謝至恩
微軟新一代的作業系統上 Windows 7 即將上市，過去熟悉的視窗 logo 也有所不同。平凡無奇的「7」字符號，其實隱藏了一個秘密……
有沒有愈看愈眼熟？是的，Windows 7 新款 Logo，其實就是所熟悉的視窗圖右上角哪，原來微軟希望能夠將 Windows 7 打造成適合每個人、每家企業的 Windows 作業系統。至於 Windows 7 是否真能符合企業的願望，不妨來看看 Windows 7 為企業設計的 7 大功能。
Windows 7 打造完畢，就讓有訂閱 MSDN 的企業用戶率先下載 Windows 7 RTM 版，足見微軟這次吃了秤砣鐵了心要打進企業市場。
多數人都比較容易看見 Wi ndows 7 在使用介面上的改進，卻比較難以看到 Windows 7 對企業的助益。事實上，為了讓 Windows 7 打進企業桌面市場，微軟可說是不惜與其他網路設備廠商正面交鋒，提供各種過去必須藉由專用設備才能達到的功能，如槓上 VPN 的 DirectAccess 、與 WAN 加速器對打的 BrachCache 等等。
以下將介紹 Windows 7 為企業所設計的 7 項新增/改良功能。
本文目錄
DirectAccess
對許多中小企業來說， 如何讓員工在公司外的網路也能夠存取公司資源， 是相當困難的挑戰， 多半要聘請專業廠商建置 VPN 閘道器。在微軟的規劃中， 透過 Windows 7 + Server 2008 R2 合體， 提供所謂的 DirectAccesse 功能。
簡單來說，就是將 Windows Server 2008 R2 設定為 VPN 閘道器，讓外部網路上的 Windows 7 用戶端能夠透過 DirectAccess，登入企業內部的 Windows Server 2008 R2 。
與一般 VPN 解決方案不同的是，不論是 SSL-VPN 或是 IP-Sec VPN 都必須在使用者登入用戶端電腦的情況下，以專用軟體連線 VPN 閘道器。對 IT 管理人員來說，連線主控權在遠端電腦上，常成為管理上的死角。
透過 DirectAccess，遠端的 Windows 7 只要在能夠存取網際網路的情況下，便能夠背景端自動登入企業內部網路。即便使用者尚未登入電腦，IT 管理人員也能夠透過群組原則及軟體派送來管理/更新遠端電腦，可避免管理上或安全上的死角。
不過 DirectAccess 伺服器僅能安裝在 Windows Server 2008 R2 上，用戶端則必須為 Windows 7 。
BranchCache
快取伺服器並不是新鮮的概念，許多網路廠商也都推出了相關產品，多半稱之為 WAN Accelerator 或是 WAN Optimizer 。
這次微軟終於在 Windows Server 2008 R2 中加入此一功能，讓分公司內部網路的員工存取主公司網路資源時，能夠在分公司網路上保存一份快取，以備其他使用者取用相同資料時，能夠以內部網路的速度在最短時間內取得。
BranchCache 有 2 種模式：托管快取與分散快取。在「托管快取」中，分公司內部網路的 Windows Server 2008 R2 會負責快取內部人員存取過的外部網路檔案。但在「分散快取」模式中，分公司不需要安裝伺服器，快取檔案將直接放在 Windows 7 用戶端，供內部網路其他使用者一起存取。
因此即便分支單位的規模小，尚且不需要伺服器，也可以使用到 BranchCache 的便利性。
…未完（更多內容請參閱網路資訊雜誌 2009 年 9 月號 214 期）