1.3.3 分支机构

Windows Server 2008提供了一些特性能够很好地适应有分支机构的情况，比如更好的远程部署和管理。Windows Server 2008允许企业跨广域网对分支机构提高安全性，进行服务器部署，实现系统管理，并提高其效率。其中，只读域控制器就允许在分支机构提供分支机构用户的登录请求服务，但可配置不缓存安全敏感的信息在其本地驱动器。此外使用SMB 2.0的文件服务和只读DFS技术都能够更好地控制流量，减少广域网的带宽占用。还有BitLocker驱动器加密、ServerCore、服务器虚拟化等众多技术都简化了分支机构的管理，并有效提高了分支机构的安全性。

只读域控制器应用例释如图1-5所示。

图1-5 只读域控制器应用例释