Корпоративные решения

В любой ИТ-системе управление удостоверениями является ключевым компонентом, который, с одной стороны, обеспечивает доступ к нужным данным уполномоченным пользователям и приложениям, а с другой — защищает данные от несанкционированного доступа. Решения для управления удостоверениями и доступом в Windows Server 2008 R2 усовершенствуют подсистему служб каталогов и связанных с нею служб, таких как служба управления правами и служба сертификатов. Решения для управления удостоверениями и доступом в Windows Server эволюционируют, обеспечивая постоянно развивающиеся потребности в управлении удостоверениями и доступом (IDA), начиная с внутреннего и внешнего доступа и заканчивая непрерывно расширяющимися границами предприятия, поддерживающего доступ «всегда, везде и с любого устройства».

Обеспечение соответствия пользователей и компьютеров, подключающихся к сети организации, требованиям политики безопасности компании — задача первостепенной важности в современном бизнесе. В дополнение к соблюдению стандартной политики, поддерживаемому Windows Server, в операционной системе Windows Server 2008 R2 усовершенствованы эти основные функции, а также добавлена поддержка новых платформ, таких как защита доступа к сети (NAP). NAP обеспечивает надежный контроль за доступом пользователей и компьютеров к сети. С помощью NAP можно контролировать, на все ли подключаемые компьютеры установлены последние критические обновления и антивирусное программное обеспечение, работает ли брандмауэр и так далее. Если это не так, такие компьютеры с помощью NAP можно поместить в карантин и гарантировать, что им будет разрешен доступ к корпоративной сети только после установки всех необходимых обновлений.

Использование в рабочей среде сервера с загрузкой ЦП только на 5 % в среднем — это неэффективные затраты времени и денег. В Windows Server 2008 R2 основные функции виртуализации обеспечиваются при помощи Windows Server Hyper-V. Это средство позволяет консолидировать несколько серверных ролей в качестве отдельных виртуальных машин, физически исполняемых на одной машине. Такой подход позволяет сократить неэффективное использование сервера и оптимизировать использование имеющегося серверного оборудования. При этом каждый сервер может работать в изолированной среде, чтобы повысить безопасность и облегчить управление.

В вопросах поддержки веб-приложений и вообще любых приложений Windows Server 2008 R2 стремится достичь новых высот. Значительно усовершенствованы средства обеспечения безопасности, установки исправлений, администрирования, конфигурирования, развертывания и диагностики, а также улучшена расширяемость. Благодаря всем этим средствам и возможностям веб-платформа и платформа приложений создают надежную основу для вашего бизнеса.

Современные предприятия состоят из корпоративных штаб-квартир, дочерних предприятий, филиалов и удаленных офисов, разбросанных по всему миру. Во многих из них нет локальных ИТ-специалистов, а сотрудники без должной квалификации в обслуживании ИТ-систем обычно имеют непосредственный доступ к удаленным серверам. Совершенно необходимо сохранять контроль над безопасностью, управлением и надежностью. В Windows Server 2008 R2 получили свое развитие технологии предыдущих платформ для глобальных офисов, а также реализованы новые технологии специально для взаимодействия с филиалами и удаленными офисами. Это и контроллеры доменов только для чтения, обеспечивающие безопасное управление удостоверениями, и репликация распределенной файловой системы (DFS), обеспечивающая защиту ваших цифровых активов, и повышение производительности работы филиалов и многое другое. Чтобы уменьшить сложность ИТ-среды филиалов и расходы на ее содержание, организации стремятся централизовать приложения. Однако по мере централизации растут требования к доступности и качеству каналов глобальной сети. Вследствие централизации повышается загрузка каналов глобальной сети и снижается производительность приложений. Недавние исследования показали, что несмотря на снижение затрат на каналы глобальной сети, эти затраты по-прежнему составляют значительную часть эксплуатационных расходов организаций. Поддерживаемая серверами Windows Server 2008 R2 и клиентами Windows 7 технология BranchCache снижает загрузку соединяющих филиалы каналов глобальной сети и повышает удобство работы пользователей, кэшируя часто используемое содержимое на компьютерах сети филиала. Обращаясь к содержимому, которое хранится на серверах в корпоративном центре обработки данных, клиентские компьютеры в филиале сохраняют копию полученного содержимого в локальной сети филиала.

Необходимость предоставления мобильным пользователям возможности удаленного доступа — типичная задача, с которой сталкиваются большинство организаций. Один из самых распространенных вариантов решения этой задачи состоит в организации VPN-подключений (подключений виртуальной частной сети). В зависимости от типа VPN пользователям может потребоваться установить на своем мобильном компьютере VPN-клиент, а затем организовать VPN-подключение через Интернет. В состав Windows 7 и Windows Server 2008 R2 входит компонент DirectAccess, который позволяет клиентским компьютерам, работающим под управлением Windows 7, напрямую подключаться к ресурсам интрасети, минуя сложный этап установки VPN-подключения. При этом пользователи, находящиеся вне офиса, получают при подключении те же возможности, что и пользователи в офисе.

Для любого предприятия важнейшей задачей является обеспечение бесперебойной работы систем, а Windows Server 2008 R2 помогает обеспечить еще более высокий уровень надежности и доступности, чем когда-либо. Дополнительные усовершенствования в балансировке сетевой нагрузки и в кластеризации гарантируют доступность важнейших приложений и служб всегда, когда они нужны.

В Windows Server 2008 R2 вошли новые и улучшенные средства управления рабочими средами на базе Windows Server. Диспетчер серверов в результате усовершенствований стал единым центром управления всеми серверными ролями и функциями (включая версию с командной строкой). Windows PowerShell — новая технология, обеспечивающая программируемую оболочку с командной строкой и язык сценариев для управления множеством возможностей и функций сервера. Были сделаны и другие усовершенствования и нововведения.

Хотя решения для печати и хранения существуют уже давно, Windows Server 2008 R2 продолжает совершенствовать обе эти ключевые технологии. Теперь выполнять печать в средах серверов терминалов так же удобно. Созданы новые мастера для различных операций, таких как хранение начальных настроек и управление томами и общим доступом. Добавлена новая технология — инфраструктура классификации файлов (FCI) Windows. Инфраструктура классификации файлов (FCI) в Windows Server 2008 R2 позволяет организациям получать дополнительную информацию о своих данных благодаря автоматизации процессов классификации, что дает возможность повысить эффективность управления данными и сократить затраты. Это достигается путем автоматической классификации файлов на основе свойств, определенных администратором (например, свойства, указывающего, содержит ли файл личные данные), и выполнения указанных администратором действий по результатам классификации (например, создания резервных копий файлов с личными данными в хранилище с шифрованием информации). Кроме этих возможностей, Windows Server 2008 R2 предоставляет расширяемые интерфейсы, позволяющие ИТ-подразделениям и партнерам организаций создавать многофункциональные комплексные решения для классификации и применения политик на основе классификации. FCI помогает заказчикам экономить средства и снижать риски благодаря управлению файлами на основе их коммерческой ценности и влияния на работу компании.