统一的用户认证和权限管理

    随着信息化在企业应用更多业务系统中没有统一规划的情况下，用户身份信息将编制到本地目录和数据库中（即“身份岛”）。分散的用户身份管理缺乏统一的安全管理策略和审计策略，给系统的安全性、数据的保密性带来潜在的巨大隐患。目录服务作为 Windows Server 2003一部分将提供分布式目录，它具备高度可用性。企业可以通过目录服务，完成企业内部业务系统身份统一认证管理。通过微软活动目录技术并结合组策略根据不同用户级别、使用范围进行细粒度的用户桌面控制，从而达到对客户端桌面实施严格、周密的统一控制和管理。

    统一的安全管理

    目前，拥有数百台甚至更多个人电脑、服务器和移动设备的企业越来越多。如何对它们进行有效管理成了CIO头痛的问题。System Center是微软公司面向应用程序部署、资产管理和安全补丁管理、移动工作团队支持所开发的企业级变更与配置管理的技术平台，并提供资产管理、软件分发、补丁管理、远程控制等功能。

    另外，针对企业内部网络中存在的种种攻击威胁，Microsoft Forefront Security能够为企业提供从网络边界直至关键应用服务器、个人桌面的安全防御。

    其中：Microsoft ISA Server和IAG Server为企业用户提供功能完备的边界安全和远程访问能力；Microsoft Forefront Security for Exchange、SharePoint、OCS为企业关键应用服务器提供了恶意软件防护、内容过滤等安全功能。最后， Microsoft Forefront Client Security也为企业中的服务器、客户端提供了统一的反恶意软件保护。