Beskrivning av Forefront Unified Access Gateway 2010 servicepack 1 (SP1)

Introduktion

Den här artikeln beskrivs funktioner och korrigeringar som ingår i Service Pack 1 (SP1) för Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 innehåller följande:

Stöd för SharePoint 2010: Du kan publicera SharePoint 2010 via Forefront UAG.

Stöd för RMS: SharePoint-bibliotek som använder Active Directory Rights Management Services (AD RTM) och har IRM Information Rights Management () aktiverad kan nås via Forefront UAG.

Stöd för AD FS 2.0: kan du ge fjärranslutna och partner medarbetare med åtkomst till publicerade program som Active Directory Federation Services (AD FS) 2.0 aktiverat.

DirectAccess Förenklad användning: Du kan konfigurera Forefront UAG DirectAccess-guiden DirectAccess i hanteringskonsolen för Forefront UAG. Använda guiden för att ställa in din grundläggande DirectAccess-distribution och slutföra valfria aktiviteter som krävs.

Och hantering av remote access: Du kan distribuera Forefront UAG DirectAccess för att fjärrhantera DirectAccess-klienter och aktivera DirectAccess-klienter att ansluta till interna nätverk. Alternativt kan du distribuera Forefront UAG DirectAccess för fjärransluten klient-hantering.

Kraft tunneling: Som standard är Internet-begäranden från DirectAccess-klienter dirigeras direkt till Internet. Alternativt kan du aktivera kraft tunneling väg Internet klientbegäranden via Forefront UAG DirectAccess-servern.

Klienthälsa: Hälsa för DirectAccess-klienter kan kontrolleras med hjälp av principer för Network Access Protection (NAP). NAP-principer kan implementeras i tvingande läge som tillåter endast kompatibla klienter att ansluta eller övervaka läget som övervakar klienthälsa men gör både kompatibla och icke-kompatibla DirectAccess-klienter att ansluta.

Tvåfaktorsautentisering: Förutom att använda Kerberos-protokollet för att autentisera DirectAccess-klienter, kan du kräva klienter autentisera med ett smartkort eller en gång lösenord (OTP).

DCA 1.5: SP1 innehåller en ny version av den DirectAccess Connectivity Assistant DCA (). Kör det här programmet på Forefront UAG DirectAccess-klienten datorer att ge information om DirectAccess status och alternativ för felsökning. Du kan konfigurera inställningar för programmet DCA i DirectAccess-guiden. Dessa inställningar lagras i grupprincipobjekt (GPO) för klient och används på klientdatorer med DCA installerat.

Grupprincipobjekt: DirectAccess-inställningar tillämpas på DirectAccess-servern och DirectAccess-klienter med hjälp av grupprincipobjekt för infrastrukturservrar. Du kan ange att grupprincipobjekt skapas automatiskt när du kör guiden DirectAccess eller Använd fördefinierade grupprincipobjekt i SP1.

DirectAccess OU: Före SP1 identifierades datorer som ska ta emot klienten Grupprincipobjektet med hjälp av Active Directory-säkerhetsgrupper. Du kan identifiera DirectAccess-klienter med hjälp av organisationsenheter (OU), förutom säkerhetsgrupper i SP1.

Automatisk upptäckt av management server: SP1 stöder automatisk identifiering av DirectAccess management-servrar, inklusive domänkontrollanter, System Center Operations Manager-servrar och servrar för HRA (Health Registration Authority).

Övervakning: med SP1 kan du logga och övervaka Forefront UAG-servrar och disksystem för att bedöma status för Forefront UAG DirectAccess-servrar och klienter. Du kan övervaka DirectAccess med inbyggda webb-bildskärm, SQL Server-loggar, PowerShell eller Forefront UAG System Center Operations Manager management pack.
SP1 innehåller dessutom följande:

• Ett antal interna korrigeringar.

• Möjligheten att ändra interna IP-adresser.

• En korrigering för ett problem som beskrivs i Microsoft-artikel 2316074.

Observera: Forefront UAG SP1 är kumulativa och innehåller uppdatering 1 för Forefront UAG Forefront UAG uppdatering 2 och säkerhetskorrigeringar som anges i artikel 2316074.

Mer Information