Windows 10:提供您更多管理選項

感謝北大劉玫琳同學協助翻譯原文自 Windows 10: Manageability Choices 去年底在歐洲的微軟 TechEd 會議中 Joe Belfiore’s keynote presentation ,提到了Windows 10 的企業功能,並持續在各課程中深入探討其安全性、部署和可管理性。 針對 Windows 的企業可管理性,我們很驕傲的是這些功能將內建於 Windows 內。針對重視行動力的企業組織,我們將不斷更新 Windows 的管理功能,以便滿足更多的企業情境應用。 管理選項(Management Choices) 在 Windows 10 中,我們將提供新的身份驗證及裝置管理選項,並持續完善現有功能。針對身分驗證,Microsoft Active Directory 提供企業金鑰認證和安全性功能。在 Windows 10 中,我們還能進一步拓展至 Azure Active Directory,讓裝置與 Azure AD 無縫接軌,使用者也可使用 Azure AD 帳號登入 Windows,或於 Windows 中新增他們的 Azure ID 來取得所需的企業內部 Apps 及相關資源。 同時,我們會確保當 Active Directory 和 Azure…

1

企業行動裝置管理成功之道:SaaS 管理

日益增長的 SaaS 應用程式意味著 IT 必須有效地使用和管理這些應用程式。由於平均每個組織通常都會使用超過 300 個 SaaS 應用程式(Box、salesforce.com、Office 365 等等),因此集中的管理解決方案對於提高生產力是重要的。 Azure Active Directory(AAD)允許您將 DirSync 與 Active Directory Federation Services(ADFS)結合使用,或者將 DirSync 與密碼 Hash 同步結合使用,從而與本地 Windows Server Active Directory 實現同步。我認為關於這一點真正有趣的是,利用 AAD 您現在可以將 AD 中的投資擴展到雲端以及您的組織將會使用的所有 SaaS 應用程式。 現在您可能會問 “將 AD 擴展到雲端以及所有 SaaS 應用程式意味著什麼呢?” 您可以這樣思考:想一下過去 10 年您的組織使用 AD 的方式。AD 作為一個身份和訪問引擎在全球得到廣泛應用,它用來管理對企業資源(即資料和應用程式)的訪問。當用戶通過 AD 的身份驗證後,他們可以訪問被授予許可權的所有資料和應用程式。使用者永遠不知道(也看不到)應用程式和資料來自企業中的許多不同伺服器,因為 AD 管理著訪問並為用戶提供單一登入體驗。 對於 IT 專業人員來說,這一切都是自動化的。AD 用戶身份只需創建一次,即可在網域的所有資源中使用。我相信大多數人都會記得 NT 4 域,其中您需要創建使用者帳戶很多次。而這只是問題的一半!現在,當使用者離開組織時,使用…

0

企業行動裝置管理成功之道:企業行動裝置(Enterprise Mobility)願景

今天開始我們將推出一系列文章,深入介紹為了支持和擴展企業行動裝置而正在做的工作的細節。我們相信企業行動裝置將是我們目前和可預見的未來中整個行業最具衝擊力、最明確的趨勢之一。 在微軟,我們關注的核心是 “ Mobile first ” 和 “ Cloud first ” 。您可能會問,怎麼可能有兩個 “ first ”,答案很簡單:行動裝置和雲端成得如此緊密,因此要想提供第一流的企業行動裝置解決方案,最好通過雲端來交付。二者缺一不可。行動裝置設備越來越個人化,同時又在使用雲端服務,雲端從根本上改變了整個行業每天向我們的客戶交付新價值和新功能的能力。 通過此系列文章,我們希望清晰地闡明微軟在企業行動裝置方面的願景和行動。我們將解釋微軟的解決方案與市場上其他方案有哪些不同,以及在哪些領域的投資會給客戶帶來不菲的價值。 透過更進一步地理解微軟在市場中推出的解決方案,並瞭解這些解決方案提供的豐富的最終用戶體驗和資料保護,IT 專業人員可以充滿信心地迎接消費化趨勢的到來。 我們的願景 我們的願景是説明組織在他們喜歡的設備上高效工作,同時保護企業的安全性。 現在,用戶和企業內部的員工使用各種各樣的設備訪問企業資產,設備的數量和類型每天都在增加,企業認識到,讓使用者能夠在任何設備(企業的或個人的)上訪問企業資源,會提高用戶的工作效率和滿意度。單從經濟效益上來講,這種滿意度和效率會對企業產生巨大的積極影響。雖然實現這樣的效率和創新非常重要,但 IT 組織還需要確保被訪問的企業資產的安全性,也要確保存放在企業行動裝置上的企業資產是安全的。這是一種平衡的藝術。 在天平的一端,最終使用者希望將個人設備帶到工作當中,而且為了訪問企業的資產,願意接受 IT 部門一定程度的干涉(例如使用開機密碼)。同時,這些個人設備是完全私有的:在很多方面,他們是個人的延伸,包含著最終用戶不希望 IT 部門看到的資訊。 組織需要的解決方案(天平的另一端),也是最終用戶願意實施的方案,是只允許 IT 部門控制和管理在這些設備上訪問和存儲的企業資產,同時永遠不觸及設備的私人資訊。 尋找正確的平衡意味著在設備的個人內容和企業內容之間建立適當的邊界。我們的做法一直是:當最終使用者將他們的個人設備帶到工作中時,由最終使用者完全控制他們個人設備上發生的事情。但公司應該擁有終極權力,完全控制存儲在個人設備上的企業資產(應用程式和資料)。 雖然個人設備的使用給 IT 部門增加了複雜性,但我們相信,企業行動裝置解決方案應該成為一個統一的工具,覆蓋所有設備類型和使用情況。通過交付一個能夠跨所有設備形式的統一解決方案,會實現以下三個關鍵目標: 最終使用者在他們的設備之間會得到一致而無縫的體驗,並變得更高效。 減少 IT 的複雜性。 更好地保護企業資料。 現在開始:一切從身份開始 所有組織都需要基於對使用者的正確身份驗證來管理對企業資產的訪問。 Active Directory 是全世界企業身份的權威來源,我們已經通過 AzureActive Directory(AAD) 將它擴展到了雲端中。使用 AAD ,我們提交了一個公共且一致的身份/訪問解決方案,使組織能夠將它們對 AD 的運用擴展到跨私有雲和公有雲。 不僅企業行動裝置身份解決方案應該要求用戶正確地通過身份驗證,身份解決方案也應該驗證用於訪問企業資源的所有設備。這正是過去 15 年前 Domain Join 功能為 Windows 設備所做的工作。在我們的企業行動裝置解決方案中,我們增加了現代的 Domain Join…


IE 11 新功能:Enterprise Site Discovery Toolkit 開放下載

今天,我們宣布了 Internet Explorer 11 的新功能,將允許 IT 專業人員了解到對於企業中的用戶來說,哪些業務應用是重要的,或是正在被使用者使用的。Enterprise Site Discovery Toolkit 再加上 IE 企業模式的搭配應用,將可簡化企業的升級流程。立即下載請點這裡,想了解更多可參考這篇文章。 若想升級到 Windows 最新版本,因不清楚內部使用者利用 IE 都進行哪些瀏覽,所以通常企業會需要針對大量的 IE 版本做應用程式的兼容性測試,這對大多數的企業來說是相當惱人的工作。很多時候,這會導致 IT 專業人員測試了所有內部應用程式,即使有些可能幾乎沒有在使用,所以這整個流程可以說是昂貴又費時。但若不進一步了解應用程式的架構,並進行測試,實在難以確認兼容性問題。 Enterprise Site Discovery Toolkit 將能夠使 IT 專業人員更容易了解使用者是如何利用 IE 11進行瀏覽,這個toolkit將可從 IE 11 蒐集企業用戶所有瀏覽過的網站,這項資訊將有助於 IT 專業人員進行相容性測試時,針對應用程式進行優先級排序,這個 Toolkit 也將提供附加資訊以便擴充您的企業模式網站名單,像是該網站於 IE 中是如何被設計及使用等資訊。 會蒐集什麼樣的資訊? 在預設模式下,資料蒐集功能是關閉的,一旦當該功能啟用後,將會蒐集使用者透過 IE 11 進行瀏覽的所有網站,每筆瀏覽事件會成為一筆資料,並關聯至 URL,而資料的蒐集對於 IE performance 是沒什麼太大影響的。 以下為針對瀏覽事件會蒐集的資料: Data point Description URL URL…

0

SQL Server 2008 SP4 和 Feature Pack 開放下載

我們很高興地宣佈 SQL Server 2008 Service Pack 4 (SP4) 已經釋出! 我們長期致力於為客戶提供更卓越的軟體,這個升級是免費的,也不需要簽任何額外服務合約。 Service Pack 和 Feature Pack 目前已可在 Microsoft 下載中心下載。SQL Server 2008 SP4 包含了修復一些來自我們內部或客戶回報的問題,除了自 SQL Server 2008 SP3 就提供的修補程式,另外也包括累積的 17 個更新,以及 MS14-044 更新,所以 SQL Server 2008 SP4 是一份累積的更新,因為這是最後一次更新了。而針對 SQL server 2008 Service Pack,我們不會再釋出 SQL Server 2008 SP4 的累積更新,SQL Server 2008 的支援的更新生命週期日期在這裡 . 要獲得 SQL Server 2008 SP4,請訪問下面連結:…

0

即將發佈的 Service Manager 2012 R2 Update Rollup 3

  Service Manager 的下一代 Update Rollup (UR 3) 將於 7 月 29 日開放下載。此 UR 共有 8 項針對主控台的修補,透過一些 OMCI 和 SCCM 連接器的修補和 SDK 的改進,將為企業帶來更可靠的 Service Manager 核心服務。 此 UR 僅用於 SM 2012 R2,我們於上次 UR 發佈時,介紹 SM 2012 SP1 來解決 SCCM 連接器停止服務的問題(下面第8點),你可以在這裡了解更多,SP1 的公共修復預計在本月月底,幾乎和 UR 同時開放下載。 以下是修補程式的完整清單: Operations Manager CI 連接器不會檢索磁碟掛載點資訊 – 於 SM Logical Disk 中,所有伺服器的資料都是空的。在 OM…

0

Configuration Manager 2012 將幫助您有效部署應用程式在企業中

  原文連結:http://blogs.technet.com/b/server-cloud/archive/2011/10/25/configuration-manager-2012-will-help-you-modernize-application-delivery-in-your-organization.aspx 我出生於太平洋西北海岸一個美麗又多雨的城市 西雅圖。在每年的九月,我都會帶著孩子去參加西部的華盛頓嘉年華會,也就是著名的Puyallup 嘉年華會。那是一個經營良好的嘉年華會,孩子們在那裡可以盡情玩耍,當然今年也不例外。我的兒子今年七歲,特別喜歡這個以拓荒時期技術 DIY 體驗為特色的嘉年華會。他親身體驗使用手動攪拌機攪拌黃油,以及如何從井中抽取井水,並且用絞乾器來擰乾衣服。因為他正玩的不亦樂乎,所以我決定坐下來觀看一場大學橄欖球比賽。 這天正好是星期六,我最愛的華盛頓州立大學美洲豹隊正在聖地牙哥參加一場橄欖球比賽。我透過手上的智慧型手機開始搜尋相關資訊。儘管我們已經能夠隨時隨地透過智慧型手機瀏覽 HTML 網頁資訊,但是我依然無法以最快的速度獲得我所想要的資訊,那麼應該怎麼辦呢? 應該要有一個App 應用程式,能讓我直接查詢我最愛的球隊其最新消息以及目前比數。因此我便在手機上開啟應用程式商店並且搜尋體育類的App 應用程式。果然發現有一款專門用於搜尋以及即時更新球隊比賽資訊的 App 應用程式。之後我便立即按下按鍵立即安裝該 App 應用程式,App安裝完成後馬上取得美洲豹隊的即時賽況以及比數資訊,輕輕鬆鬆便獲得所有我需要的資訊。  當能夠在非常短的時間之內透過行動裝置 (如 智慧型手機),以及應用程式即時取得所要的資訊時,我們便會期望只需要輕輕按一下按鈕,接著應用程式就會立即提供我們所需的資訊。因此對於使用者來說,在工作場所中當他們想嘗試使用應用程式來取得相關資訊時,卻要通過層層障礙之後才能取得資訊時,可想而知他們會有多麼失望?如果我們必須要先送出服務請求,接著浪費好幾天的時間之後才能獲得想要的應用程式,在這種便利的個人生活和充滿障礙的工作生活之間,有著如此具大的差別時將會令人感到沮喪。但是隨著個人行動裝置進入企業環境後,對於 IT 管理人員來說如何正確分辨出哪些裝置屬於公司,哪些裝置需要部署應用程式將是一項非常困難的工作。 在 Configuration Manager 2012 中我們已經引入應用程式目錄的概念: 這是一個以網頁服務為模式的架構,能夠在您的組織中輕鬆部署不同的使用者權限並安裝不同的軟體。與舊版相比 Configuration Manager 2012更能輕鬆的將應用程式部署給使用者,並且監控及統計所部署的應用程式。管理人員依舊能夠控制誰將獲得哪些軟體並且分析趨勢。同時使用者將擁有一個直覺式的入口網站,當他們需要時便可以連結該入口網站並獲得所需要的軟體。透過應用程式類別、描述、圖示、説明連結和其他資訊來進行自訂作業,因此身為管理人員的您能夠控制整個過程。而使用者也可以按照關鍵字進行搜尋例如 瀏覽不同的應用程式類別,以取得最新的應用程式幫助他們完成工作。  其中使用者應用程式目錄功能包括: 瀏覽及搜尋: 支援使用 應用程式名稱、描述、類別、關鍵字…等,來進行應用程式的瀏覽及搜尋作業。並且支援使用者當地語言來全面設定應用程式目錄中的“中介資料 (Metadata)”。 直接安裝軟體: 應用程式目錄的安裝作業必須要遵守業務邏輯才行,也就是說它全面利用     Configuration Manager 基礎架構來 下載內容、監控狀態、進行故障排除。 使用者工作流程請求軟體: 當通過審核作業後便會進行安裝程序。請求和審核的動作在管理員主控台以及應用程式目錄中都可進行。 Configuration Manager 2012 採用以使用者為中心的管理概念(請參考 Bill Anderson 所撰寫的以使用者為中心的應用程式部署),其中應用程式目錄是此功能的關鍵部分。 它為使用者帶來熟悉的工作場所應用程式體驗,這不僅會讓使用者在結束一天的工作時感到開心,並且有助於提高員工生產力。當然這也是此技術想要達到的目的。 Configuration Manager 2012…

0

近期推薦虛擬實驗室:在Windows Server 2008 Beta 3使用PowerShell、使用SQL Server 2008在Excel上分析、使用SCCM 2007管理微軟更新

TechNet近期推薦大家三個虛擬實驗室,主題分別為Windows Server 2008、SQL Server 2008及System Center Configuration Manager 2007,提供大家在90分鐘內快速評估與測試最新伺服器產品。本次推薦的實驗室如下: ·         在Windows Server 2008 Beta 3使用PowerShell您可利用本實驗室學習如何使用PowerShell來更好的管理文件伺服器,並使用help、執行指令碼和使用WMI服務。   ·         使用SQL Server 2008資料探勘分析工具在Excel上分析透過本實驗室,您將對使用Excel做SQL Server 2008資料探勘的新分析工具有更多的認識。在實驗中您學會如何操作分析時所需的Excel與資料準備、使用關鍵影響工具和產生解釋報表、使用歸類工具、範例填滿工具、預測工具(用來預測未來銷售)、重點標示工具(標示出重要的資料或垃圾資料)、使用預測計算工具來得知潛在客戶的市場風險與利潤,以及學習使用購物欄分析工具來得知經常被合購的產品。   ·         使用System Center Configuration Manager (SCCM) 2007管理微軟更新您可以透過本實驗室學會如何配置Configuration Manager與WSUS的整合、在Configuration Manager客戶端上產生更新狀態、產生軟體更新報告、使用Configuration Manager軟體更新管理來分配軟體更新以及驗證軟體更新狀態。   想要免費使用虛擬實驗室嗎?參考更多虛擬實驗室。  

0

近期推薦虛擬實驗室:SQL Server 2008、Exchange Server 2007與System Center

TechNet近期與大家分享四個虛擬實驗室,主題分別為SQL Server 2008、Exchange Server 2007及System Center的相關環境操作示範,希望大家能在90分鐘內快速評估與測試最新伺服器產品。   最新虛擬實驗室介紹 管理 Active Directory-Directory Services 透過本實驗,您將學習到如何配置windows server 2008中的Active Directory,幫助您熟悉其特性。並利用實驗操作的方式展現這些特性如何改善windows server 2008的Active Directory,您將學習到管理、安全性以及遠端基礎結構等重要的特性。 安裝 Microsoft Exchange Server 2007 的 Unified Messaging透過本次實驗,您可以學習到如何配置Unified Messaging 和 Microsoft Office Communications Server 2007。 System Center Configuration Manager (SCCM) 2007 的簡介在這個實驗室中,您將使用配置管理器主控台來查看配置管理器站台的進行情況。透過本實驗您還可以學到:如何配置管理的新功能,來了解及使用配置管理主控台。 System Center Operations Manager 2007-進階主題透過本次實驗,您可以學習System Center Operations Manager 2007下列七大點的操作示範,分別為機會安全性角色、整合Active Directory、分散式應用程式模型、通知、客戶端的監控、報表及命令介面簡介。   想要免費使用虛擬實驗室嗎?參考更多虛擬實驗室    

0

近期推薦虛擬實驗室:MOSS、System Center與Exchange Server 2007

TechNet在十月份與大家分享五個虛擬實驗室,實驗室的主題分別有MOSS、System Center及Exchange Server,希望大家能在90分鐘內快速評估與測試最新伺服器產品。   最新虛擬實驗室介紹 配置MOSS來幫助企業搜尋透過本實驗您可評估及測試如何配置Microsoft SharePoint Server企業搜尋、建立搜尋頁面及配置內容來源和建立其他搜尋。 利用 Microsoft System Center Capacity Planner部署Exchange Server 2007您可透過這個實驗室學習解決over-utilized的資源、使用硬體編輯器建立新的電腦配置和模型精靈建立Microsoft Exchange Server 2007、執行模擬和分析結果以及使用模型編輯器的現有模型。 部署System Center Configuration Manager (SCCM) 2007在本實驗室中您將學習如何安裝Microsoft Configuration Manager 2007及SCCM 2007客戶端,同時練習下面的操作內容:準備活動目錄的配置管理器發佈和使用、自定安裝Configuration Manager 2007、允許處理訊息狀態有選擇的更新、查看狀態消息活動與網站伺服器安裝、在電腦資源中查詢活動目錄、在Windows XP上安裝Configuration Manager 2007及安裝報告點開產生客戶端部署 報告。 在 Exchange Server 2007 環境中使用 Microsoft Operations Manager本實驗室實際教您如何更好地導入 Microsoft Exchange Server 2007 管理包的 Microsoft Operations Manager (MOM) 2005及在多個 Exchange 2007…

0