在有效增加靈活性并降低成本的同時，混合云的實現、移動辦公人員以及與第三方商業伙伴更緊密的合作等因素導致需要具備一個能滲透的網絡外圍。當組織將更多的資源從內網移動到云端，并且開放防火墻允許外部的移動辦公人員和商業伙伴訪問網絡時，管理安全、標識和訪問控制就成為 IT 專業人員更大的挑戰。此外，由于監管要求，如健康保險流通與責任法案（HIPAA）隱私規則和 2002 年薩班斯 - 奧克斯利法案（SOX）變得更加嚴格，合規性變得更加昂貴。

為了應對這些挑戰，Windows Server 2012 通過下列新增和改進的功能，使得您能更容易，并能用更低的成本保護寶貴的數字資產的安全，滿足合規性要求：

• 動態訪問控制（DAC）。DAC 是一個新功能，可在文件服務器上實現滿足業務和監管要求的自動化的信息管理。
• Active Directory 服務新特性。 部署、管理和虛擬化在此版本中均有所改善。Active Directory 域服務負責存儲數據和管理用戶與域之間的通信，包括用戶登錄過程，身份驗證和目錄搜索。
• Hyper-V 可擴展虛擬交換機。 Hyper-V 是 Windows Server 中的一個角色，該技術使得多個服務器可運行在一臺主機的虛擬環境中。Hyper-V 新的可擴展交換機功能為在虛擬環境中的多租戶數據安全提供了改進。

本文為IT專業人士提供了有關 Windows Server 2012 中安全和身份標識管理技術的介紹。

使用老版本 Windows Server 保護數字資產

IT 專業人士今天面臨的一個主要障礙是，有數量龐大的重復性工作需要完成，特別是當涉及大量物理或虛擬桌面環境時。手動配置不僅費時，還有很大可能會導致錯誤和配置疏忽，影響系統的安全性。在老版本Windows Server中，微軟的工作重點是努力減少這種類型的工作。例如，帶有Service Pack1（SP1）的 Windows Server 2008 R2 包含以下改進：

• 文件分類架構（FCI）。這個新的基礎架構通過對文件添加標記實現分類，使 IT 專業人士能夠依據文件在企業中的價值，更輕松地管理文件中的非結構化數據。
• Active Directory 域服務。 作為信息保護解決方案的一部分，Active Directory域服務得到了改進，使得域控制器更容易部署在組織內部和云中。
• 系統管理和安全。 Windows PowerShell 2.0 中的命令行接口使專業人士在桌面部署和管理中涉及的很多常見任務得以實現自動化。

使用 Windows Server 2012 保護數字資產

在 Windows Server 2012 中，微軟基于以前的改進，使其配置、管理、用戶的監控、資源與設備的管理更加容易，借此可提高安全性并實現自動化審計。此外，Windows Server 2012 在安全和身份標識管理方面包括以下新增和改進的功能：

• 動態訪問控制（DAC）。DAC 讓您在整個組織中，依據共享文件和訪問這些文件的用戶特點，自動地控制訪問和審計。它使用聲明來完成高級別的訪問控制。包含在安全令牌中的聲明，由用戶或設備的聲明組成，例如名稱或是類型、部門、安全檢查等等。您可以使用用戶聲明，設備聲明和文件分類標簽來集中控制和審計文件的訪問，就像使用權限管理服務 (RMS) 在您整個組織中保護信息一樣。
• Active Directory 域服務。Active Directory 域服務在混合云的基礎架構中是非常重要的，因為它滿足了在安全、合規和訪問控制方面更嚴格的需求。進一步來說，不像許多競爭對手提供的云服務，要求用戶使用由服務提供商托管的單獨一套憑據，Active Directory 域服務只為用戶提供一套憑據，保證用戶訪問資源的連續性，無須關注資源是在內部還是在云中。全新的部署向導和克隆虛擬域控制器的支持使得 Active Directory 域服務更加容易虛擬化，以及在本地和遠程部署。Active Directory 域服務集成了 Winows Power Shell 3.0的支持 ，當您在服務管理工具的界面執行任務時，可以捕獲和記錄 PowerShell 的命令語句，改進手動任務的自動化。Active Directory 服務其它的新特性還包括桌面激活支持和組托管服務帳戶。
• Hyper-V 的可擴展交換機。為私有云和基礎架構即服務 (Iaas) 環境提供更安全和穩定的計算環境，Windows Server 2012 中新的 Hyper-V 可擴展交換機增強了安全性和隔離性。 它提供基于策略的軟件控制，支持隔離多租戶和維護安全。

本文下文將詳細介紹這些新功能。