相比较SCCM之前的版本，SCCM2007 R2在细节处理上更加完善。

虚拟机软件，利用VMware，我们即可轻松实现多系统同时运行。特别对于一些喜欢测试软件、病毒及木马的朋友来说，VMware绝对是一款不可多 得的软件。不过虚拟机使用也有小窍门。

随着Windows XP Mode RC版的发布，有关这个Windows 7 XP虚拟模式的话题再次多了起来，那么这个为小型企业客户提供的方案是否理想呢?跟虚拟机软件Windows Virtual PC有什么关系?应用范围和企业桌面虚拟化软件MED-V有何不同呢?

Linux经常被认为是比Windows速度更快的操作系统，那么在2010年里是否真的如此呢?Windows 7发布之前就赢得了广泛赞誉，目前在销量和份额方面都是节节攀升，而Linux阵营遭遇了诸多不顺：EXT4文件系统为了保证可靠性而慢了很多、 Linux系统内核已经很长时间没有显著性能增强了、开源Linux显卡驱动仍然难以匹敌官方闭源驱动、Linus Torvalds也对Linux内核的发展颇有微词……

我们已经在之前的实验中证实了RMS服务器可以有效对保护文件服务器的数据安全(1，2)，今天我们要考察一下RMS服务器在电子邮件领域的表现。电子邮件对于一个商业公司的重要性是不言而喻的，而且电子邮件用于窃取数据安全也是便利得很。间谍们发现某一封邮件很重要，只要阴险地点击一下转发按钮，就可以在片刻之间把公司的机密数据暴露在光天化日之下。而且这种泄密方式非常隐蔽，速度又快得难以察觉，因此安全工程师们切不可对此掉以轻心。

星期天正在休息，忽然有老友登门拜访。须知这家伙的风格乃无事不登三宝殿，周日造访肯定是有事。坐下一问才明白，原来老友的笔记本上只分了一个区，安装的是XP系统。听说最新的Win7系统好评如潮，他也想体验一把。但苦于笔记本上已经没有多余的分区了，因此他想利用分区工具把现有的一个分区拆成两个，以便给Win7腾出地方。但他顾忌这些工具转换分区花费的时间很长，同时有数据丢失的风险，因此跑来让我推荐一款好用的分区软件。

我们完成RMS服务器的部署后(点击)，就要来测试一下RMS的表现了。我们先来试试RMS对文件的保护，看看能否用RMS阻止重要文件的内容。我们对RMS的预期是，RMS可以阻止文件在公司之外被打开，文件可以被禁止复制，打印及经过电子邮件转发。实验拓扑如下图所示，RMSERVER已经部署了AD RMS角色，DCSERVER将临时客串一下文件服务器，XP是用于测试的客户机机，XP上已经安装了Office2007。

终端服务这个熟悉的名字，在Windows Server 2008 R2里面变成了远程桌面服务。通过该服务，用户可以方便的访问到远程桌面会话主机(RD 会话主机)服务器上安装的基于 Windows 的程序，或访问完整的 Windows 桌面。

通过上图我们可以看到System Center Essentials 2010虚拟化功能不但可以进行主机配置、创建虚拟机还可以将从另一台服务器（P2V或V2V）复制到VM。通过快照功能我们可以完成虚拟机的备份工作，当我们添加一台新的虚拟机的时候System Center Essentials 2010可以通过主机的内存，磁盘大小，网络和CPU等情况智能的帮我们确定最佳的VM主机，这样可使CM主机资源利用更均衡。

我们在无数的好莱坞影片中看到过商业间谍为了窃取企业的机密数据而斗智斗勇，绞尽脑汁的精彩镜头，但我们有没有想到过，如果这一幕就发生在我们身边，我们该如何加以防范呢?微软公司的RMS(Rights Management Services 版权管理服务)服务器就是为此应运而生的。RMS可以保护企业内的重要文件，授权只有特定用户才能访问这些文件。当然，有读者会指出，文件服务器的权限也可以做到这一点。不要着急，继续听我介绍，RMS还可以允许文件不能被复制，打印，转发，甚至离开了公司就无法打开这些文件。怎么样，这些功能靠文件服务器的权限就无法实现了吧，EFS也无能为力。

XX公司是一家国内大型零售企业，IT信息建设方面，数据中心则位于北京，在全国各地有30多家分支机构，每个分支机构有30到50个PC机，如果数据中心的员工要到每个分支机构维护当地的PC机，将面临很大的维护工作量。同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐患

用户在内网访问远程桌面服务器，可以通过RDP协议或HTTPS协议。但用户如果出差在外地或在家办公，就无法直接连接到内网的远程桌面服务器了。我们一般的解决方法是在企业中假设VPN服务器，让用户拨入VPN服务器后再访问内网的远程桌面服务器。但有些情况下用户在互联网上由于受到环境的限制，可能无法发起VPN的拨入连接，这时我们就要考虑一个兼容性更好的解决方案了。

我们在之前的文章中实现了RemoteApp服务器的部署，配置及测试(1，2，3，4)。RemoteApp服务器使用的协议是大家非常熟悉的RDP协议，RDP协议使用的是3389端口。一般情况下在内网使用3389端口是没问题的，但有些企业的防火墙对3389端口会限制使用，甚至有些电信部门也会限制3389端口的连接。如果遇到限制3389端口的环境，我们可以考虑把RDP协议封装在HTTPS协议中。这样我们在互联网上使用RemoteApp会更加方便，不用担心遭到封杀;而且我们可以使用浏览器作为客户端工具，这样对特定环境的要求就降低了很多，毕竟在当前的互联网环境下浏览器是一个非常容易获取的通用工具。

OpenSolaris系出名门，集Unix和Linux精华与一体，在用户体验方面，Opensolaris和目前流行的Linux发行版很像，比如LiveCD，软件包管理，桌面应用程序等。在内核方面Opensolaris在核心技术方面更像Solaris 10 如ZFS文件系统、zone区域技术。

我们在上篇文章中完成了RemoteApp程序的部署及配置(1，2，3)。目前，RemoteApp服务器上已经安装并发布了Office2007企业版，而且我们为Office2007创建了相关的RDP文件和MSI安装包。本文中我们要在客户机上分别使用RDP和MSI安装包对RemoteApp服务器上发布的应用程序进行测试。实验拓扑如下图所示，我们准备的客户机操作系统仍然是目前市场占有率的XP，至少在当前，XP系统比Win7更具有代表性。

我们在之前的文章中完成了RemoteApp服务器的部署及配置（1，2），本文中我们将为大家介绍如何在RemoteApp服务器上安装应用程序。绝大多数的应用程序都可以在终端服务器上良好运行，只有个别程序会表现出兼容性方面的问题。我们最好在RemoteApp服务器部署完成后，再进行应用程序的安装，这样会获得较好的效果。安装完应用程序后，我们需要把程序配置为允许远程使用，然后要考虑是通过RDP文件的方式还是通过MSI文件的方式把RemoteApp程序发布到客户机。我们将通过一个实例为大家介绍上述流程，实验拓扑如下图所示，我们接下来将在TSERVER上部署及发布Office2007。

在上篇文章中我们介绍了如何实现RemoteApp服务器的部署（点击阅读），本文中我们将要对RemoteApp服务器进行配置。实验拓扑如下图所示，TSERVER是RemoteApp服务器，操作系统为Windows Server 2008 R2。下面我们通过实例为大家介绍如何在RemoteApp服务器上完成各项参数的基本配置。

虚拟化技术是当今最热门的IT技术之一。虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。微软把虚拟化技术划为为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。今天我们要为大家介绍的就是展示层虚拟化中的一项新技术RemoteApp。

任何一个参与过灾难恢复训练的人对从无到有重建一个基础设施要经历的痛苦都很熟悉。重装及修复应用程序服务器，让支助性业务重现生机以及数据损坏或者丢失的可能性，一点点的细微差别都可能导致失败。

近日，Contoso公司在广州又设立了一个分支办公室，拥有大约40名工作人员，但为了节省运营成本，只申请了一条2M的ADSL进行互联网应用和与总部数据通信。由于广州办广域网链路速度慢、不可靠，而且没有专业的IT技术人员进行维护，服务器的物理安全也得不到保障，但是这40人每日的都与总部的域控制器进行身份验证和Internet访问查询的话，工作效率必将大大折扣。于是，经过IT部门讨论，他们决定在广州办部署Windows Server 2008 R2作为只读域控制器来简化IT技术人员的工作，提高广州办的办公效率，同时也可以提高广州办网络环境的的安全性。