作为IT管理人员，尤其是奋战在生产第一线的系统和网络管理人员，经常会面临这样的问题：公司同事或者IT系统最终用户常常打电话诉说了好长时间，仍没有把问题描述清楚。问题不清楚，如果物理距离较近，还好说，上下楼就可以到了，但距离较远时，这就是大问题了，如果正碰上我们最可爱的“上帝“急需使用电脑或网络进行工作业务处理，岂不误了大事？！

      怎么办？！在微软新近发布的操作系统windows 7中，有一个对IT管理人员和使用人员都不错的功能（工具），通过它，可以让用户通过一系列的截屏来记录他们的操作，这样子你可以把记录的结果通过一定的方式如电子邮件发送给IT技术支持人员了。如此，无论最终用户会否IT一些专业术语描述都能快速清楚的提交自己所遇到的问题啦。

      怎么使用呢，请在开始---搜索程序和文件框中输入PSR，然后在弹出的工具窗口上，点击“开始记录“按钮便可以了。

      当然，你亦可通过运行来重复上述步骤。

      下面就以图示的方式来展示下如何使用PSR：

查看更多...

【IT168 专稿】继上篇为NAP环境配置好DC之后，本篇将描述NAP服务器的配置及客户端测试。

一、配置NAP服务器

NPS1角色安装

1. 首先在NPS1上安装NPS和HRA角色，打开【服务器管理器】，点击【添加角色】，选择【网络策略和访问服务】，在【选择角色服务】处，选中【网络策略服务器】和【健康注册机构】，在选择证书颁发机构处，选择远程CA，然后指定企业根CA，如图1

查看更多...

【IT168 专稿】本篇为上次Direct Access成功搭建之后,添加IPsec NAP功能，为Direct Access客户端提供安全加固方案，保证内部网络安全。

一 、NAP（Network Access Protection）功能简述

网络访问保护 (NAP)。NAP 是一种创建、强制和修正客户端健康策略的技术，包含在 Windows Vista? 客户端操作系统和 Windows Server? 2008 操作系统中。通过 NAP，系统管理员可以设置并自动强制运行状况策略，策略中可以包含软件要求、安全更新要求、计算机配置要求以及其他设置。可以为不符合健康策略的客户端计算机提供受限网络访问，直到更新其配置并且使其符合策略时为止。根据您选择部署 NAP 的方式，可以自动更新不兼容的客户端，使用户可以快速重新获得完全网络访问，而不必手动更新或重新配置其计算机。

更多详情，请见http://www.ixpub.net/viewthread.php?tid=1038193&extra=

二、IPsec NAP网络概念简述

查看更多...

责任编辑：杨晓勇 作者：古月天编译 2009-11-20   来源：IT168网站

【IT168 专稿】VMware公司上周发布了View 4，该公司承诺了两点：以台式机的价格提供完全的桌面性能。

桌面虚拟化要求大量的数据从服务器不断传送到客户机。此外，扩建虚拟化桌面基础架构（VDI）的成本包括服务器、存储、网络带宽、瘦客户机和软件许可证等部分，通常超过有望在IT人力和安全方面省下来的成本。

View 4带来了"巨大的变化"，VMware公司的首席营销官Rick Jackson坚称。他表示，View 4运行起来极为高效，有些应用程序在虚拟化环境下的运行速度甚至比从本地硬盘装入还要快。此外，"购置成本障碍"已经得到了"消除"。

Jackson在本周接受采访时说："我认为拥有大量桌面系统的CIO不会不关注这个软件产品。"

查看更多...

来源于TT：http://www.searchvirtual.com.cn/showcontent_27639.htm

【TechTarget中国原创】如何在已经免费的产品上做改进？另外，为什么要增加更多的免费产品使相关技术能够更顺畅实施？

由于微软的Hyper-V以几乎不用任何费用的方式提供一项可接受的虚拟化技术，所以Hyper-V在大大小小的IT工作环境中得到广泛认可。如果已经有硬件和Windows Server许可证，创建一个Hyper-V的工作环境只需要简单操作，而不用其它花费。

但是和其它任何免费的解决方案一样，Hyper-V在本地管理界面方面也有一些小的特质。解决这些限制的一个方法就是通过增加可以承担特定工作的第三方产品。在本文中，我主要介绍五个可以增强运行Hyper-V体验的工具。在Hyper-V的高性能虚拟化技术上增加这些零耗费能力甚至可以为那些最具有挑战性的IT工作环境创建企业级系统。

最好的免费工具之一：脱机虚拟机服务器工具

查看更多...

来源于TT：http://www.searchsv.com.cn/showcontent_28742.htm

【TechTarget中国原创】建立微软Hyper-V资源池的组织通常要从下面三个方面开始：

1. 组织使用传统网络运行物理机。
2. 组织运行大量物理机和虚拟机，不过依赖于基于软件的hypervisor，诸如VMware Server、Sun xVM VirtualBox或Microsoft Virtual Server。
3. 组织运行的是如VMware vSphere或Citrix XenServer这样的hypervisor。

要移到Hyper-V，这些组织需要在生产Hyper-V资源池执行将虚拟机迁移。熟悉迁移过程很重要。事实上，使用Hyper-V资源池的任何人应该小心他们可能需要运行的潜在迁移环境。因为源虚拟机可能来自不同的位置，包括：

• 物理机转换的虚拟机
• 运行在微软Virtual PC或Virtual Server上的机器
• 使用第三方磁盘工具在磁盘镜像格式里捕获的机器，这些工具如 Acronis True Image Echo或赛门铁克的Norton Ghost，甚至有现在的Windows 7操作系统镜像
• 在另一hypervisor环境（如VMware ESX Server、Citrix XenServer等）里作为虚拟机运行的机器
• Hyper-V格式的单运行在另一资源池另一主机里的机器

如果有合适的工具，这些迁移过程完全能自动化完成。不过一些资源池管理员发现他们没有那么多钱获取合适的工具。因此，他们必须寻找另外的方法进行迁移。这些替代工具通常需要消耗时间，它们通常也是免费工具。

手动或者通过自动过程执行迁移节约时间，帮助维护你现有机器的投资。这系列将包括三篇文章，描述如何从Virtual Server、VMware ESX Server和Citrix XenServer转换虚拟机到Hyper-V。

查看更多...

It is our pleasure to announce that Forefront Threat Management Gateway (TMG) 2010 was released to manufacturing yesterday (Nov 16^th, 2009) after completing 3 Beta releases and receiving extensive customer feedback. The trial version is available for download today, and the product will be widely available for purchase soon.

We encourage you to download the new release and evaluate it in your environment. Forefront TMG provides an unparalleled value to the network security marketplace by integrating multiple web security technologies into a single, comprehensive solution. Forefront TMG is also all about “the basics” to ensure that besides the breadth of new features, Forefront TMG also provides the best infrastructure to run those features: reliability, scalability, performance and security. I would also like to take this opportunity and personally thank the very active user community in providing feedback throughout the cycle. Your support in downloading, deploying early versions and providing feedback was essential for us in the process of creating this product. We have incorporated significant parts of this feedback into the product, which is important in the process of making a great product.

In the following sections I will list some of the new functionality that we have added into TMG and will cover some of our infrastructure investments.

Secure Web Gateway
Forefront TMG is a Secure Web Gateway (SWG) that improves security enforcement by integrating multiple detection technologies such as URL filtering, Anti Malware, and intrusion prevention into a single, easy-to-manage solution. We have seen a lot of interest in the features that comprise this solution, so here is some information on what they do and how:

URL Filtering: URL Filtering allows controlling end-user access to Web sites, protecting the organization by denying access to known malicious sites and to sites displaying inappropriate or nonproductive materials, based on URL categories. TMG features over 80 URL categories including security-oriented categories, productivity-oriented and liability-oriented categories. Forefront TMG uses Microsoft Reputation Services (MRS), a cloud-based categorization system hosted in Microsoft data center. To ensure the best bandwidth utilization and low latency, Forefront TMG has implemented a local URL cache. There is a lot more on URL Filtering available in an earlier URL Filtering post.

查看更多...

来源于TT：http://www.searchsv.com.cn/showcontent_28735.htm

【TechTarget中国原创】从Citrix XenServer迁移到微软Hyper-V背后的概念与从VMware ESX移出虚拟机一样，你需要恢复现有的虚拟机资产。不过这个过程本身更简单一些。

这是因为XenServer机器能使用VHD虚拟磁盘格式。然而一些警告仍然适用。例如：

• XenServer虚拟机使用的是通过xs-tools.iso镜像文件所安装的半虚拟化驱动。一旦你创建一台Hyper-V虚拟机，就必须要移除这些驱动。然而在迁移过程中，它们必须保留在虚拟机里，否则虚拟机不能在Hyper-V里启动。
• XenServer配置文件与微软Hyper-V不兼容。因此，你需要在Hyper-V里创建一台新虚拟机。

要转换XenServer虚拟机，遵循以下步骤：

1. 决定源磁盘的格式。如果是RAW格式，可以使用它如同pass-through磁盘。如果磁盘在存储库里，那么它可能转换成VHD格式。你也能使用XenConvert工具转换驱动到VHD格式。在该工具里使用物理到VHD转移过程。
2. 确保子操作系统运行的是支持集成服务或组建的操作系统版本。如果不是，就更新操作系统。
3. 关闭虚拟机并复制磁盘到VHD或者RAW到可以访问Hyper-V的存储位置。
4. 使用复制的磁盘在Hyper-V里创建新机器，确保给IDE链接分配系统磁盘。如果磁盘是VHD格式，使用虚拟磁盘。如果是RAW格式就使用pass-through磁盘。
5. 在Hyper-V里启动虚拟机。由于与XenServer的兼容性，虚拟机将启动为工作状态。登录虚拟机，取决于操作系统的使用安装集成服务或组件。
6. 重启虚拟机并移除XenServer半虚拟化工具。再次重启虚拟机。
7. 登录虚拟机并移到Device Manager，确保所有设备正常工作。如果没有，就移除不必要的设备并纠正任何出现的问题。

你也能使用Citrix Project Kensho将思杰虚拟机转换成Hyper-V格式。Project Kensho实际上设计成一款转换工具，用于移动开源虚拟化格式（OVF）文件到Citrix XenServer或Microsoft Hyper-V，反之亦然。OVF是一个开源的格式，获取了所有关于虚拟机的信息，将其转换成可以输入到任何hypervisor的可传输格式。OVF文件包括虚拟机配置文件、虚拟硬盘及其它组成虚拟机的文件。为了便于传输，OVF内容是经过压缩的。

查看更多...