Exchange Server 2003的安全特性——新的垃圾邮件处理、病毒防护、Web访问安全性功能

Exchange Server 2003提供了许多令人激动的安全特性，但你必须使用Windows Server 2003和IIS6．0才能利用这些新的特性。

理解Windows内置安全主体（下）

对于Windows内置安全主体特别需要注意的是：你无法创建、重命名和删除它们，并且它们在任何一个Windows系统中都是一样的。

学会吝啬——贯彻最小权限原则，增强系统安全性

对用户的权利进行限制，再限制，学会吝啬，从而让安全问题时刻处于您的自如掌控之中。

安全配置向导

Security Configuration Wizard——安全配置向导——是即将发布的Windows Server 2003 SP1中的新特性。忘记那些枯燥无味的最佳实践白皮书吧，SCW全都为您自动奉上。

Lonqhorn Server公共密钥基础结构

Longhorn Server的公共密钥基础结构（PKI）是所有版本的PKI之中拥有最多特性的一个，Windows Certificate Services的安装变得非常容易。

在域中漫游——PKI凭证漫游使用户可以在域中的任何工作站上访问他们的私有密钥和证书

本文阐述了DIMS证书漫游的工作原理。通过与其它微软PKI证书漫游方案的比较，说明如何配置以及如何在Windows域环境中最好地加以利用。

登录权限：Windows访问控制的核心 管理员必须要学习的重要验证方法

Windows访问控制子系统决定哪个用户可以访问哪些资源，以及如何访问这些资源，最基本的概念是权限和用户权力。权限与对象有关。例如，打印文件的权限，创建文件夹的权限，在Active Directory （AD）中添加用户对象的权限。用户权力是针对整个Windows系统而言的，例如，登录到Windows系统的用户权力或改变系统时钟的用户权力。

Vista的BitLocker驱动器加密在关闭笔记本电脑时锁定数据

BitLocker驱动器加密解决那些因PC硬件丢失、被盗或不当的报废处理而导致由数据失窃或泄漏构成的真正威胁。Vista企业版和终极版中提供了该数据保护功能。本文详细介绍了BDE能实现哪些功能，以及如何实现。

Vista隔离来自Internet的恶意软件

在即将推出的Windows Server 2008以及Vista中。微软公司都提供了一个新的完整性控制的功能，它包括了五种不同的完整性级别。用户可以使用Icacls和Whoami工具来查看。在有了完整性控制的保护之后。用户再也不用担心那些在浏览Internet网络时，后台自动下载到Windows系统暂存Internet文件夹中恶意软件的危害了。

利用Exchange Server2007的Edge服务器角色抵制垃圾邮件 新的Edge服务器角色提高了Exchange的消息过滤能力

Edge服务器角色提高了Exchange的消息过滤能力。加入并增强了一些功能，例如连接和内容过滤、Sender ID技术，以及传输规则等。

Vindows Vista和Windows Server 2008的恶意软件保护

数据执行保护（Data Execution Protection,DEP）和地址空间布局随机化（Address Space Layout Randomization，ASLR）——理解这两种防御手段。能保护系统不受缓冲区溢出类型的攻击。

Vista和Longhorn承诺支持加密文件系统（EFS）增强

早在Windows 2000的时代，微软就引入了EFS。用户可以使用它来保护NTFS格式磁盘上文件的私密性。在Windows Server 2003和Windows XP中。EFS的功能有了新的增强。包括支持共享EFS加密数据。以及对脱机文件夹的EFS支持。在新一代操作系统Windows Vista和Windows Longhorn Server中，微软正酝酿更多的EFS增强功能。本文将带您一起深入研究自动提示备份EFS私钥、Re-Keying、扩展的EFS配置与集中控制、智能卡支持和更有效的用于远程文件等EFS的最新功能。

ADFS如何“实出”身份联合

微软活动目录身份联合（Active Directory Federation Services。ADFS）使你能够允许指定用户访问网络——但是要使用ADFS，你需要了解ADFS组件和声明转换过程。

Windows Vista最小特权初体验 新的操作系统在应用方面减轻了常规用户的负担

Vista即将浮出水面。这个新的操作系统重新定义了最小特权的概念。使用了基于行为的动态特权。现在是时候体验一下了。

ADFS的身份联合

使用Windows Server 2003 R2中的活动目录身份联合（ADFS），将你的AD和基于Web的应用安全、可控地扩展到企业外部。

限制Windows管理员账户的并发登录

如何限制Windows管理员账户在网络中的并发登录。尤其对于企业级AD应用。绝对是一个不可或缺的功能。如何实现对特定用户帐户在企业网络中不同位置并发登录的现象进行有效控制？微软公司为大家提供了一个免费的有效的管理机制——LimitLogin。

通过AD委派简化管理——分派选定AD对象的管理权限，使大型AD基础结构更具管理性

Active Directory(AD)管理委派允许我们将与Win—dows AD基础结构相关的管理任务委派到特定的拥有管理职能的账号或组。如果你想通过简单的方法将大量AD对象(用户、计算机、打印机、站点、域等)的管理控制权限分配和指定给多个管理员，那么AD委派是必须的手段。这里有一个比较好的实例，桌面管理员只需要可以复位AD用户账号密码的权限，要将这种管理权限准确地分配给桌面管理员，AD委派是非常有用的。

黄金分组定律 使用Windows组管理资源权限的基本原则

本文讨论了Windows的相关内容。包括组的类型、组的范围。以及使用组设置权限的一些重要原则。