Beskrivelse av Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Introduksjon

Denne artikkelen beskriver funksjonene og reparasjonene som er inkludert i Service Pack 1 (SP1) for Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 inneholder følgende:

Støtte for SharePoint 2010: Du kan publisere SharePoint 2010 via Forefront UAG.

RMS-støtte: SharePoint-biblioteker som bruker Active Directory Rights Management Services (AD RTM) og har informasjon Rights Management (IRM) aktivert, kan nås via Forefront UAG.

AD FS 2.0-støtte: kan du gi eksterne og partner ansatte tilgang til publiserte programmer som har Active Directory Federation Services (AD FS) 2.0 er aktivert.

DirectAccess forenklet distribusjon: Du kan konfigurere Forefront UAG DirectAccess ved hjelp av veiviseren for DirectAccess i Forefront UAG Management Console. Bruk veiviseren til å sette opp din core DirectAccess distribusjon, og fullfør deretter valgfrie aktiviteter etter behov.

For ekstern pålogging og behandling: Du kan distribuere Forefront UAG DirectAccess for å behandle eksternt DirectAccess klienter og aktivere DirectAccess klienter å koble til interne nettverk. Du kan også distribuere Forefront UAG DirectAccess for bare klient for ekstern administrasjon.

Force-tunnelering: Som standard er Internett-forespørsler fra klienter DirectAccess rutet direkte til Internett. Alternativt kan du aktivere force-tunnelering på rute klientforespørsler Internett via Forefront UAG DirectAccess-serveren.

Klient helse: Tilstanden til DirectAccess klienter kan verifiseres ved hjelp av policyer for beskyttelse av nettverkstilgang (NAP-Network Access Protection). NAP-policyer kan implementeres i håndhevelse modus som tillater bare kompatible klienter å koble til, eller i overvåking modus som overvåker klient helse, men gjør at både kompatible og ikke-kompatible DirectAccess klienter å koble til.

To-faktor-godkjenning: I tillegg til å bruke Kerberos-protokollen til å godkjenne DirectAccess klienter, kan du kreve klienter kan godkjenne med et smartkort eller et engangspassord (OTP).

DCA 1.5: SP1 inkluderer en ny versjon av den DirectAccess tilkobling hjelperen DCA (). Kjør dette programmet på UAG DirectAccess for Forefront client datamaskiner for å gi statusinformasjon for DirectAccess og innstillinger for feilsøking. Du kan konfigurere innstillinger for DCA-programmet i veiviseren DirectAccess. Disse innstillingene er lagret i klient-gruppepolicyobjektet (GPO), og brukt på klientdatamaskiner med DCA installert.

Gruppepolicyobjekter: DirectAccess innstillinger brukes til DirectAccess server, DirectAccess klienter og infrastrukturservere ved hjelp av gruppepolicyobjekter. I SP1, kan du angi at gruppepolicyobjekter er opprettet automatisk når du kjører veiviseren for DirectAccess, eller Bruk forhåndsdefinert gruppepolicyobjekter.

DirectAccess organisasjonsenheter: Før SP1, ble det identifisert datamaskiner som skal motta GPO-klienten ved hjelp av Active Directory-sikkerhetsgrupper. Du kan identifisere DirectAccess klienter som bruker organisasjonsenheter (OUs), i tillegg til sikkerhetsgrupper i SP1.

Automatisk oppdaging av management server: SP1 støtter automatisk oppdaging av DirectAccess management servere, inkludert domenekontrollere, servere for System Center Operations Manager og (HRA-Health Registration Authority) serverne.

Overvåking: ved hjelp av SP1 kan du logge og overvåke Forefront UAG servere og matriser for å vurdere tilstanden til Forefront UAG DirectAccess servere og klienter. Du kan overvåke DirectAccess ved hjelp av skjermen i innebygd Web, SQL Server logger, PowerShell eller administrasjonspakke for Forefront UAG Systems Center Operations Manager.
I tillegg inkluderer SP1 følgende:

• Antall interne reparasjoner.

• Muligheten til å endre interne IP-adresser.

• En løsning på problemene som er oppført i Microsoft-artikkel 2316074.

Obs! Forefront UAG SP1 er kumulative, og inneholder Forefront UAG Update 1, Forefront UAG oppdateringen 2 og feilrettingsfiler for sikkerhet som er oppført i artikkelen 2316074.

Hvis du vil ha mer informasjon