40、小型企业服务器安全与部署策略

小型企业服务器安全与部署策略

1. Windows Essential Business Server 介绍

Windows Essential Business Server 是 Windows Server 2008 系列中的一款服务器产品。它实际上由三台服务器组成：
- 管理服务器：提供主要的活动目录服务。
- 消息服务器：提供 Exchange 2007 服务以及额外的域控制器职责。
- 安全服务器：部署 ISA Server 和 Exchange 所需的某些边缘消息组件。

边缘设备上的 ISA Server 采用双网卡部署在域配置中，这种配置对于小型组织在角色和风险平衡方面是可接受的。

与 Windows Server 代码名称为“Cougar”的产品类似，Windows Essential Business Server 的三台服务器仅支持 64 位系统。这三台服务器构建了一个安全的网络，旨在让现场管理员轻松部署和保护网络，同时减少部署问题。内置的 System Center Essentials 2007 等工具可确保中型组织的安全需求，并遵循在服务器之间拆分服务和角色的最佳实践。

该平台并非是“Cougar”的增强版，而是微软认识到中端市场由于需求和法规的推动，需要以前未有的管理方式。其任务设计旨在帮助管理员部署软件、保护桌面并跟踪网络策略的合规性。网络管理和控制是该服务器产品的主要目标，它还提供了一个经过微软标准安全开发生命周期审查过程的服务和工作站远程访问门户。结合 Exchange Edge 服务器中包含的消息卫生技术从一开始就为满足此类组织的需求而部署，Windows Essential Business