16、规划授权与信息保护选项

规划授权与信息保护选项

1. 设备对象属性

在进行设备管理和授权时，会用到以下重要的设备对象属性：
| 属性名称 | 描述 |
| — | — |
| DisplayName | 设备的友好名称，Windows 设备使用计算机的主机名 |
| DeviceID | 在加入过程中由 DRS 服务器生成的 GUID |
| AltSecurityIdentities | SHA 1 哈希 X509 证书指纹，在加入过程中由 DRS 服务器签名的证书 |
| OSType | 设备的操作系统 |
| OSVersion | 设备的操作系统版本 |
| IsEnabled | 布尔值，表示设备的状态（启用/禁用） |
| ApproximateLastUseTime | 设备最后一次用于访问资源的时间，该值每 14 天更新一次以减少复制流量 |
| RegisteredOwner | 加入设备的用户的 SID |

2. DRS 使用限制与注意事项

• 只能使用一个设备/用户组合，即不能向不同的 DRS 实例注册。不过，一台计算机可以使用不同的用户配置文件多次注册。
• 每个森林只有一个 DRS 配置，所有 ADFS 农场将使用相同的实例。
• 两台 DRS 服务器应该能够处理 200,000 个用户/设备组合，但这不是硬性限制。
• 可以在任何受信任的森林中使用 ADFS/DRS 农场，不过需要森林级别的信任。

3. 认证与授权管理

ADFS 与 Window