Windows Server 2007 получит усовершенствованную систему идентификации

Active Directory получит поддержку идентификации, пользовательских сертификатов и службу управления правами.

В грядущем Windows "Longhorn" Server 2007 поддержка нескольких служб идентификации будет свернута в одну, входящую в Active Directory.

В данный момент Active Directory позволяет сетевым администраторам настраивать политики групп пользователей и централизованно разворачивать новое ПО на множестве удаленных компьютеров.

«Longhorn сможет выступать в роли контроллера домена, при том, что раньше эту роль выполняла Active Directory и это будет один из возможных вариантов выбора роли сервера» - заявил Майк Аталла, программный менеджер по идентификации и группам продуктов по управлению доступом в интервью vnunet.com на RSA Conference в Сан-Франциско.

Выпуск Windows "Longhorn" Server 2007 намечен на конец этого года. Новая ОС получит новые механизмы идентификации, сертификации и службу управления правами, а заодно и общие с Active Directory службы управления доступом.

Службы идентификации и сертификации позволят администраторам управлять пользовательскими учетными записями и цифровыми сертификатами, которые позволят получать пользователям доступ к определенным службам.

Служба управления правами позволит накладывать на пользователя различные ограничения, даже на создание ими какой-либо информации, чтобы, например, избежать переадресации почты, от получателя третьему лицу.

Общие службы управления позволят компаниям использовать совместные с партнерами и клиентами учетные записи, что позволит консультанту используя его имя и логин в компании войти в клиентскую сеть.

И хотя данные сервисы доступны в Windows Server 2003, они являются самостоятельными приложениями, и не работают совместно.

Сейчас, например, если консультанту необходимо получить электронную почту, доступ к которой находится под управлением служб управления правами, то компании придется создавать две учетные записи.

Объединение всех служб в Active Directory позволит объединить аутентификацию и систему управления правами, собственно как и любую другую службу Active Directory.

В основе данных усовершенствований лежит стремление Microsoft в создании единой мета-системы, спроектированной, чтобы позволить сервисам и системам соединяться и интероперировать между собой, независимо от лежащих в их основе технологий.

Пользователи уже получили часть этой системы, это InfoCard – служба цифровой идентификации, часть выпущенной недавно Windows Vista.

Windows Server 2007 представит некоторые компоненты будущей инфраструктуры, но, как заметил Аталла, понадобиться до пяти лет, чтобы полностью реализовать эти планы.

Microsoft сфокусируется на следующей фазе создания программных средств, которые позволят IT отделам и разработчикам проще управлять идентификацией и службами.

Например, данные службы позволят IT отделу настроить границы пользовательских возможностей так, что пользователи смогут сами сбросить пароль, или создать список внутренней рассылки почты без какой-либо внешней помощи.


Источник: http://www.vnunet.com
Перевод: prymara