналов связи. Если в работе оборудования возникает сбой, VPN-соединение разрывается, что приводит к мгновенному разрыву связи. После этого VPN-туннель необходимо создавать заново. Поддерживаемая Windows Server 2008 R2 функция Agile VPN позволяет создавать VPN-подключения с использованием нескольких сетевых путей между конечными точками VPN-туннеля. В случае сбоя Agile VPN автоматически использует один из оставшихся путей, чтобы обеспечить работу VPN-туннеля, не прерывая связь.

В Windows Server 2008 и предыдущих версиях операционных систем для защиты тома операционной системы, как правило, применялось шифрование диска BitLocker. Шифрование информации на других томах, включая съемные носители, выполнялось средствами зашифрованной файловой системы (EFS). Windows 7 позволяет использовать BitLocker для шифрования съемных носителей, включая жесткие диски с интерфейсом USB и eSATA, а также накопители с интерфейсом USB и CompactFlash. Это дает возможность обеспечить для информации на съемных носителях такой же уровень защиты, как и для тома операционной системы. Для доступа к информации, зашифрованной с помощью BitLocker, необходим доверенный платформенный модуль (TPM) или физический ключ. Кроме того, дополнительно можно потребовать ввод PIN-кода.

Функция работы с автономными файлами позволяет использовать указанные файлы и папки, хранящиеся в общих папках в сети, даже если эти общие папки недоступны (например, если мобильный пользователь отключает переносной компьютер от интрасети и работает в удаленном местоположении). В Windows Server 2008 и Windows Vista функция работы с автономными файлами по умолчанию настроена для работы в оперативном режиме. В Windows Server 2008 R2 и Windows 7 данная функция по умолчанию поддерживают переход в автономный режим при работе в медленной сети. Это уменьшает сетевой трафик при подключении к интрасети, поскольку пользователи изменяют копии информации, хранящиеся в локальном кэше автономных файлов. При этом данные в локальном кэше автономных файлов защищены от потерь, поскольку они синхронизируются с общей папкой в сети.