Tags：microsoft - gOxiA=苏繁=SuFan Blog - gOxiA,苏繁,sufan,Microsoft MVP

欢迎光临，这里是 gOxiA=苏繁=SuFan 独立的个人博客。
本站域名：http://goxia.maytide.net or http://sufan.maytide.net

移动设备请访问：http://goxia.maytide.net/m
转载文章，请务必保留出处与作者信息，未经许可严禁用于商业用途！

[SBS] Windows Small Business Server 2011 概述

[ 2011/10/27 15:31 | by gOxiA ]

Windows Small Business Server 2011（简称：SBS2011）RTM 已经有一段时间，作为微软最新一代的小企业服务器解决方案，它依旧具备价廉物美、功能强大的特性！相比传统的企业服务器，Windows Small Business Server 提供的服务器解决方案复杂性更低，而可管理性更高。使用户能够更加专注于业务的高效运转。

SBS2011 提供了很多应用的核心功能，如：用户管理、文件和打印共享、网络传真、基于 Web 方式的远程访问、VPN、电子邮件、Sharepoint，以及统一的补丁分发（WSUS）功能，等等！

SBS2011 基于 Windows Server 2008 R2 Standard 开发，安装、操作和维护都非常便捷！下面还是看看微软官方给出相关介绍。

Small Business Server 解决方案	收益
简化小企业的 IT	简化购买和安装在一套交互式单一服务器体验中协同识别、购买、安装，以及管理多种组件与技术。简化管理通过简单直观的管理界面，在一套界面中呈现相关的系统信息，以及匹配的任务集，降低管理成本。远程 Web 访问远程 Web 访问可针对小企业的网络提供单一、简单、一致，并且高度安全的接入点。通过任何常用的 Web 浏览器，即可在企业内部或外部访问文件和文档。
提升业务生产力	与 Windows 7 和 Office 2010 进行桌面协作通过将 Windows 7 和 Microsoft Office 2010 与 Windows Small Business Server 2011 配合使用，您就获得了高效率工作所需的 IT 基础环境，并能与同事实现轻松协作，进行远程工作，并能确信您的所有重要业务数据都受到妥善保护。移动设备的支持集成式的安装功能可对协作服务进行配置，这样您就可以用简单的步骤添加 Windows Phone 或其他支持互联网访问的手机。运行业务应用支持重要的业务线应用，并可在安全性广受赞誉的平台上运行。针对在线服务优化(1) 可提供跨边界解决方案，使得小企业可以在保留核心基础架构的同时在基于云的服务中获得简单的单点登录体验。
帮助保护业务数据	简化业务数据的备份企业可以用简单的方法备份服务器与客户端上的数据，将其备份到外部和/或内部硬盘上。泛网络保护可提供完善的泛网络安全性，以及精湛的集成式保护技术。客户端保护可在客户端计算机上监控反病毒软件状态、更新安装情况，以及整体安全性健康程度。完整客户端备份(1) 可对网络中的每台计算机以及服务器本身每天执行自动化备份。
更深入的业务洞察力	信息组织使用集中式的数据仓库简化文档的访问与信息共享的控制，并可从网络中的任何计算机上访问。通过 Premium Add-on 应用为业务线提供更好的支持和体验可在辅助服务器上运行大量业务线应用，并享受到完善的数据管理与分析功能。

(1)仅限 Business Server 2011 Essentials 版

在 SBS2011 系列中，主要分为两大版本： Essentials 和 Standard。在 gOxiA 看来前者更象是一个基于微软云计算的 SBS，此外 Essentials 提供的客户端备份功能真的挺实用，可惜此功能并未包含在 Standard 中。由于微软的云服务还未正式在中国落地，所以 Essentials 可能暂不适合中国小企业。除了这两个大版本外，微软还提供了一个 Premium Add-on 功能包，可以实现 SBS2011 的 Hyper-V Role 以及其他的功能角色。虽然默认情况下 SBS2011 可以安装 Hyper-V Role，但这并不受微软支持。

在今后 gOxiA 撰写的关于 SBS2011 的文章，都将是基于 Standard 版本的，不再单独说明！

Windows Server | 评论(0) | 引用(0) | 阅读(10300)

[TMG] 多外网 IP 环境下为特定计算机或网络集指定 NAT 出口

[ 2011/10/24 11:49 | by gOxiA ]

多外网 IP 环境下为特定计算机或网络集指定 NAT 出口

gOxiA 所在的公司前段时间进行了并网，将办公室网络与机房主干网进行了联结！至此，访问互联网的速度得到了质的提升。而办公室内的 Windows Small Business Server 2011 Standard（SBS2011）服务器不再需要通过 Smart Host 进行邮件的外发处理，而可以直接使用机房的公网IP。但是随即也引发了一些问题！因为前端部署有 TMG 服务器，而外网多个 IP 都绑定在 TMG 的外部网卡上（用于服务发布），默认情况下内网用户都会经由 TMG 的 Primary IP 进行 NAT 访问，因为业务需求 TMG 开放了内网 SMTP 的访问权限，那么此时就会出现安全问题。

因为邮件服务器与其他用户使用同一个 Primary IP 访问 Internet，那么一些用户的访问行为可能会影响邮件服务器的信用等级！该如何为特定的计算机或网络集指定 NAT 呢？！gOxiA 就此问题曾咨询了 Microsoft Partner Support，获得的解决方案是需要部署 Exchange Edge，但是对于 SBS 来讲此解决方案并不合适，后来向 China MVP 的 MailList（NDA）发送了求助邮件，获得了一个简单可行的解决办法！

在 ISA/TMG 中我们可以利用网络规则来为特定资源指定 NAT 地址，这样 gOxiA 便可以为 SBS2011 单独指定一个 NAT IP，与办公室上网所用默认的 Primary IP 分离，从而保证了服务器的安全。为此，需要打开 TMG 控制器进行配置。

在左侧的“控制台树”中展开“Forefront TMG”，并切换至“网络连接”
在中间的内容窗体中点击“网络规则选项卡”
在任务窗体中点击“创建网络规则”
跟随向导执行操作，创建一个名为“SBS2011 to Internet”的网络规则
在网络通讯源中添加一个“计算机”源，其中计算机源就是 SBS2011
在网络通讯目标中添加“外部”
在网络关系中选择“网络地址转换”
在 NAT 地址选择中选择“使用指定的 IP 地址”，为 SBS2011 指定专用的 NAT IP
最后完成操作

至此，配置操作即告完成。现在我们可以服务器上访问 ip138 网站看看识别的 NAT IP 是否为指定的地址。最后感谢王春海和刘力科两位 MVP 提供的帮助！

Tags: microsoft , forefront , tmg , isa , nat , exchange , sbs

ISA/TMG Server | 评论(0) | 引用(0) | 阅读(12135)

Windows Server 8 Developer Preview 暂不支持显卡智能切换技术

[ 2011/09/23 13:56 | by gOxiA ]

Windows Server 8 Developer Preview 暂不支持显卡智能切换技术

目前 Windows Server 8 Developer Preview 已经面向微软 MSDN&Technet 订阅用户发布，一些网友会通过 VHD Native Boot 方式对 Windows Server 8 Developer Preview 进行测试和体验。gOxiA 采用的也是这个方式！但是，需要注意！如果你使用笔记本对 Windows Server 8 Developer Preview 进行体验，要先检查一下当前笔记本设备是否支持 NVIDIA Optimus，即：显卡只能切换技术。

如果“很不幸”你的设备跟 gOxiA 的一样采用了上述的先进技术，那么在安装 Windows Server 8 Developer Preview 后，请勿安装显卡驱动。否则，就需要现在 BIOS 中将显卡改为只使用内置或独立的显卡模式！

之前 gOxiA 测试过 Windows 8 Developer Preview，并未发现与 NVIDIA Optimus 有兼容性问题，随后测试 Windows Server 8 Developer Preview，出现了问题！屏幕一直在自动切换，而无法正常使用，貌似这样下去没准屏幕或显卡就挂了！所以，大家在体验时一定要注意，先改为单显卡模式！