這是關(guān)于Windows Server 2012 R2功能的第二部分專家問答。微軟高層Brad Anderson討論了Windows Server 2012 R2的新功能，包括企業(yè)移動性、安全、以及與蘋果iOS與安卓設(shè)備跨平臺的集成。

Windows Server 2012 R2里的哪個(gè)安全功能能更好地在桌面上管理Windows 8.X?

Brad Anderson：首先要清楚幾件事。2012 R2其中一個(gè)創(chuàng)新是工作文件夾。當(dāng)處理文件時(shí)，可以保存，并自動復(fù)制到數(shù)據(jù)中心的文件服務(wù)器中，然后復(fù)制到其他設(shè)備上。因此，IT現(xiàn)在擁有所有公司數(shù)據(jù)的副本，還能安全備份在數(shù)據(jù)中心里，對于在其他所有設(shè)備上的終端用戶來說也是可用的。

SkyDrive的意思是?

Anderson：它是工作文件夾。SkyDrive將所有東西都備份到基于Azure的 設(shè)備上。我們從用戶那聽到的首個(gè)要求是：給我們將用戶文件帶到數(shù)據(jù)中心的功能，最好能確保所有私人文件都是安全的。所以我們在Windows Server 2012中交付了DAC——動態(tài)訪問控制。它可以讓你在文件上傳遞一個(gè)政策，當(dāng)某些單詞出現(xiàn)在某個(gè)文件夾中時(shí)，可以自動加密數(shù)據(jù)并寫保護(hù)。我們所做的遠(yuǎn)不 止此。

如果文件通過郵件傳輸給不該輸出的人，那就打不開，因?yàn)槭紫纫@得Active Directory的授權(quán)才能見。所以，在文件級別實(shí)施保護(hù)是微軟在后端所做的努力。我們也添加了有選擇性檫除Windows設(shè)備的功能，能區(qū)分私人與公 司數(shù)據(jù)。我們的一大任務(wù)就是隔離用戶與公司的數(shù)據(jù)。

所以，BYOD現(xiàn)象流行起來合情合理啦?

Anderson：是的。如果某人丟失了設(shè)備，IT可以檫除，保護(hù)公司資產(chǎn)。但在檫除時(shí)，只是檫除了公司數(shù)據(jù)，留下了私人數(shù)據(jù)。

這只適用于Windows設(shè)備么?

Anderson：目前是這樣，但我們在將這些功能擴(kuò)展到iOS與安卓設(shè)備。

那大概嘛時(shí)呢?

Anderson：這我真不太清楚，我都還沒完成版本文檔說明呢(笑)。這很有趣，因?yàn)槲覀兛梢栽赪indows設(shè)備上做些事情，我們有完整的Windows生態(tài)系統(tǒng)。而iOS有些事讓你做，有些事則不讓。我們與蘋果合作，有些事它允許我們做，我們當(dāng)然希望都兼容。

這塊看起來有市場啊。

Anderson：當(dāng)然。當(dāng)談及BYOD，就得覆蓋到Windows設(shè)備、iOS設(shè)備與安卓設(shè)備。然后當(dāng)你說安卓設(shè)備時(shí)，有安卓設(shè)備與三星設(shè)備，但有區(qū)別。要給用戶在PC、Windows設(shè)備、iOS設(shè)備與安卓設(shè)備上一致的體驗(yàn)是我們現(xiàn)在在做的特別事情。PC與設(shè)備都是組織所需的。

您能給我們詳細(xì)介紹下Workplace Join么?

Anderson：在很長一段時(shí)間里，Domain join都是IT所渴望的功能，可以確保設(shè)備安全，為公司工作就緒。IT想知道哪些設(shè)備在工作，因?yàn)槭紫认牖谟脩羧ピO(shè)置策略，然后才是設(shè)備與網(wǎng)絡(luò)位置。

因此，我們所做的就是——所想的作為現(xiàn)代domain join workplace join，允許用戶帶進(jìn)自己的設(shè)備，使用Active Directory登記，作為登記設(shè)備的一部分，用戶根據(jù)公司期望接受ULA(用戶許可條款)。但是用戶對設(shè)備可控，因?yàn)槭怯脩糇约旱脑O(shè)備，但現(xiàn)在IT可 在其上設(shè)置策略，但比起domain join所做的，這都是輕量級設(shè)置。

這只能用于Windows設(shè)備么?

Anderson：不僅是Windows，還可用于iOS與安卓。

在iOS設(shè)備上的使用體驗(yàn)如何?

Anderson：當(dāng)你進(jìn)入公司門戶時(shí)，會被問及用服務(wù)登記自己。所以Windows Intune要求使用Azure Active Directory驗(yàn)證。所以在完成所有配置中，設(shè)備與服務(wù)都需要登記。

為什么微軟不發(fā)布用于iOS的Office?我們知道你會竭力回避這個(gè)問題。

Anderson：我不知道你在說什么哦(笑)。

嘿嘿，只有在Windows上才能使用Office，這樣有利于售賣更多Surface設(shè)備唄。

Anderson：當(dāng)然，這是我們目前的一大優(yōu)勢。