Windows Server 2008的網路安全與終端服務

Windows Server 2008是迄今為止最可靠的Windows Server，它加強了作業系統安全性並進行了突破安全創新，包括 Network Access Protection、Federated Rights Management、Read-Only Domain Controller，可為您的網路、資料和業務提供最高水平的安全保護。

Windows Server 2008 可協助您保護伺服器、網路、資料和使用者帳戶安全，以免發生故障或遭到入侵。

Network Access Protection 能夠協助您隔離不符合組織安全性原則的電腦，並提供網路限制、更正和即時符合性檢查功能。

Federated Rights Management Services 提供了一個綜合性資訊保護平台，可對敏感性資料提供持久性保護，同時協助降低風險並保證符合性。

Read-Only Domain Controller 可支援部署 Active Directory Domain Services，同時限制整個 Active Directory 資料庫的複製，以便更好地防止伺服器的資訊泄露或被竊取。

前面這段是微軟在Windows Server 2008安全性方面的介紹，這也是其他功能的基礎前提之一。 安全的前提下，會有更多的網路應用，在如今這個網路無處不在的時代，傳統介質的單機產品已經越來越不能滿足人們的需求，更多的軟體商已經意識到了網路帶給它們的便利與挑戰，以微軟為例，無論是網路補丁分發，還是基於網路的正版增值計劃都體現了微軟對於網路的利用，而對於企業使用者來講，這一點則主要體現在終端服務這方面。

Windows Server 中的終端服務可以提高企業在各種應用情境下的軟體部署能力，並且允許在應用程式和管理基礎結構中融入更多的靈活性。當使用者在終端伺服器上運行應用程式時，應用程式實際上在伺服器端執行，因此僅需要在網路上傳輸鍵盤、滑鼠和顯示資訊。每位使用者均只能看到他自己的會話，會話由伺服器作業系統透明的進行管理，並且獨立於其它任何用戶端工作階段。

終端服務提供了在 Windows Server 上承載多個並發用戶端工作階段的能力。基於 Windows 的標準應用程式無需做任何修改便可在終端伺服器上運行，而且可以使用所有標準的 Windows Server 管理基礎結構和技術來管理用戶端案頭系統。通過這種方式，企業能夠從當今 Windows 作業系統環境提供的豐富應用程式和工具選擇中做出適合自己需要的選擇。

面對如此貼近企業的應用，微軟自然會不斷的對其進行增強，在今年即將上市的Longhorn Server中，終端伺服器方面效能的改進就非常的令人欣慰。使用者可以自主的決定那些程式可以遠程接入。同時使用者通過新的遠程程式和終端服務網關能夠使用Citrix公司的程式。使用者還可以接入該程式，配置該程式，虛擬化以及實現隨時安全接入的功能。下面我們就來逐一介紹微軟終端服務的魅力所在：

終端服務網關（Terminal Services gateway）

在Longhorn Server中終端服務的一個重大改進就是終端服務網關（Terminal Services Gateway），通過這個功能，使用者可以在世界各地通過Internet上的一個門戶來訪問終端服務程式。所有的處理過程都是通過安全加密的HTTPS通道來完成的，如果使用者熟悉Exchange Server或者ISA Server的話，就會發現這一特性非常的像Outlook 2003經由虛擬個人網路（VPN）訪問郵件伺服器時使用的RPC-over-HTTP的功能。

終端服務網關（Terminal Services Gateway）可以穿過防火牆正確的完成網路位址轉譯，除此之外，因為資料是通過HTTPS這個幾乎人人都會使用的協議進行傳輸的，這就避免了以前通過遠端桌面通訊協定(RDP)進行傳輸時遇到的無法穿透防火牆的問題，因為案頭協議(RDP)使用的3389連接埠在防火牆上往往是會被屏蔽掉的。

管理員為不同的使用者組設定不同的授權策略，這樣就可以控制不同使用者通過網關機器串連終端服務的許可權，有了這個功能我們就不再需要為每個Internet上的使用者開放最大的軟體安裝許可權了。

如果說終端服務為網路的分布式辦公提供了可能，那麼通過終端服務網關（Terminal Services Gateway）則真正使得企業部署的軟體變得靈活而又可控。