Kirjeldus Forefront Unified Access Gateway 2010 hoolduspaketi 1 (SP1)

Sissejuhatus

Selles artiklis kirjeldatakse funktsioone ja parandusi, mis sisalduvad jaoks Forefront Unified Access Gateway (UAG) 2010 Service Pack 1 (SP1). Forefront UAG 2010 hoolduspakett 1 sisaldab järgmist:

SharePoint 2010 tugi: Saate avaldada SharePoint 2010 kaudu Forefront UAG.

RMS-i tugi: SharePointi dokumenditeegid kasutada Active Directory õiguste halduse teenused (AD RTM), mis on teabeõiguste halduse (IRM) lubatud, pääseb Forefront UAG.

AD FS 2.0 toetab: võib pakkuda serveri ja partnerite töötajate juurdepääsu avaldatud rakendused, mis on Active Directory Federation Services (AD FS) 2.0 lubatud.

Lihtsustatud DirectAccess juurutamine: Forefront UAG DirectAccess halduskonsoolis Forefront UAG DirectAccess viisardi abil saate konfigureerida. Viisardi abil saate seadistada oma core DirectAccess juurutamine ja seejärel sooritage valikuline ülesandeid vastavalt vajadusele.

Kaugjuurdepääsu ja haldus: Saate juurutada Forefront UAG DirectAccess kaudu juhtida DirectAccess klientide ja klientidel DirectAccess ühendamine sisemine võrgud. Teise võimalusena saate juurutada Forefront UAG DirectAccess kaugkliendi haldamiseks.

Sunnitud tunnelduse: Vaikimisi marsruuditakse DirectAccess klientide päringutele Interneti otseühendus. Teise võimalusena saate lubada force tunneling marsruudi klientide päringutele Interneti kaudu Forefront UAG DirectAccess server.

Kliendi tervis: DirectAccess klientide tervist saab kontrollida, kasutades Võrgupääsukaitse (NAP) poliitika. NAP-poliitikate saab rakendada jõustamine režiimis, mis võimaldab ühendada ainult ühilduvad klientidel või režiimi, mis jälgib kliendi tervis, kuid võimaldab nii ühilduv ja lubamatu DirectAccess kliendi ühenduse.

Kahekordse autentimise: Lisaks kasutada Kerberose autentimiseks DirectAccess klientide, vajate kliendi autentimiseks kiipkaardi või ühekordse parooli (OTP).

DCA 1.5: Hoolduspakett 1 sisaldab uut versiooni, siis DirectAccess Ühenduvus Assistant (DCA). Käivitage selle rakenduse Forefront UAG DirectAccess kliendi arvutites DirectAccess oleku teabe ja tõrkeotsingu suvandeid. Saate konfigureerida DCA rakenduse seadete DirectAccess viisard. Need sätted on salvestatud kliendi rühmapoliitika objekti (GPO) ja kohaldada klientarvutitesse DCA installitud.

GPO-sid: DirectAccess server, DirectAccess klientide ja infrastruktuuri servereid kasutades GPO-sid rakendatakse DirectAccess sätted. Hoolduspaketi SP1, saate määrata GPO luuakse automaatselt käivitamisel DirectAccess viisard või kasutage eelmääratletud GPO.

DirectAccess organisatsiooniüksused: Arvutites, kus peaks saama kliendi GPO tuvastati enne SP1, kasutades Active Directory turberühmade. SP1 saate tuvastada DirectAccess klientide organisatsiooni üksused (organisatsiooniüksused), kasutades Lisaks turberühmad.

Automaatse tuvastamise management server: Hoolduspaketi SP1 toetab automaatse tuvastamise DirectAccess management serverid, sealhulgas domeenikontrollerid, System Center Operations Manager serverid ja tervise registreerimise asutus (HRA) serverid.

Seire: SP1 kasutades sisse logida ja jälgida Forefront UAG serverid ja massiivid, seisundi Forefront UAG DirectAccess serveritele ja klientidele. DirectAccess sisseehitatud Web Monitor, SQL Server logisid PowerShelli või Forefront UAG Systems Center Operations Manager management pack abil saate jälgida.
Lisaks SP1 sisaldab järgmist:

• Sisemine paranduste arvu.

• Muutmine sisemine IP-aadressid.

• Probleemid, mis on loetletud Microsofti artikli 2316074lahendus.

Märkus: Forefront UAG SP1 on kumulatiivne ja sisaldab Forefront UAG Update 1, Forefront UAG Update 2 ja turvaparandusi, mis on loetletud artikli 2316074.

Lisateabe saamiseks