Windows Server 2008 技术概述(8)

在客户端计算机上安装打印机以及管理和监视打印机时，打印管理可以为打印管理员节省大量时间。打印管理可与组策略结合使用来自动将打印机连接添加到客户端计算机的“打印机和传真”文件夹，而不必在单独的计算机上安装和配置打印机连接。对于需要访问同一台打印机的大量用户（如同一部门中的用户或一个分支机构中的所有用户）而言，这是一种添加打印机的既高效又省时的方法。

打印管理中提供的用于安装、共享和管理打印机的自动选项和集中的控制界面简化了管理，减少了 IT 人员部署打印机所需的时间。



安全和策略实施
简介
Windows Server 2008 具有许多用于改进安全性和符合性的功能。部分主要增强功能包括：

• 强制实现客户端正常运行：网络访问保护 (NAP) 使管理员可以在允许客户端访问网络之前配置和强制实现正常运行与安全要求

• 监视证书颁发机构：企业 PKI 改进了监视多个证书颁发机构 (CA) 以及对其进行故障排除的功能。

• 防火墙增强功能：新的具有高级安全性的 Windows 防火墙提供了许多安全增强功能

• 加密和保护数据：BitLocker 通过对磁盘驱动器加密来保护敏感数据

• 加密工具：下一代加密技术提供了灵活的加密开发平台

• 服务器和域隔离：服务器和域资源可以隔离，以限制对通过身份验证和授权的计算机进行访问

• 只读域控制器 (RODC)：RODC 是新类型的域控制器安装选项，可以安装在可能具有较低级别的物理安全性的远程站点中


这些改进可帮助管理员提高组织的安全级别，简化与安全相关的配置和设置的管理与部署。

网络访问保护
网络访问保护 (NAP) 可以防止不能正常运行的计算机访问组织网络和影响其安全性。NAP 用于配置和强制实现客户端正常运行要求，以及在不符合要求的计算机可以连接到公司网络之前对其进行更新或修补。通过 NAP，管理员可以配置正常运行策略，这些策略定义连接到组织网络的计算机的软件要求、安全更新要求和所需的配置设置等内容。

NAP 通过评估客户端计算机的运行状况以及限制不符合要求的客户端计算机的网络访问来强制实现客户端正常运行要求。客户端和服务器端组件都可帮助对不符合要求的客户端计算机进行修补，以便其获取不受限制的网络访问权限。如果确定某台客户端计算机不符合要求，则可以拒绝它对网络进行访问，或者立即对其进行修补以使其符合要求。

NAP 强制实现方法支持四种网络访问技术，它们与 NAP 结合使用来强制实现正常运行策略：Internet 协议安全 (IPsec) 强制、802.1X 强制、用于路由和远程访问的虚拟专用网络 (VPN) 强制以及动态主机配置协议 (DHCP) 强制。