说明最前沿的统一访问网关 2010 Service Pack 1 (SP1)

简介

本文介绍了功能和为前沿统一访问网关 (UAG) 2010 Service Pack 1 (SP1) 中包括的修复程序。Forefront UAG 2010 SP1 提供下列功能︰

支持 SharePoint 2010:您可以发布 Forefront UAG 通过 SharePoint 2010。

RMS 支持︰ SharePoint 库使用 Active Directory Rights Management Services (AD RTM)，并具有信息权限管理 (IRM) 启用，可以通过 Forefront UAG 访问。

AD FS 2.0 支持︰ 可以提供远程和合作伙伴对发布了 Active Directory 联合身份验证服务 (AD FS）) 的应用程序具有访问权限的员工 2.0 启用。

DirectAccess 简化部署︰您可以配置 Forefront UAG DirectAccess Forefront UAG 管理控制台中使用 DirectAccess 向导。使用向导来设置您的核心 DirectAccess 部署，然后完成所需的可选任务。

远程访问和管理︰您可以部署 Forefront UAG DirectAccess 远程管理 DirectAccess 客户端，并启用 DirectAccess 客户端连接到内部网络。或者，您可以部署 Forefront UAG DirectAccess 用于远程客户端管理。

强制隧道︰默认情况下 DirectAccess 客户端的 Internet 请求被直接路由到 Internet。或者，您可以启用强制隧道通过 Forefront UAG DirectAccess 服务器请求路由客户端 Internet。

客户端运行状况︰可以使用网络访问保护 (NAP) 策略验证 DirectAccess 客户端的运行状况。在强制模式，允许仅兼容的客户端进行连接，或监视模式监视客户端运行状况，但允许同时符合和不符合标准的 DirectAccess 客户端进行连接，可以实现 NAP 策略。

双因素身份验证︰除了使用 Kerberos 协议 DirectAccess 客户端身份验证，您可以要求客户端使用智能卡或一次性密码 (OTP) 进行身份验证。

DCA 1.5:SP1 中包括的 DirectAccess 连接助手 (DCA) 的新版本。Forefront UAG DirectAccess 客户端计算机提供 DirectAccess 状态信息和故障排除选项运行此应用程序。在 DirectAccess 向导中，可以配置 DCA 应用程序设置。这些设置都存储在客户端的组策略对象 (GPO)，并应用于客户端计算机安装的 DCA。

的 Gpo:DirectAccess 设置应用于 DirectAccess 服务器、 DirectAccess 客户端和基础结构服务器使用 Gpo。在 SP1 中，您可以指定自动创建 Gpo 时运行 DirectAccess 向导，或使用预定义的 Gpo。

DirectAccess Ou:在 SP1 中，使用 Active Directory 安全组发现应接收客户端 GPO 的计算机。SP1 中，您可以标识 DirectAccess 客户端使用组织单位 (Ou)，除了安全组。

的管理服务器自动发现︰SP1 支持 DirectAccess 管理服务器，包括域控制器、 系统中心操作管理器服务器和健康注册机构 (HRA) 服务器的自动探查。

监视︰ 使用 SP1 可以记录和监视 Forefront UAG 服务器和阵列，来评估 Forefront UAG DirectAccess 服务器和客户端的状态。您可以监视 DirectAccess 使用内置 Web 显示器、 SQL Server 日志，PowerShell 或 Forefront UAG 系统中心操作管理器管理包。
此外，SP1 包含下列内容︰

• 大量的内部修复。

• 能够更改内部 IP 地址。

• 的问题，Microsoft 文章2316074中列出的修补程序。

注意：Forefront UAG SP1 是累积的并包括文章2316074中的 Forefront UAG 更新 1、 Forefront UAG 更新 2 和列出的安全修补程序。

详细信息