Εισαγωγή
Αυτό το άρθρο περιγράφει τα χαρακτηριστικά και τις ενημερώσεις κώδικα που περιλαμβάνονται στο Service Pack 1 (SP1) για το Forefront Unified Access Gateway (UAG) 2010. Το Forefront UAG 2010 SP1 παρέχει τις ακόλουθες δυνατότητες:
Υποστήριξης του SharePoint 2010: Μπορείτε να δημοσιεύσετε SharePoint 2010 μέσω Forefront UAG.
Υποστήριξη RMS: βιβλιοθήκες του SharePoint που χρησιμοποιούν υπηρεσίες διαχείρισης δικαιωμάτων Active Directory (AD RTM), και έχουν δικαιώματα διαχείρισης ενεργοποιημένη πληροφοριών (IRM), είναι δυνατή η πρόσβαση μέσω Forefront UAG.
AD FS 2.0 υποστηρίζει: μπορείτε να παρέχετε απομακρυσμένη και συνεργάτη υπαλλήλων με πρόσβαση στις δημοσιευμένες εφαρμογές που έχουν υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) 2.0 ενεργοποιημένη.
DirectAccess απλοποιημένα ανάπτυξης: Μπορείτε να ρυθμίσετε τις παραμέτρους του Forefront UAG DirectAccess, χρησιμοποιώντας τον Οδηγό DirectAccess στην κονσόλα διαχείρισης Forefront UAG. Χρησιμοποιήστε τον οδηγό για να ρυθμίσετε την ανάπτυξη DirectAccess πυρήνα και, στη συνέχεια, ολοκληρώστε προαιρετικές εργασίες όπως απαιτείται.
Απομακρυσμένης πρόσβασης και διαχείρισης: Μπορείτε να αναπτύξετε Forefront UAG DirectAccess για να κάνετε απομακρυσμένη διαχείριση DirectAccess, οι υπολογιστές-πελάτες, και να ενεργοποιήσετε τα προγράμματα-πελάτες DirectAccess για να συνδεθείτε με εσωτερικά δίκτυα. Εναλλακτικά, μπορείτε να αναπτύξετε το Forefront UAG DirectAccess για διαχείριση απομακρυσμένου υπολογιστή-πελάτη μόνο.
Δύναμη διοχέτευση: Από προεπιλογή, οι αιτήσεις προς Internet από τα προγράμματα-πελάτες DirectAccess δρομολογούνται απευθείας με το Internet. Εναλλακτικά, μπορείτε να ενεργοποιήσετε ισχύ διοχέτευσης σε διαδρομή προγράμματος-πελάτη Internet αιτήσεις μέσω του διακομιστή Forefront UAG DirectAccess.
Εύρυθμης λειτουργίας υπολογιστή-πελάτη: Την υγεία των DirectAccess, οι υπολογιστές-πελάτες μπορεί να επαληθευτεί χρησιμοποιώντας πολιτικές προστασίας δικτυακής πρόσβασης (NAP). Οι πολιτικές NAP μπορεί να υλοποιηθεί σε κατάσταση λειτουργίας επιβολής, που επιτρέπει μόνο υπολογιστές-πελάτες για να συνδεθείτε ή στην παρακολούθηση κατάστασης λειτουργίας που παρακολουθεί εύρυθμης λειτουργίας υπολογιστή-πελάτη, αλλά επιτρέπει και τα δύο με και μη συμβατοί υπολογιστές-πελάτες DirectAccess για να συνδεθείτε.
Έλεγχο ταυτότητας δύο παραγόντων: Εκτός από τη χρήση του πρωτοκόλλου Kerberos για έλεγχο ταυτότητας DirectAccess, οι υπολογιστές-πελάτες, μπορείτε να απαιτήσετε ο έλεγχος ταυτότητας με έξυπνη κάρτα ή μια εφάπαξ κωδικού πρόσβασης (OTP) των υπολογιστών-πελατών.
DCA 1.5: SP1 περιλαμβάνει μια νέα έκδοση του το DirectAccess συνδεσιμότητας Βοηθός (DCA). Η εκτέλεση αυτής της εφαρμογής υπολογιστή-πελάτη Forefront UAG DirectAccess υπολογιστές για να παρέχει πληροφορίες κατάστασης DirectAccess και επιλογές αντιμετώπισης προβλημάτων. Μπορείτε να ρυθμίσετε τις παραμέτρους της εφαρμογής DCA στον Οδηγό DirectAccess. Αυτές οι ρυθμίσεις αποθηκεύονται στο αντικείμενο πολιτικής ομάδας (GPO) προγράμματος-πελάτη, και εφαρμόζονται σε υπολογιστές-πελάτες με DCA που είναι εγκατεστημένο.
Αντικείμενα πολιτικής ομάδας: DirectAccess ρυθμίσεις εφαρμόζονται για το διακομιστή DirectAccess, DirectAccess, οι υπολογιστές-πελάτες και διακομιστές υποδομής, χρησιμοποιώντας αντικείμενα πολιτικής ομάδας. Στο SP1, μπορείτε να καθορίσετε ότι τα αντικείμενα πολιτικής ομάδας δημιουργούνται αυτόματα όταν εκτελείτε τον Οδηγό DirectAccess ή χρήση προκαθορισμένου αντικείμενα πολιτικής ομάδας.
OU DirectAccess: Πριν από το SP1, υπολογιστές που πρέπει να λάβει ο υπολογιστής-πελάτης GPO εντοπίστηκαν χρησιμοποιώντας ομάδες ασφαλείας της υπηρεσίας καταλόγου Active Directory. Στο SP1, μπορείτε να αναγνωρίσετε DirectAccess υπολογιστές-πελάτες που χρησιμοποιούν οργανικές μονάδες (OU), εκτός από τις ομάδες ασφαλείας.
Αυτόματος εντοπισμός του διακομιστή διαχείρισης: SP1 υποστηρίζει τον αυτόματο εντοπισμό των διακομιστών διαχείρισης DirectAccess, όπως οι ελεγκτές τομέα, διακομιστές System Center Operations Manager και διακομιστές αρχών καταχώρησης εύρυθμης λειτουργίας (HRA).
Εποπτεία: χρήση SP1 μπορείτε να συνδέεστε και να παρακολουθείτε τους διακομιστές Forefront UAG και πίνακες, για να εκτιμήσει την κατάσταση του Forefront UAG DirectAccess διακομιστές και υπολογιστές-πελάτες. Μπορείτε να εποπτεύετε DirectAccess, χρησιμοποιώντας την οθόνη Web σε ενσωματωμένη, αρχεία καταγραφής SQL Server, PowerShell ή το management pack Forefront UAG συστήματα Center Operations Manager.
Επιπλέον, το SP1 περιλαμβάνει τις ακόλουθες ενέργειες:
-
Ένας αριθμός εσωτερικής ενημερώσεις κώδικα.
-
Η δυνατότητα αλλαγής εσωτερική IP διευθύνσεις.
-
Μια ενημέρωση κώδικα για τα ζητήματα που αναφέρονται στο άρθρο Microsoft 2316074.
Σημείωση: Το Forefront UAG SP1 είναι αθροιστική και περιλαμβάνει Forefront UAG ενημερωμένη έκδοση 1, Forefront UAG ενημερωμένη έκδοση 2 και τις ενημερώσεις κώδικα ασφαλείας που αναφέρονται στο άρθρο 2316074.
Περισσότερες πληροφορίες
Πληροφορίες ενημέρωσης
Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη από το Κέντρο λήψης της Microsoft:
Μπορείτε επίσης να αποκτήσετε την πλήρη έκδοση του Forefront UAG 2010 με SP1 ενσωματωμένο. Για να αποκτήσετε την πλήρη έκδοση του Forefront UAG, επισκεφθείτε την ακόλουθη τοποθεσία Κέντρο εξυπηρέτησης άδεια χρήσης τόμου της Microsoft στο Web:
Κέντρο εξυπηρέτησης άδειας χρήσης τόμου της Microsoft
Προϋποθέσεις
Για να εφαρμόσετε Forefront Unified Access Gateway (UAG) 2010 SP1, πρέπει να εκτελείτε μία από τις ακόλουθες εκδόσεις του Forefront UAG 2010:
-
Το Forefront UAG 2010 (RTM)
-
Το Forefront UAG 2010 ενημερωμένη έκδοση 1
-
Το Forefront UAG 2010 με ενημερωμένη έκδοση 2
Για περισσότερες πληροφορίες σχετικά με το Forefront UAG ενημερωμένη έκδοση 1, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
981323 περιγραφή της ενημερωμένης έκδοσης 1 για ενοποιημένη πρόσβαση πύλη 2010Για περισσότερες πληροφορίες σχετικά με το πακέτο επειγουσών επιδιορθώσεων του Forefront UAG 1 συνάθροιση ενημερώσεων 1, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
2288900 περιγραφή της ενημερωμένης έκδοσης 2 για ενοποιημένη πρόσβαση πύλη 2010
Σημειώσεις εγκατάστασης
-
Εάν εκτελείτε το Forefront UAG 2010 σε μια ρύθμιση παραμέτρων ενός πίνακα, πρέπει να εφαρμόσετε αυτήν την ενημερωμένη έκδοση σε κάθε μέλος του πίνακα.
-
Πριν από την εγκατάσταση του Forefront UAG SP1, συνιστάται να δημιουργήσετε ένα σημείο επαναφοράς συστήματος. Δεν χρειάζεται να δημιουργήσετε αντίγραφα ασφαλείας για τις υπάρχουσες παραμέτρους του Forefront UAG 2010 επειδή ένα αντίγραφο ασφαλείας δημιουργείται αυτόματα κατά την εγκατάσταση του Forefront UAG SP1.
-
Πριν να εγκαταστήσετε το Forefront UAGSP1, συνιστούμε να διαβάσετε τις σημειώσεις έκδοσης και τις οδηγίες εγκατάστασης.
Για περισσότερες πληροφορίες σχετικά με τις σημειώσεις έκδοσης για το SP1 του Forefront UAG 2010, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft TechNet στο Web:Σημειώσεις έκδοσης για το SP1 του Forefront UAG 2010
Για περισσότερες πληροφορίες σχετικά με τις οδηγίες εγκατάστασης για το Forefront UAG 2010 SP1, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft TechNet στο Web: -
Για περισσότερες πληροφορίες σχετικά με την κατάργηση της εγκατάστασης ή να επαναφέρετε το Forefront UAG 2010 SP1, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft TechNet στο Web:
Κατάργηση εγκατάστασης ή την επαναφορά Forefront UAG 2010 SP1
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
