就（jiù）在人們忙著（zhe）討論IPv4地址（zhǐ）何時枯竭，該在什麽時候遷移到IPV6協（xié）議架構時，其實很多人已經在不知不覺中使用IPV6了。

　　雖然Windows 7看（kàn）似沒有集成IPV6協議，但實際上（shàng），在win7的兩種網絡應（yīng）用：直接訪問(DirectAccess)和（hé）家庭組（zǔ）(HomeGroup)中，使用的（de）就是IPV6協議。

　　直接訪問

　　有關這個網絡應用（yòng），有以（yǐ）下幾點需要說（shuō）明。首先， DirectAccess是針對企業用戶的（de）。和win server 2008 R2的IPV6與IPSec組合實現的VPN相比，在win7企（qǐ）業版和旗（qí）艦版中的 DirectAccess內置的VPN可以更好的防止黑客通過firesheep竊取網（wǎng）絡數據。

　　另（lìng）外，DirectAccess可以與網絡訪問保護(NAP)結（jié）合。NAP係統會自動檢查遠（yuǎn）程接（jiē）入終端上所安裝的軟件是否為（wéi）最新版本，以及是（shì）否（fǒu）應（yīng）用（yòng）了相（xiàng）符的安全策略。在必要情況下，係統管理員（yuán）可以設置NAP去自（zì）動更新遠程終端的軟件版本以及應用新的安全策略。也就是說，在DirectAccess 和NAP同時應用時，你不但可以阻止不具（jù）備安全兼容（róng）性的遠程終端訪問本地網絡，還可以自動（dòng）為其打補丁，安裝本地企業網絡所認可的反病毒（dú）軟件客戶端程序,修改安全策略設置（zhì），之後再允許該終端接入本地係統。

　　這兩者的結合可以說是係統（tǒng）管理員的大愛。它使得管理員隻需要在本地（dì）係統上設置好，就可以方便的（de）管理遠程接入終端並維護其係（xì）統安全。

　　通過 DirectAccess, 管理員還可以提（tí）升客戶端和數據中（zhōng）心的網（wǎng）絡性能。這一功能是通過分離企業的內網數據和外網（wǎng）數據而實現的。在DirectAccess環境中，隻有企業網數據在企業服（fú）務器中傳遞，而員工上網看視頻之類的非業務活動，其數（shù）據流還是走（zǒu）企業網關。

　　由此帶來的明顯變化（huà）就是（shì）在win7客戶端和企業數據中心間的數據流速明顯增加。遠程（chéng）的win7用（yòng）戶不會再像以前那樣等待一段（duàn）時間才能看到數（shù）據中心返回的結果。數據中心的交換機也不會再浪費（fèi）帶寬處理其它（tā）數據。而在傳統的VPN模式下，所有的數據流都要經過（guò）企業網關（guān）。

　　使用DirectAccess 時，你不必考慮IPV6是否已經在運行了。因為win7和Server 2008 R2 都支持IP-HTTPS 。這是一（yī）種隧道協議，可以將IPV6數據包隱藏在基於IPv4的HTTPS線程中。如果你知道自己的網絡（luò）環境（jìng）是IPv4，比如（rú）在酒店，咖啡廳，或者會（huì）議中心的公共（gòng）網絡環境中，你可以以管理員身份登錄係統，按（àn）照以下步驟操作，確保所有遠（yuǎn）程win7用戶在使用IP-HTTPS時都默認選擇了 Force Tunneling選（xuǎn）項。

　　首先以管理（lǐ）員身份登錄，然後按照以下（xià）步（bù）驟操作：

　　1. 打開 Group Policy Management 控製台，在Domain Controller上點擊Start，點擊Control Panel，點擊Administrative Tools，然後點擊Group Policy Management。在這裏為DirectAccess客戶端電腦建立（lì）一個組策略對象Group Policy Object(GPO)

　　2. 在新建的 DirectAccess 客（kè）戶端 GPO，找到Computer ConfigurationPoliciesAdministrative TemplatesNetworkNetwork ConnectionsRoute all traffic through the internal network.然後點擊Edit policy setting, 點（diǎn）擊（jī） Enabled, 然後點（diǎn）擊OK。

　　3. 為了能讓DirectAccess 客戶通（tōng）過IP-HTTPS 訪問基於IPv4的網絡資源，我們還（hái）要使用web代理服務器。如果Web代理服務器不支（zhī）持IPV6，我們可（kě）以使用（yòng）微軟的Forefront UAG DirectAccess server NAT64 功能。它能夠將互聯網上的基於IPV6的訪問請求轉換為IPv4請求。

　　家庭組

　　家庭組(HomeGroup)是針對極小型網絡環境的應用。很多小型企（qǐ）業（yè）並不需要活動目錄(AD)服務或管理功能，在（zài）這種情況下，家庭組就成（chéng）為了替代古老的域和工作組模式的另一選擇。

　　再將小型網絡轉換為HomeGroup前，有一些潛在問題需（xū）要我們注意。首先，家庭組是win7特有的技術。如果（guǒ）沒有手工設置，那麽（me）每（měi）個win7係統都是一個具有自己獨立權限的迷你服（fú）務（wù）器，而非win7係統（tǒng）將無法訪問（wèn）家庭組中的（de）PC資源。

　　當然，我們也可以通過設置，將家庭組PC上的資源共享給windows XP，vista，mac os x以及linux，但是我並不建議這樣做。因為這樣做（zuò）會給你的小型網絡帶來很多麻煩（fán）。如（rú）果你真的需要跨操作係統的文件共享，你可以考慮（lǜ）設（shè）立（lì）一個（gè）真正的服務器，比（bǐ）如windows 2003，windows server2008，在Linux上運行Samba，或者采用最簡單的方法，買一個網絡存儲設（shè）備(NAS)，並將它接入你的網絡。

　　還要注意的是（shì），雖然我們可以加（jiā）入任何win7版本的家庭組，但不論是家庭版，專業版，企業版還是旗艦版（bǎn）的win7，都隻能創建一（yī）個家（jiā）庭組。總之，你不能拿家庭組來簡單的代替現有的windowsxp點對點工作組網絡，讓計算機（jī）之（zhī）間相互共享資源。

　　那（nà）些已經使用IPv4的用戶（hù），在家庭組中開啟（qǐ）IPV6協議，可能會遇到一些麻煩。具體是這樣的：他們打開控製麵板的網絡連接項，右鍵點擊網絡適配器，然後選擇屬性，試圖啟用IPV6協議（yì）。在“Local Area Connection Status”下他（tā）們會看到：

　　IPv4 Connectivity: Internet

　　IPV6 Connectivity: No network access

　　就算（suàn）打開IPV6，也沒（méi）有效果。如果你（nǐ）也遇到了同樣的麻煩，那麽可以按照下麵的步驟手動設置IPV6：:

　　1. 點擊開始按鈕，在搜索框中輸入 regedit ，然後點擊程序列表裏的regedit.exe。在 User Account Control對話窗裏，點擊下一步（bù）。

　　2. 在注（zhù）冊表編輯器中定位以下鍵:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip6Parameters

　　3. 雙擊DisabledComponents修改DisabledComponents項。

　　4. 鍵入（rù） 0 (數字0) 啟用（yòng）所（suǒ）有 IPV6組件，點（diǎn）擊OK

　　5. 重啟電腦

　　完成之後，你就可以在家庭（tíng）組中使用IPV6協議了。好好享受帶有IPV6的win7係統吧。