描述 Forefront 的統一存取閘道 2010 Service Pack 1 (SP1)

簡介

本文說明功能，並為 Forefront 統一存取閘道 (UAG) 2010 Service Pack 1 (SP1) 中所包含修正程式。Forefront UAG 2010 SP1 提供下列功能︰

SharePoint 2010 支援︰您可以發佈 SharePoint 2010，經由 Forefront UAG。

RMS 支援︰ SharePoint 程式庫，使用 Active Directory Rights Management Services (AD RTM)，若是又有啟用，「 資訊版權管理 」 (IRM) 可以存取透過 Forefront UAG。

AD FS 2.0 支援︰ 您可以提供遠端和合作廠商的員工存取已發佈的應用程式具有 Active Directory 聯盟服務 (AD FS) 2.0 啟用。

DirectAccess 簡化部署︰您可以設定 Forefront UAG DirectAccess Forefront UAG 管理主控台中使用 [DirectAccess 精靈。使用精靈來設定您的核心 DirectAccess 部署，並完成操作所需的選擇性工作。

遠端存取和管理︰您可以部署遠端管理 [DirectAccess 用戶端，Forefront UAG DirectAccess，並啟用 [DirectAccess 用戶端連線到內部網路。或者，您可以部署 Forefront UAG DirectAccess 只有遠端用戶端管理。

強制通道︰根據預設值來自 DirectAccess 用戶端的網際網路要求會直接遞送至網際網路。或者，您可以啟用強制通道，經由 Forefront UAG DirectAccess 伺服器路由用戶端網際網路的要求。

用戶端健康情況︰可以使用網路存取保護 (NAP) 原則驗證 DirectAccess 用戶端的健康狀況。可以實作 NAP 原則，在強制模式，讓只有相容的用戶端連線，或監視監視用戶端健康情況，但允許兩個相容的模式和非聽從性 DirectAccess 用戶端連線。

雙係數驗證︰除了使用 Kerberos 通訊協定來驗證 DirectAccess 用戶端，您可以要求用戶端驗證智慧卡或單次的密碼 (OTP)。

DCA 1.5:SP1 包含新的版本的 DirectAccess 連線助理 （jlca) (DCA)。Forefront UAG DirectAccess 用戶端上提供 [DirectAccess 狀態資訊和疑難排解選項的電腦執行這個應用程式。在 [DirectAccess 精靈，您可以設定 DCA 應用程式設定。這些設定便儲存在用戶端的群組原則物件 (GPO)，並使用 DCA 安裝套用至用戶端電腦。

Gpo:DirectAccess 設定會套用到 DirectAccess 伺服器、 DirectAccess 用戶端，並使用 Gpo 的基礎結構伺服器。在 SP1 中，您可以指定當您執行 [DirectAccess 精靈] 中，或使用預先定義的 Gpo Gpo 會自動建立。

DirectAccess Ou:在 SP1 中之前, 應該會收到用戶端 GPO 的電腦未識別出使用 Active Directory 安全性群組。在 SP1 中，您可以識別 DirectAccess 用戶端使用組織單位 (Ou)，除了安全性群組。

的管理伺服器自動探索︰SP1 支援自動搜索 DirectAccess 管理伺服器，包括網域控制站、 系統中心作業管理員伺服器，以及健康情況登錄授權單位 (HRA) 伺服器。

監視︰ 使用 SP1 您還可以記錄和監視 Forefront UAG 伺服器和陣列，以評估 Forefront UAG DirectAccess 伺服器和用戶端的狀態。您可以監視 DirectAccess 使用在建置 Web 監視器、 SQL Server 記錄檔、 PowerShell 或 Forefront UAG 系統中心作業管理員的管理封包。
此外，SP1 包含下列內容︰

• 內部的修正程式的數字。

• 能夠變更內部 IP 位址。

• Microsoft 文件2316074中所列的問題的修正程式中。

注意Forefront UAG SP1 會採用累計模式，並包含 [文件2316074中的 [Forefront UAG 更新 1 」、 「 Forefront UAG 更新 2 和 「 所列的安全性修正程式。

更多的資訊