Exchange Server 2003的安全特性——新的垃圾邮件处理、病毒防护、Web访问安全性功能

Exchange Server 2003提供了许多令人激动的安全特性，但你必须使用Windows Server 2003和IIS6．0才能利用这些新的特性。

理解Windows内置安全主体（下）

对于Windows内置安全主体特别需要注意的是：你无法创建、重命名和删除它们，并且它们在任何一个Windows系统中都是一样的。

学会吝啬——贯彻最小权限原则，增强系统安全性

对用户的权利进行限制，再限制，学会吝啬，从而让安全问题时刻处于您的自如掌控之中。

安全配置向导

Security Configuration Wizard——安全配置向导——是即将发布的Windows Server 2003 SP1中的新特性。忘记那些枯燥无味的最佳实践白皮书吧，SCW全都为您自动奉上。

Lonqhorn Server公共密钥基础结构

Longhorn Server的公共密钥基础结构（PKI）是所有版本的PKI之中拥有最多特性的一个，Windows Certificate Services的安装变得非常容易。

登录权限：Windows访问控制的核心 管理员必须要学习的重要验证方法

Windows访问控制子系统决定哪个用户可以访问哪些资源，以及如何访问这些资源，最基本的概念是权限和用户权力。权限与对象有关。例如，打印文件的权限，创建文件夹的权限，在Active Directory （AD）中添加用户对象的权限。用户权力是针对整个Windows系统而言的，例如，登录到Windows系统的用户权力或改变系统时钟的用户权力。

Windows Vista最小特权初体验 新的操作系统在应用方面减轻了常规用户的负担

Vista即将浮出水面。这个新的操作系统重新定义了最小特权的概念。使用了基于行为的动态特权。现在是时候体验一下了。

Vista和Longhorn承诺支持加密文件系统（EFS）增强

早在Windows 2000的时代，微软就引入了EFS。用户可以使用它来保护NTFS格式磁盘上文件的私密性。在Windows Server 2003和Windows XP中。EFS的功能有了新的增强。包括支持共享EFS加密数据。以及对脱机文件夹的EFS支持。在新一代操作系统Windows Vista和Windows Longhorn Server中，微软正酝酿更多的EFS增强功能。本文将带您一起深入研究自动提示备份EFS私钥、Re-Keying、扩展的EFS配置与集中控制、智能卡支持和更有效的用于远程文件等EFS的最新功能。

通过AD委派简化管理——分派选定AD对象的管理权限，使大型AD基础结构更具管理性

Active Directory(AD)管理委派允许我们将与Win—dows AD基础结构相关的管理任务委派到特定的拥有管理职能的账号或组。如果你想通过简单的方法将大量AD对象(用户、计算机、打印机、站点、域等)的管理控制权限分配和指定给多个管理员，那么AD委派是必须的手段。这里有一个比较好的实例，桌面管理员只需要可以复位AD用户账号密码的权限，要将这种管理权限准确地分配给桌面管理员，AD委派是非常有用的。

在域中漫游——PKI凭证漫游使用户可以在域中的任何工作站上访问他们的私有密钥和证书

本文阐述了DIMS证书漫游的工作原理。通过与其它微软PKI证书漫游方案的比较，说明如何配置以及如何在Windows域环境中最好地加以利用。

ADFS的身份联合

使用Windows Server 2003 R2中的活动目录身份联合（ADFS），将你的AD和基于Web的应用安全、可控地扩展到企业外部。

限制Windows管理员账户的并发登录

如何限制Windows管理员账户在网络中的并发登录。尤其对于企业级AD应用。绝对是一个不可或缺的功能。如何实现对特定用户帐户在企业网络中不同位置并发登录的现象进行有效控制？微软公司为大家提供了一个免费的有效的管理机制——LimitLogin。

黄金分组定律 使用Windows组管理资源权限的基本原则

本文讨论了Windows的相关内容。包括组的类型、组的范围。以及使用组设置权限的一些重要原则。