• 需求：补丁管理

• 使系统内部软件得到及时更新，系统得到维护

• 自动分发补丁，不需手动操作

解决方案：WSUS

• 帮助企业及时分发补丁，更新软件，保护企业的安全

• 实现远程诊断并解决系统故障

• 管理系统的软硬件资产

• 能为系统资产状况及系统运行状况提供报告（与SQL Server Reporting Service 结合使用）

解决方案：System Center Configuration Manager 2007

• 帮助企业及时分发补丁，更新软件，保护企业的安全

• 实现远程诊断并解决系统故障

• 管理系统的软硬件资产

• 能为系统资产状况及系统运行状况提供报告（与SQL Server Reporting Service 结合使用）

• 需求：系统监控

随时了解系统的运转情况,有效减少系统宕机带来的损失

解决方案：System Center Operations Manager 2007

• 帮助系统管理员对系统的健康状况和运行性能进行实时监控服务。有中央监视和自动问题处理功能

• 可以提供对系统运行状况的监测报告（与SQL Server Reporting Services结合使用）

• 需求：文件保护

不让别人随便改动我源文件。我的电脑借给别人使用，但里面有些文件是保密的，怎么能做到让相关同事看到这封邮件，但是不让他把邮件转发呢？

解决方案：IRM/RMS

• IRM可以保护文档和电子邮件，抵御未经授权的访问

• RMS可以帮助Windows用户对相关文件施加限制口令（例如：不可打印），这些限制将在文件被应用的同时得以实现

• 需求：抵御垃圾邮件

垃圾邮件已成为互联网用户的最大烦恼，在我国，垃圾邮件的数量已经超过了正常邮件，而垃圾邮件中的病毒率高达47%。

解决方案：Exchange Server 2007，Forefront Security for Exchange Server

• 帮助用户更好地控制发送到您收件箱内的邮件类型，并能控制您所希望收到邮件的来源。

• 智能邮件过滤器所使用的Smartscreen技术,可以将可识别的垃圾邮件阻止在服务器端,有效的减少垃圾邮件

• 需求：权限控制

发现有员工越权访问公司的财务信息，怎么办？登陆口令太多，记不住怎么办？

解决方案：

• AD 部署 ：活动目录的部署可以对企业内的IT资源进行分类管理，为单点登陆提供基础

• MILM（Microsoft Identity Lifecycle Manager）：随时自动更新统一用户的信息，为单点登陆的实现提供可能

• 需求：网络安全

随着互联网技术的发展，网络非法入侵，黑客及各种病毒成为困扰人们的严峻问题。

解决方案：ISA Server 2006，Forefront Clinet Security，Forefront Threat Management Gateway 2010

• 作为防火墙将企业局域网与外部互联网隔离，有效阻止非法入侵及病毒的传播

• 缓存技术加速对互联网内容的访问

• 客户端病毒的有效防护

• 需求：系统集中管理

一个无法集中管理的大型IT环境将是IT管 理员的灾难,更不用说保护它的安全性。

解决方案：Active Directory

• IT系统的集中管理

• 通过组策略集中进行客户端安全性配置

• 微软的所有服务器端产品都与活动目录集成

• 活动目录极大地完善了服务器的功能

• 极大地减少IT管理员的工作量

• 最小化企业总体拥有成本

文章如转载，请注明转载自：http://www.5iadmin.com/post/89.html