Forefront açıklaması Unified Access Gateway 2010 Service Pack 1 (SP1)

Giriş

Bu makalede, özellikleri ve Forefront Unified Access Gateway (UAG için) 2010 Service Pack 1 (SP1) içerdiği düzeltmeler anlatılmaktadır. Forefront UAG 2010 SP1 aşağıdakileri sağlar:

SharePoint 2010 desteği: SharePoint 2010 yoluyla Forefront UAG yayımlayabilirsiniz.

RMS desteği: Active Directory Rights Management Services (AD RTM) kullanın ve Bilgi Hakları Yönetimi (IRM) etkin olan SharePoint kitaplıklarına Forefront UAG erişilebilir.

AD FS 2.0 desteği: Uzak sağlar ve Active Directory Federasyon Hizmetleri (AD FS) yayımlanan uygulamalara erişimi olan çalışanların ortak 2.0 etkin.

DirectAccess Basitleştirilmiş Dağıtım: Forefront UAG DirectAccess Forefront UAG Yönetimi konsolunda DirectAccess sihirbazını kullanarak yapılandırabilirsiniz. Çekirdek DirectAccess dağıtımının ayarlamak için sihirbaz kullanın ve ardından isteğe bağlı görevleri tamamlayın.

Uzaktan erişim ve yönetim: DirectAccess istemcilerinin uzaktan yönetmek için Forefront UAG DirectAccess dağıtımı ve DirectAccess istemcilerinin iç ağlarına bağlanmasına olanak sağlar. Alternatif olarak, uzak istemci yönetimi için Forefront UAG DirectAccess dağıtabilirsiniz.

Zorunlu tünel oluşturma: Varsayılan olarak Internet DirectAccess istemcilerinden gelen istekleri doğrudan Internet'e yönlendirilir. Alternatif olarak, zorunlu tünel yol istemci isteklerine Internet yoluyla Forefront UAG DirectAccess sunucusu etkinleştirebilirsiniz.

İstemci sistem durumu: DirectAccess istemcilerinin durumunu Ağ Erişim Koruması (NAP) ilkeleri kullanılarak doğrulanabilir. NAP ilkelerini zorlama modu yalnızca uyumlu istemcilerin bağlanmasına izin veren veya izleme modunda istemci sistem durumunu izler, ancak hem uyumlu verir ve uyumlu olmayan DirectAccess istemcilerinin bağlanabilmesi için uygulanabilir.

İki faktörlü kimlik doğrulama: DirectAccess istemcilerinin kimlik doğrulaması için Kerberos iletişim kuralı kullanmaya ek olarak, istemcilerin akıllı kart ya da bir kerelik (OTP) parola kimlik doğrulaması gerektirebilir.

DCA 1.5: SP1, DirectAccess bağlantısı Yardımcısı (DCA) yeni bir sürümünü içerir. Bu uygulama üzerinde Forefront UAG DirectAccess istemci bilgisayarlar DirectAccess durum bilgisi ve sorun giderme seçeneklerini sağlamak için çalıştırın. DirectAccess sihirbazda DCA uygulama ayarlarını yapılandırabilirsiniz. Bu ayarlar istemcisi Grup İlkesi nesnesi (GPO) depolanır ve DCA yüklü istemci bilgisayarlara uygulanır.

GPO'ları: DirectAccess sunucusu, DirectAccess istemcileri ve altyapı sunucularını kullanarak GPO'ları DirectAccess ayarları uygulanır. SP1'deki GPO'ları DirectAccess Sihirbazı'nı çalıştırdığınızda veya önceden tanımlanmış kullanın GPO'ları otomatik olarak oluşturulan belirtebilirsiniz.

DirectAccess OU'ları: SP1 önce Active Directory güvenlik grupları kullanarak GPO'yu istemci alması gereken bilgisayarlar belirlendi. SP1'de güvenlik gruplarına ek olarak DirectAccess istemcileri kullanarak kuruluş birimlerini (OU) ayırt edebilirsiniz.

Management server'ın otomatik bulma: DirectAccess Yönetim sunucuları, etki alanı denetleyicileri, System Center Operations Manager sunucuları ve sistem durumu kayıt yetkilisi (HRA) sunucuları dahil olmak üzere otomatik olarak bulunmasına SP1'i destekler.

İzleme: SP1 kullanarak oturum ve Forefront UAG Sunucular ve Diziler, Forefront UAG DirectAccess sunucu ve istemcilerin durumunu değerlendirmek için izleyin. DirectAccess-yerleşik Web monitör, SQL Server günlükleri, PowerShell veya Forefront UAG Systems Center Operations Manager Yönetim Paketi kullanarak izleyebilirsiniz.
SP1 ayrıca, aşağıdakileri içerir:

• İç düzeltmelerin sayısı.

• İç IP değiştirme yeteneğini ortadan kaldırır.

• Microsoft makalesi 2316074' de listelenen sorunları için düzeltme.

Not: Forefront UAG SP1 birikimlidir ve makale 2316074Forefront UAG güncelleştirme 1, Forefront UAG güncelleştirme 2 ve listelenen güvenlik düzeltmelerini içerir.

Daha fazla bilgi