商业办公系统BOS桌面部署(BDD)解决方案

1、商业办公系统（商业办公系统（BOS）桌面部署）桌面部署(BDD) 解决方案解决方案 1 背景介绍背景介绍 Microsoft 桌面系统是一种战略性企业资产，有助于提高雇员的工作效率、实现业务流 程自动化、充分利用现有资产以及通过加快上市时间来赢得竞争优势。此外，它还可以增 强组织的客户关系，同时将客户和合伙人整合到他们的价值链中。 Microsoft 桌面系统中的 Microsoft Windows XP Professional 和 Office Professional Edition 2003 成为当今企业掌握重要业务信息和资源、与其他人快速方便地展开协作的最主要的生 产力工具。 Win

2、dows XP 和 Office 2003 帮助组织中的雇员以较少的步骤完成常规任务，同时提供 能够显著提高性能的新功能。通过与基于 Web 的协作工具集成，如 Windows Messenger、语音和视频会议、 “请求审阅”以及 Share Point Team Services 等，不论用户 身在何方，他们都可以方便快捷地与同事展开合作。 Windows XP 和 Office 2003 先进的安全功能可以确保机密和敏感信息的安全，降低计算机 数据失窃的风险。在安全技术确保企业计算机和网络免受未经授权的访问以及常见 Internet 攻击的同时，雇员可以从各自的办公室计算机、企业网络以及

3、 Internet 访问数据 和程序。 企业在维护终端用户的 Windows XP 和 Office 2003 上投入了大量的资金和人力，这部分成 本占企业 IT 总成本的 30%，在当今的商业环境下，降低 Windows XP 和 Office 2003 部署 成本、维护企业的信息技术 (IT) 基础结构以及提高 IT 人员的工作效率成为了降低营运 开支和提高利润率的关键要素。 Microsoft 商用桌面系统部署解决方案(BDD) 将有助于您快速部署新的 Microsoft 桌面系 统技术，为 IT 专业人士带来快速的投资回报，同时为可靠性、性能、安全性和易用性确 定新的标准。 2 BDD

4、 解决方案解决方案 Microsoft Business Desktop Deployment (BDD)提供了规划、构建、测试和部署 Microsoft Windows XP Professional 、Office Professional 2003 Edition，以及其他软件等一揽 子解决方案和实施步骤。它帮助企业自动化部署和维护用户桌面系统，降低 IT 管理成本， 实现快速的投资回报，提供了全面的解决方案。 BDD 允许 IT 专业人员： 创建软件和硬件清单来协助部署规划 测试应用程序与 Windows XP Professional 的兼容性，并减轻在该过程中发现 的兼容性问题 使

5、用部署和映像服务器来建立初始的实验室环境 自定义并打包核心和补充应用程序 自动化桌面映像创建和部署 确保桌面得到加强以改进环境中的安全性 管理用于产生全面、集成化部署的流程和技术 3 方案框图方案框图 制作映像 清点软件资产 测试关键应用程 序兼容性 应用程序 兼容性测试 构建标准映像 商业桌面部署 产品： Microsoft Operation Management System Management Server Application Compatibility Toolkit 3.0 Office 2003 Access Conversion Toolkit Windows PE Wi

6、ndows Sysprep Windows RIS SMS 2003 OSD User States Migration Tool 测试映像 映像部署 建立部署情境执行部署 部署应用程序 兼容性更新 管理映像 生命周期 监视和报告 部署状态 用户状态迁移 备份用户状态 和数据 还原用户状态 和数据 应用安全策略 4 BDD 工作流程工作流程 BDD 在企业实际环境中部署分为以下几个步骤： 应用程序兼容性测试 基础结构优化 制作映像 用户状态迁移 镜像部署 4.1 应用程序兼容性测试应用程序兼容性测试 企业可能拥有数十个到上百个应用程序，用户依赖这些应用程序开展业务。为了确保 这些应用程序与新的

7、操作系统兼容，企业针对新的操作系统测试这些应用程序是必不可少 的。其中一个或多个应用程序的兼容性问题可能导致代价高昂的业务中断现象，并影响企 业的收入，因此兼容性测试具有举足轻重的重要作用。 4.1.1 工具和技术工具和技术 Microsoft Application Compatibility Toolkit 3.0 适用于 Microsoft Windows 2000 Service Pack 3 或更新版本、Windows XP 和 Windows Server 2003 的 Application Compatibility Toolkit (ACT) 3.0 包含了能够简化这些平 台

8、上的应用程序清单制作和兼容性测试的工具和文档。 Microsoft Office 2003 Access Conversion Toolkit 使用 Office Access Conversion Toolkit 中的工具来查找和分析数据库，为转换到最新 版本的 Office Access 做好准备。 4.1.2 关键步骤关键步骤 (1) 清点企业内的软件资产，以便构建应用程序兼容性测试计划。 (2) 测试您的关键业务应用程序与 Microsoft Windows XP 和 Microsoft Office Access 2003 的兼容性。 (3) 为不兼容应用程序的找到解决办法及相关更新

9、程序。 (4) 部署应用程序兼容性更新 4.2 基础结构优化基础结构优化 了解网络环境对于会导致变化的任何项目来说均十分关键。作为规划和准备工作的组 成部分，必须了解组织的环境的当前状态，识别可能影响项目的其他变更来源，并在整合 这些变化之前制定它们的风险缓解方法。采用的技术应当允许搜集关于基础结构的信息， 以便通过网络的部署取得成功。针对网络的文档记录提供了当前和历史数据，可用来在开 展部署之前具有前瞻性地管理任何缺陷。 4.2.1 工具和技术工具和技术 Microsoft Windows 管理规范管理规范 (WMI) WMI 使得用户能够访问与托管环境中的对象有关的信息。通过 WMI 和

10、WMI 应用 程序编程接口，应用程序可以查询静态信息并对其做出更改。 Microsoft Active Directory 目录服务目录服务 Active Directory 允许组织高效地共享和管理关于网络资源和用户的信息。Active Directory 充当了一个整合点，用于集成系统、保护网络资源和用户以及合并管理任务。 Microsoft Systems Management Server (SMS) 2003 SMS 2003 为 Microsoft 平台的变更和配置管理提供了一个全面、完善的解决方案， 允许组织快捷且经济地向用户提供相关软件和更新。SMS 2003 面向具有带宽意识

11、的客户 端、检查点/重启、下载以及执行，并且具有位置意识，以便最大限度利用基础结构的潜力。 4.2.2 关键步骤关键步骤 (1) 清点硬件资产以用于集中管理和研究搜集到的数据。 (2) 优化基础结构以便部署新的操作系统和应用程序。 (3) 采用能够提供精确和及时的基础结构管理信息的技术。 4.3 制作映像制作映像 为了成功部署操作系统，企业必须使用可以使用的最好技术和业务流程，以及能够优 化这些技术的最佳实践。通过为计算环境制定基线，企业可以拥有一个已知且固定的部署 配置，从而降低支持、故障排除和其他操作的成本。通过制作映像，可以使用一个包括核 心应用程序、操作系统和其他任何企业需求的标准构造

12、来部署工作站。 4.3.1 工具和技术工具和技术 Microsoft Windows 预安装环境预安装环境 (Windows PE) Windows PE 是一个基于 Windows XP Professional 的工具，它允许信息技术 (IT) 人 员构建自定义的解决方案来加速桌面部署过程。 Windows PE 能够运行 Windows 安装程 序、脚本和映像制作应用程序。 Microsoft Windows 系统准备工具系统准备工具 (Sysprep) Sysprep 允许管理员作为自动化部署的组成部分来准备 Windows 系统映像 Microsoft Systems Managem

13、ent Server (SMS) 2003 SMS 2003 为 Microsoft 平台的变更和配置管理提供了一个全面、完善的解决方案， 允许组织快捷且经济地向用户提供相关软件和更新。SMS 2003 面向具有带宽意识的客户 端、检查点/重启、下载以及执行，并且具有位置意识，以便最大限度利用基础结构的潜力。 4.3.2 关键步骤关键步骤 (1) 构建企业的标准映像。 (2) 使用受控的示范项目进行测试。 (3) 使用工具和实用程序加以部署。 (4) 管理映像生命周期。 4.4 用户状态迁移用户状态迁移 用户的数据文件和他们的操作系统以及应用程序设置的统称为用户数据。设置包括诸 如屏幕保护程序

14、的首选项、Web 浏览器收藏夹等内容。迁移用户的数据文件和设置意味着 那些用户在部署过程完毕之后受到的影响最少。用户状态迁移是新操作系统部署中最富挑 战性的任务之一。您可以制定计划来捕捉和存储用户状态数据，然后在部署完成之后还原 数据，从而确保成功。 4.4.1 工具和技术工具和技术 Microsoft 用户状态迁移工具用户状态迁移工具 (USMT) USMT 允许将用户数据和应用程序配置从用户当前的工作站迁移到新的工作站。该工 具允许信息技术（IT）管理员高效地收集和分发 Microsoft Windows 部署环境中的用户设 置。 Microsoft Active Directory 目录

15、服务（与配置文件相关）目录服务（与配置文件相关） Active Directory 允许组织高效地共享和管理关于网络资源和用户的信息。Active Directory 还在组策略中集中了常用的计算机和用户设置，能够自动配置应用程序和 Windows 组件。 4.4.2 关键步骤关键步骤 (1) 捕捉和存储用户数据和应用程序信息。 (2) 构建新的桌面系统并安装企业标准映像。 (3) 将用户数据和应用程序信息还原到新的桌面系统。 (4) 将企业的标准组策略部署到新的桌面系统。 4.5 镜像部署镜像部署 部署规划和试验性测试应该是任何内部开发过程的组成部分。 4.5.1 工具和技术工具和技术 Mi

16、crosoft Systems Management Server (SMS) 2003 SMS 2003 为 Microsoft 平台的变更和配置管理提供了一个全面、完善的解决方案， 允许组织快捷且经济地向用户提供相关软件和更新。SMS 2003 面向具有带宽意识的客户 端、检查点/重启、下载以及执行，并且具有位置意识，以便最大限度利用基础结构的潜力。 Microsoft Software Update Services (SUS) Microsoft Software Update Services 是一个用于管理和分发关键 Windows 补丁的新工 具，这些补丁旨在解决 Microso

17、ft Windows 2000、Windows XP 和 Windows Server 2003 中的已知安全漏洞和其他稳定性问题。 4.5.2 关键步骤关键步骤 (1) 建立部署情境。 (2) 执行部署 (3) 监视和报告部署状态。 图一图一 BDD 解决方案实施步骤示意图解决方案实施步骤示意图 图二图二 BDD 系统镜像文件制作示意图系统镜像文件制作示意图 5 成功案例成功案例 5.1 企业介绍企业介绍 ABC 公司位于广东省内，是中外合资建设的一座具有世界级规模的石油化工联合工厂， 是国内目前投资额最大的中外合资项目之一。 ABC 石化项目采用世界上最先进的工艺技术及与国际接轨的先进管理

18、模式进行设计、 施工和运营。它通过国际招标引进了 13 项专利技术，在同行业中保持技术领先。工厂大多 数的装置都具有世界级规模。另外，在整个项目设计、施工和运营阶段，ABC 每年生产约 230 万吨石化产品，主要供应广东省和对化工产品需求较大的中国东南沿海地区，部分产 品销往国外市场。 5.2 项目简介项目简介 ABC 和硅谷明天于 2006 年启动商业办公系统（Business Office System (简称 BOS)）桌 面部署项目，该项目在 ABC 整个企业范围内（1069 台个人桌面电脑和笔记本电脑）采用 微软商业桌面部署解决方案（Business Desktop Deployme

19、nt（简称 BDD） ）的零接触安装技 术（Zero Touch Installation（简称 ZTI） ）从用户当前的 Windows 2000 Professional 和 Office 2000 全新升级到 Windows XP SP2 and Office 2003 SP2 5.3 技术要点：技术要点： 硅谷明天为用户提供了从方案设计、测试，到预部署以及大规模部署全部过程的解决 方案和项目实施。其中方案设计是整个项目中技术最复杂，最关键的一环。设计方案要实 现四个方面的重要要求： 用户桌面标准化 实现 BDD 的零接触安装 保证用户当前工作环境平滑迁移 实现用户提出的新功能和安全特性

20、。 在全部设计方案中用户桌面标准化方案以及桌面管理模式最具亮点和技术挑战性。 桌面标准化要求 ABC 全部桌面计算机具有一致的软件安装和一致的桌面工作环境，最大 降低 IT 运营和维护成本。桌面管理模式则是桌面系统的生命周期管理，包括设计、测试、 部署、变更、优化及升级等。 5.3.1 设计拓扑设计拓扑 图三图三 ABC BDD 部署拓扑图部署拓扑图 5.3.2 桌面标准化设计桌面标准化设计 硅谷明天将桌面标准化设计细分为以下部分： 桌面基本设计 桌面安全设计 软件和工具预配置设计 例行桌面数据备份设计 桌面基本设计桌面基本设计 提供基本的桌面环境统一配置，包括 桌面主题 中英文环境的区域和语言 用户预分配部门打印机连接 漫游笔记本电脑的网络连接：电话拨号、ADSL 拨号、VPN 连接等 OEM 标签 限制用户改变桌面设置 桌面安全设计桌面安全设计 提供满足用户办公需求的最严格的安全配置，包括 将用户限制在最小权限账号（Least-Privileged User Account （简称 LUA)） 禁用非必要系统服务 禁用控制面板中的非必要对象 禁用非必要