本期目录
Windows Server 2003 SP1终于发布了
Novell推出ZENworks 7软件包，实现Linux与Windows交互管理
x86平台虚拟计算的未来
微软将在Longhorn中推出Passport 2代
如果你还在用Win98，是时候升级了
KB精选
好书推荐

免费工具介绍
下期杂志精彩预告
联系我们


Windows & .NET Magazine UPDATE
《Windows & .NET Magazine国际中文版》电子杂志　[2005-4-6]
网站首页 | Winmag Server版精华区 | 免费赠阅 | 联系我们 | 订阅电子杂志


Windows Server 2003 SP1终于发布了
　　这是Windows Server 2003上市2年以来的首次重大安全更新，由于其包含众多安全上的改进，所以微软强烈建议用户在第一时间安装该服务包。
　　Windows Server 2003 SP1包括:安全配置向导(SCW)，Windows防火墙.以及在此之前所有的2003的安全更新。据微软介绍：在更新SP1之后，Windows Server 2003的性能将会有显著的提高。比如SSL的性能将在安装了SP1之后获得50%的提高,而网络任务对于系统资源的消耗也将比原来降低50%。
　　现在Windows Server 2003的4个主要版本都可以顺利安装SP1，不过由于考虑到与其它微软产品的整合问题，SBS 2003适用的SP1需要等60天之后才会发布。此外，64位的Windows Server 2003的SP1也需要等待一段时间，预计将在4月末推出。
　　如果现在你的环境中有Windows Server 2003的主机，你可以先去微软网站找到一个OTG做的微软内部部署SP1之后写的CASEstudy，参考之后再制定部署计划。
　　下载位置：http://www.microsoft.com/downloads/details.aspx?FamilyID=16ac3ec7-1fb6-4bda-b579-b1486d753950&DisplayLang=en

Novell推出ZENworks 7软件包，实现Linux与Windows交互管理
　　Novell公司21号在美国盐湖城召开的年度BrainShare用户大会上发布了几个软件产品，加强它的Linux战略。Novell推出了ZENworks 7软件包，这个系统管理产品允许机构从SuSE Linux平台管理Windows工作站。管理员能用Novell ZENworks软件包映射工作站，锁定配置，部署应用，执行盘点。（目前要实现Linux和Windows用户的交互式访问，较常用的是开源软件Samba——www.samba.org）
　　另外，Novell还计划在近期发布Linux Desktop 10，该套操作系统的最大亮点是带有名为"Beagle"的桌面搜索工具。

x86平台虚拟计算的未来
　　越来越多的迹象表明，虚拟技术在PC服务器市场正越烧越热。我们在1月和4月的杂志中都对虚拟机作过详细介绍，不过我们暂时没有介绍这一点，无轮微软、VMware或者Xen如何努力，他们的技术始终是软件虚拟技术，就好比在Voodoo出现之前的软件模拟的3D游戏。软件模拟的虚拟机，将使系统性能降低10～14% ，并且高度占用CPU资源和内存。
　　现在AMD打算开始一个新计划，来帮助x86平台的虚拟计算逐步拉近与UNIX上的虚拟计算技术的性能差距，在代号“Pacifica”的计划中，AMD打算将这种软件模拟技术对系统性能的影响尽可能的降到零。（事实上Intel也正在做着同样的事，Intel的计划代号为“Vanderpool”）
AMD的“Pacifica”计划的另外一个特点是将在内存控制器上增加虚拟功能部件，增加的功能将带来不小的性能提升，不过它也造成了“Pacifica”将与Intel的“Vanderpool”不兼容。这意味着每个独立软件开发商将不得不开发两套VMs ，一个对应AMD平台，一个面向Intel平台，将增加额外的时间和费用，这对于AMD来说决不是一件好事。（微软在64位操作系统上的立场，已经让AMD的64位CPU跑了1年多的32位程序了）
　　不过AMD还表示，将在2006年的第一季度全线产品中支持“Pacifica”。

微软将在Longhorn中推出Passport 2代
　　微软近日表示将会在Longhorn中采用一种叫“info-cards”（信息卡片）的新ID管理系统。
　　相比于前一代的Passport技术，“info-cards”允许用户享有要不要向商业网站或其他网络透露个人信息的选择权。它能够记录用户的个人信息，如信用卡号码或手机号码，并且支持数据加密传输，再让安全接收网站解密。微软计划在未来几个月测试这个新ID管理系统。
　　盖茨在许多场合指出，传统的数字密码已经过时。现在，公司已经找到新的ID管理系统取代旧系统。
　　背景资料：Passport身份验证是由 Microsoft 提供的集中身份验证服务，该服务为成员站点提供单一登录和核心配置文件服务。由于访问新的受保护资源或站点时不再需要登录，所以它方便了用户。Passport服务曾经有很多商业合作伙伴，包括Citibank、FTC、ebay等等，不过由于屡次出现安全漏洞，所以在今年1月ebay宣布中止Passport服务后，微软也停止发展新的商业伙伴。重振Passport商业市场，应该是微软要推出Passport2代的主要原因，因为让2亿多用户只是用它来登陆MSN，的确是很浪费资源。

如果你还在用Win98，是时候升级了
　　1月，微软为解决浮标和图像格式处理相关漏洞（KB891711），在1月的MS05-002安全更新中发布了补丁程序，但是这个补丁程序却殃及了Windows 98、Windows 98 SE 和Windows ME的用户。由于与这些用户的IE浏览器有冲突，安装该修补程序安装后，可能会造成电脑当机。但如果用户不安装这个补丁，将使系统暴露在外部威胁之下。
　　对于仍在使用Win9x的用户，尽快升级才是最好的办法，看似微软省事，更重要的是为自己省事。

KB精选
　　准确来说这不是一个真正意义上的KB，他选自微软的部署指南“Deploying Active Directory for Branch Office Environments”中的一章——“Post Deployment Monitoring of Domain Controllers”，该章内容以大量的详细具体的命令以及Script实例，来帮助管理员更好的监测Active Directory的健康度，更严密的实现Active Directory的安全，非常值得亲自实验研究。
　　http://www.microsoft.com/technet/archive/windows2000serv/technologies/ activedirectory/deploy/adguide/addeploy/addch09.mspx
　　另：如果你需要一种更简单的AD监视和诊断方法，你可以试用我们杂志的精华版电子光盘中的Quest Software-Spotlight on AD工具。

好书推荐：
　　如果你打算系统的学习安全，就不能错过这本书，因为在整个安全建设的最后一环是“审计”，你前段工作的成绩，以及你今后工作的基础都要从审计结果中得出。了解信息安全审计的流程和基本知识，是树立正确的安全理念，系统学习安全知识的重要步骤。本书是一本信息安全审计的入门教材，内容虽然浅显，不过对于入门读者了解整个审计架构是绰绰有余的。
The CISA Prep Guide : Mastering the Certified Information Systems Auditor Exam
作者：John Kramer
出版：WILEY ISBN: 0-471-25032-5 570页
购书咨询：lucy_guo@hinton.com.cn

免费工具：
　　Microsoft Web Sites and Services Management Pack for MOM 2005
　　该管理包延伸了MOM2005的适用范围，让用户具备了监视Web应用程序和服务的能力。
　　下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=53BC39B6-756B-4F01-B0D2-A8CA9751011F&displaylang=en

　　Microsoft Application Compatibility Toolkit 4.0
　　
　　该工具包包括了： 主要用来帮助用户解决在升级或者迁移到Windows XP SP2以及Windows Server 2003过程中可能发生的软件兼容问题。
　　下载地址： http://www.microsoft.com/downloads/details.aspx?FamilyID=d7d08414-0136-492f-9ad9-ce8aeb7500c7&DisplayLang=en

　　Server Performance Advisor V1.0
　　该工具是Windows Server的一个性能诊断工具
　　下载地址：http://www.microsoft.com/downloads/details.aspx?familyid=61a41d78-e4aa-47b9-901b-cf85da075a73&displaylang=en

下期杂志精彩预告：
　　单点登陆(SSO)一直是Windows管理员的一个很需要的但是一直又得不到的功能，被誉为Windows管理员的三大心愿之一，也许很多人也都曾经抱怨，为什么在1980年Novell的Netware就已经提供了这个功能的20年后，微软还是没有给我们答案？
　　当然微软并不是没有做出努力，在Windows 2000的Resource Kit中有一个叫Cconnect 工具，我们杂志的资深作者，陈流浩（Microsoft Exchange MVP）也写过一篇关于它的详细介绍，http://www.microsoft.com/china/community/Column/53.mspx
不过，这个工具用起来毕竟还是很复杂。终于微软出了一个真正意义上的控制用户并发登录的工具，limitlogin.exe,我们将在下期为你详细介绍该工具的使用方法以及应用技巧。
　　工具下载地址： http://download.microsoft.com/download/f/d/0/fd05def7-68a1-4f71-8546-25c359cc0842/limitlogin.exe
联系我们
<<Windows & .NET Magazine 国际中文版>>
地址： 北京市朝阳区霄云路28号华园写字楼A座2607室
邮编：100027
电话：010-64653633-8100(发行) 　　　010-64655225-8102(业务)
邮件：Readers@winmag.com.cn(发行) 　　　AE@winmag.com.cn(业务)
　　　Editor@winmag.com.cn(编辑)

 
© Windows & .NET Magazine 国际中文版.　All Rights Reserved.