企业信息门户规划部署方案

1、 TITLE * MERGEFORMAT XXXX公公司企业信息门门户规划部部署方案 AUTHOR * MERGEFORMAT 深圳市时代代高科信息息技术有限限公司2003年年12月修订历史记记录日期版本说明作者V1.0根据XXXXX公司构构建企业信息门门户的需求求，结合微软SShareePoinnt 20003和时时代高科SSyTecch PoortallNet企企业信息门门户解决方方案，提交交本方案建建议书。 TITLE * MERGEFORMAT XXXX公司企业信息门户规划部署方案 AUTHOR * MERGEFORMAT 深圳市时代高科信息技术有限公司 PAGE 57目 录TOC o

2、 1-3 u1.项目目概述 PAGEREF _Toc60292377 h 31.1.项目背景景 PAGEREF _Toc60292378 h 31.2.问题描述述 PAGEREF _Toc60292379 h 41.3.商业理由由 PAGEREF _Toc60292380 h 41.4.系统建设设目标 PAGEREF _Toc60292381 h 52.总体体规划 PAGEREF _Toc60292382 h 62.1.明确系统统建设目标标 PAGEREF _Toc60292383 h 62.1.11.总体目标标 PAGEREF _Toc60292384 h 62.1.22.具体目标标 PAG

3、EREF _Toc60292385 h 62.1.33.扩展目标标 PAGEREF _Toc60292386 h 72.2.确定企业业IT架构 PAGEREF _Toc60292387 h 82.2.11.网络基础础设施 PAGEREF _Toc60292388 h 82.2.22.软件系统统平台 PAGEREF _Toc60292389 h 82.2.33.应用开发发技术架构构 PAGEREF _Toc60292390 h 92.3.产品和技技术选型 PAGEREF _Toc60292391 h 102.4.项目管理理和风险管管理 PAGEREF _Toc60292392 h 113.系统统

4、方案建议议 PAGEREF _Toc60292393 h 133.1.系统架构构示意图 PAGEREF _Toc60292394 h 133.2.Winddows 20033 Serrver和和AD规划部部署 PAGEREF _Toc60292395 h 143.2.11.为什么需需要使用WWindoows 22003 Servver和AD PAGEREF _Toc60292396 h 143.2.22.Winddows 20033 AD规规划部署 PAGEREF _Toc60292397 h 153.3.Exchhangee Serrver 20033规划部署署 PAGEREF _Toc60

5、292398 h 183.3.11.规划部署署Exchhangee Serrver 20033的好处 PAGEREF _Toc60292399 h 183.3.22.实施Excchangge 20003安装装部署 PAGEREF _Toc60292400 h 193.3.33.Livee Commmuniicatiions Servver 22003规规划部署 PAGEREF _Toc60292401 h 203.4.实现ShaarePooint Porttal SServeer 20003企业业门户 PAGEREF _Toc60292402 h 223.4.11.SharrePoiint P

6、Portaal Seerverr 20003企业门门户的作用用 PAGEREF _Toc60292403 h 223.4.22.SharrePoiint PPortaal Seerverr 20003配置方方案 PAGEREF _Toc60292404 h 233.4.33.部署XXXXX公司ShaarePooint企企业门户 PAGEREF _Toc60292405 h 253.5.Offiice SSysteem 20003和IRM文件件权限管理理 PAGEREF _Toc60292406 h 273.6.实现基于于Teammplatte的工作作流管理 PAGEREF _Toc602924

7、07 h 293.7.SQL Servver 22000部部署实施 PAGEREF _Toc60292408 h 314.顾问问和培训服服务 PAGEREF _Toc60292409 h 324.1.IT顾问和和技术支持持服务 PAGEREF _Toc60292410 h 324.2.用户培训训服务 PAGEREF _Toc60292411 h 335.竞争争优势和成成功案例简简介 PAGEREF _Toc60292412 h 355.1.时代高科科竞争优势势 PAGEREF _Toc60292413 h 355.1.11.前瞻性的的IT咨询和和服务 PAGEREF _Toc60292414

8、h 355.1.22.注重项目目管理 PAGEREF _Toc60292415 h 355.1.33.培训优势势 PAGEREF _Toc60292416 h 355.2.时代高科科成功案例例 PAGEREF _Toc60292417 h 365.2.11.IT顾问服服务成功案案例 PAGEREF _Toc60292418 h 365.2.22.培训成功功案例 PAGEREF _Toc60292419 h 375.2.33.软件开发发成功案例例 PAGEREF _Toc60292420 h 37项目概述项目背景请删除本本段，在此此处插入用用户企业的的一般信息息描述和项项目背景概概述。问题描述虽

9、然在过去去的20年年来企业花花费了大量量的金钱在在企业流程程和特殊功功能应用系系统的实现现上，然而而到目前为为止，许多多这些流程程或系统仍仍然没有集集成在一起起，用户不不能够访问问到大量存存在这些系系统中的结结构化和非非结构化的的信息。目目前的管理理信息系统统面临的挑挑战如下：在企业中分分布着太多多结构化的的和非结构构化的信息息碎片。有有用的企业业信息以各各种不同的的格式存在在于不同的的数据库中中，分布在在企业不同同的地点，甚甚至连企业业的员工都都不知道它它的存在或或不能够获获取到对其其工作有帮帮助的信息息，实际上上已在企业业形成了各各种各样的的信息孤岛岛。各个子系统统之间缺乏乏统一的访访问门

10、户，用用户界面风风格各异，客客户端系统统软件配置置繁杂。子子系统间相相对封闭，相相关性考虑虑较少，虽虽然含有丰丰富的信息息资源，但但却难以实实现信息共共享和集成成应用。不能够清晰晰地意识到到在信息系系统上的投投资的实质质回报，企企业需要经经常更换或或改进原有有的信息系系统。不能够有效效地提高员员工的劳动动生产率，使使员工在有有限的个人人志愿下创创造更大的的价值。不能够使员员工协同工工作以及共共享在企业业内和企业业外的有价价值信息，从从而使决策策更加准确确和快捷。系统缺乏柔柔性，系统统难以根据据市场和机机构的变化化及时做出出调整。商业理由以下问题形形成了系统统建设的商商业理由：各应用系统统架构相

11、对对单一和独独立，与其其它系统关关联性和交交互性很差差；各应用系统统之间数据据共享和信息息交流较难难；已部署活动动目录(AActivve Diirecttory)，需要实实现统一用用户登录和身份份验证，以以及统一的的用户权限限管理；因为存在信信息孤岛，无法实现数据的统一汇总和报表，无法提供快速准确的辅助决策；随着业务的的发展，各各业务部门门需要建设设的各种小小型应用系系统和门户户网站也愈愈来愈多，上述问题越来越突出，系统整合的困难越来越大，不可避免的会出现重复投资和重复建设。系统建设目目标建设企业信信息集成管管理体系的的业务目标标是：协同工作，提提高效率：通过工作作流和协作作，为企业业的员工/

12、管理者提提供集成的的信息技术术工作环境境，提高获获取信息和和协同工作作的效率，加强部门监控、管理，提高企业的整体运作效率；构建企业门门户，建立立企业信息息、知识和和应用门户户，统一企企业形象，为为全公司员员工提供一一致的工作作场所。构建知识管管理体系：实现知识识的存储、发现、挖挖掘、订阅阅、检索和和创新。提供决策支支持，实现现对KPII的支持：将分散的的信息有效效的集成起起来，为管管理者提供供决策支持持，实现对对企业关键键业绩指标标（KPII）的支持持。实现移动办办公：实现现员工通过过移动设备备在Interrnet上上协同工作作；整合资源，增增加效益：统一企业业信息资源源，最大程程度提高企企业

13、信息技技术的能力力，提高企企业IT投投资的回报报；总体规划根据XXXXX公司和和现状和对对企业信息息门户建设设项目的目目标和范围围说明，本本方案建议议：基于微软的的技术架构构，建立统统一的目录录服务框架架和分层次次的门户体体系架构，作为各种应用系统的基础平台。同时，对XXXX公司企业信息系统的管理实现由手工逐步过渡到自动、由分散逐步过渡到集中的转变，分阶段逐步实现XXXX公司信息化管理的提升。一个适合XXXXX公公司信息化化建设战略略需要的总总体规划应应该遵循如如下步骤：明确系统建建设目标确定企业IIT架构产品和技术术选型项目管理和和风险管理理的计划明确系统建建设目标总体目标为集团所有有应用与

14、信信息提供统统一的视图图减少日后信信息系统的的总体维护护成本减少信息查查询时间增强企业员员工协作提供员工自自助服务为企业决策策者高效和和准确地提提供信息支支持具体目标采用B/SS方式，普普通用户只只需要使用用浏览器，无无论国内还还是国外，只只要可以访访问互联网网，就可以以访问集团团内联网。多语种。支支持集团的的国际化战战略，系统统至少能支支持简体中中文、繁体体中文、英英语。统一目录服服务。建设设符合LDDAP标准准的目录服服务系统，目目录服务系系统先集中中存储于总总部，以后后可以根据据发展将部部分企业用用户签出。单一登录：建立单一一登录系统统，后续系系统可以方方便地集成成；所有的的用户都可可以

15、通过单单一的入口口即企业的的对外主页页访问他们们需要的信信息。对于于企业应用用系统来说说，这是一一种瘦客户户端的应用用模式，系系统维护只只需在后台台服务器上上进行，无无需维护前前端应用，可可以快速升升级，降低低了维护费费用，方便便了用户使使用。门户框架：建立符合合标准的门门户系统，方方便扩充和和集成其它它应用系统统，建立企企业门户、部门门户户、项目门门户。可扩展性：要适应组组织架构不不断扩张、用户数量量不断增长长、功能不不断扩张、存储内容容不断增长长的需要。所采用的的技术应当当为目前国国内外比较较成熟的技技术；系统统具有良好好的可扩性性；系统能能够适应企企业是以增增加的访问问量；系统统能够与国

16、国内目前流流行的办公公软件很好好地兼容，特特别是与MMS OFFFICEE系列产品品的衔接要要非常畅顺顺。方便灵活的的多层次组组织架构及及用户管理理，集团组组织架构层层次多，变变化较快，地地域分布广广，员工数数量大，必必须可以分分级、灵活活地维护。自助式、自自动用户管管理：注册册时生成初初始密码，以以邮件通知知注册人，密密码忘记时时，再次生生成密码通通知用户。系统定期期与邮件系系统交互，自自动删除、更新用户户档案。扩展目标集成：通过过对已有应应用系统的的集成，可可以使用户户通过单一一的渠道访访问所有信信息。这种种集成不是是简单的在在页面上增增加数据连连接，而是是通过集成成化的方法法把原有应应用

17、通过一一个核心组组件服务器器集成在一一起，来获获取其他应应用系统中中的相关数数据和消息息，所有独独立、分散散的应用系系统通过事事件、消息息和数据的的相关性集集成为一个个有机整体体。展现在在企业信息息门户中的的数据是相相互关联的的，每个分分支的数据据都是可以以互操作的的，所实现现的将是整整个企业信信息系统的的运作。个性化：每每个用户都都有自己的的描述文件件，通过它它来定义自自己的角色色，过滤出出他需要的的信息。这这一点在未未来的企业业信息门户户中是非常常重要的，因因为在浩如如烟海的企企业数据中中寻找自己己需要的信信息并不是是一件容易易的事情。要实现个个性化必须须要提供能能够涵盖所所有功能和和可能

18、的选选项，而且且还要提供供自由定制制的功能，而而对于数据据和时间相相关的个性性化定制远远远复杂于于页面信息息的定制，这这一点需要要数据库厂厂商和中间间件提供商商向系统开开发人员提提供相应的的工具或组组件。开放性：具具有良好的的二次开发发能力。确定企业IIT架构在企业ITT战略规划划的指导下下，需要进进行系统规规划、逐步步构建企业业IT架构。一个企业业的IT架构，从从下到上主主要应该包包括以下几几个层次：网络基础设设施软件系统平平台应用开发技技术架构网络基础设设施网络基础设设施架构是是企业ITT架构的基基础，由PC、Servver和各各种网络设设备以及把把它们连接接起来的不不同带宽的的通信线路路

19、，组成了了企业的网网络基础设设施。以下下是一些网网络基础设设施建设的的建议：选用国外著著名厂商的的网络设备备，确保可可靠性；选用国内外外知名厂商商的原装PPC，降低低维护成本本；基于Intter硬件件体系的PPC 服务务器，具有有最好的性性价比；构建VPNN，尽可能能的降低通通信成本；软件系统平平台软件系统平平台主要由由网络操作作系统以及及基于此操操作系统的的数据库、协作、WWeb等各各种应用服服务，它是是一个系统统软件平台台，为企业业各种应用用软件的运运行提供了了基础支持持。目前，有三三种主要的的系统平台台：基于Miccrosooft WWindoows的系系统平台；基于Uniix的系统统平

20、台，如如IBM，SUN等；基于Linnux的系系统平台。对于XXXXX公司，我们建议议选择基于于 Miccrosooft WWindoows的系系统平台，这是由于以下原因：有一系列完完整的产品品支持用户户的需求；有强大的后后台技术支支持和指导导；实施周期短短；容易学习，系系统开发人人员和维护护人员容易易培训；投入/产出出比高，实实施成本低低；项目风险低低；有利于培养养自己的开开发人员；有丰富的应应用软件支支持。Microosoftt Winndowss平台的丰丰富应用，大大大减少了了我们开发发应用系统统的周期，降降低了开发发成本，增增加了应用用程序稳定定性和可靠靠性，从而而使得我们们把尽可能能

21、多的时间间花费在业业务需求分分析上。下下面列出了了Micrrosofft公司的的.NETT Serrver产产品：Appliicatiion CCenteer：部署署和管理高高可用和可可伸缩的WWeb应用用程序。BizTaalk SServeer：建立立基于XMML的跨应应用程序和和组织的商商业流程。Commeerce Servver：快快速建立可可伸缩的电电子商务解解决方案。Conteent MManaggemennt Seerverr：为动态态电子商务务Web站点点管理内容容。Exchaange Servver：支支持随时随随地的消息息传送与协协作。Host Inteegrattion S

22、ervver：连连接IBMM大型机旧旧式系统上上的数据和和应用程序序。Interrnet Secuurityy andd Acccelerratioon Seerverr：安全和和快速的IInterrnet连连接及防火火墙。Mobille Innformmatioon Seerverr：启用移移动设备如如蜂窝电话话支持的程程序。Operaationn Mannagemment Servver：集集中管理服服务、事件件和日志等等。ShareePoinnt Poortall Serrver：查找、共共享和发布布商业信息息。SQL SServeer：存储储、检索和和分析结构构化XMLL数据。应用开发

23、技技术架构应用开发技技术架构为为企业的IIT项目制制定了全面面和细致的的技术标准准。一般来来说，我们们可以从逻逻辑、数据、安全、物理、构建等几个角度度来构建技技术架构。技术架构虽虽然和具体技术无关，但但又不可避避免地和某某一系统软软件关联。目前的主主流的应用用技术架构构有两种：基于.NEET的技术术架构基于J2EEE的技术术架构如果选择MMicroosoftt的系统平平台，我们们建议选用用基于.NEET技术架架构，主要要原因如下下：.NET 是目前最最易用的应应用平台Visuaal Sttudioo.Nett 最好的的开发平台台最具互动性性的开发平平台跨平台的应应用平台XML最易易于连接其其它

24、业务系系统的平台台.Net包包括以下五五个方面内内容（如下下图）：工具：VSS.nett服务器：.NET Enteerpriise SServeerXML WWeb 服务 客户端 NET 体验.NET架架构中采用用Web Servvice封封装业务逻逻辑：所有的业务务逻辑均采采用Webb Serrvicee封装；做到前台数数据展现和和后台的业业务逻辑分分离，在业业务逻辑或或后台数据据库发生变变化时无需需修改前台台程序；Web SServiice使数数据交换的的功能的轻轻松实现：以前，各各种异种网网络环境进进行数据交交换需要开开放数据库库；现在，开开放Webb Serrvicee就能实现现数据交

25、换换的操作。另外，Raationnal软件件开发管理理套件和VS.NNET开发发工具组合合，可以大大大提高效效率，降低低风险。产品和技术术选型确定了选择择基于微软软的技术架架构来规划划实施XXXXX公司司的企业信信息门户建建设，我们们可以选择择以下具体体的产品来来构建一个个完整的企企业信息门门户系统：Windoows SServeer 20003 AAD企业目目录服务（可选）EExchaange Servver 22003企企业邮件服服务（可选）LLive Commmuniccatioons SServeer 20003即时时通信服务务SQL SServeer 20000数据据库服务Share

26、ePoinnt Poortall Serrver 20033企业门户户和文档管管理服务SyTecch PoortallNet企企业信息门门户解决方方案（可选）OOfficce Syystemm 20003和Innformmatioon Riight Manaagemeent（IIRM）办办公自动化化应用系统统合信息权权限管理系系统（可选）TTeamPPlatee工作流应应用这些产品及及其详细介介绍，请参参看下文“系统方案案建议”一章所述。项目管理和和风险管理理项目管理和和风险管理理是企业ITT项目成功功的保证。IT项目的的成功来之之不易，统统计数据表表明（见下下图），只只有26%的IT项目是是

27、成功的。成功的IIT项目依依赖成功的的项目管理理。改变计划成功 失败28%46%26%时代高科公公司IT项目管管理和风险险管理，基基于其多年年的IT项目实实施经验，并并参考在项项目管理学学会（PMMI）的和微软软MSF项目目管理方法法论，建立了自自己的一套套完整、详细的项项目管理体体系，其目目的是保证证整个项目目过程能够够在预算内内、按时、高质量的的完成。时代高科项项目管理依依据以下主主要准则（如如下图所示示）：组队模型应用模型进度资源功能过程模型风险管理需求管理：项目的范范围控制和和变更管理理，在系统统功能、所所需资源和和费用、以以及项目进进度三者之之间取得一一个合理的的平衡。组队模型：包括

28、项目目团队的组组建、沟通通的机制、以及相互互依赖的角角色和责任任共担。交交付成果是是每一个项项目成员共共同的工作作。过程模型：项目计划划和时间管管理，基于于里程碑的的阶段划分分、不断交交付的阶段段性成果、和动态的的基线管理理，保障项项目的顺利利实施。应用开发模模型：设计分布布式、基于服务务的、多层应用用程序的一一组标准和和指南，构建应用用程序的方方法论。在在用户、业业务和数据据三个层面面上，定义义一种协作作的、分布布的、可重重用的逻辑辑网络。风险管理模模型：项目风险险预测评估估和控制，包包括风险的的识别、分分析、计划划，和风险险的跟踪、控制，并并通过风险险文档进行行记录和管管理。项目管理工工具

29、：项目管理工工具：MSS Proojectt 20002 Seerverr & PProfeessioonal；项目文档生生成工具：MS OOfficce系列、Ratiionall SoDDA软件文文档自动生生成工具；软件配置及及代码管理理工具：MMicroosoftt SouurceSSafe、Ratiionall CleearCaase软件件架构管理理工具、CVS、SCCSS、RCS等；项目协作及及沟通工具具：Miccrosooft EExchaange Servver/OOutloook、MSN Messsengeer、MS SSharee Poiint PPortaal Seerver

30、r等。系统方案建建议本章节讨论论如何使用用基于微软软技术架构构的整合产产品，构建一个个完整的企企业信息门门户解决方方案。系统架构示示意图如下图所示示：Portal ServerExchange Server结构化数据库SQL Server 2000应用支撑中间层营销系统SyTech PortalNetSharePoint Portal Server 2003IE5/6浏览器Office2003/XPProjectServerExchange视频服务器其他应用系统目录服务Windoows 22003 Servver和AAD规划部部署为什么需要要使用Wiindowws 20003 SServeer

31、和ADDWindoows 22003 Serrver是是微软最新新推出的网网络操作系系统服务器器，它沿用了 Winddows 20000 Serrver 的先进技技术并且使使之更易于于部署、管管理和使用用。其结果果是：其高高效结构有有助于使您您的网络成成为单位的的战略性资资产。应用Winndowss 20003 Serrver的的好处如下下表所示：优势描述可靠性Windoows SServeer 20003 是是迄今为止止最快、最最可靠和最最安全的 Winddows 服务器操操作系统。提供集成结结构，用于于帮助您确确保商业信信息的安全全性。 提供可靠性性、实用性性和可伸缩缩性，使您您可以提供供

32、用户需要要的网络结结构。高效Windoows SServeer 20003 提提供各种工工具，允许许您部署、管理和使使用网络结结构以获得得最大效率率。提供灵活易易用的工具具，有助于于使您的设设计和部署署与组织及及网络的要要求相匹配配。 通过加强策策略、使任任务自动化化以及简化化升级来帮帮助您主动动管理网络络。 通过让用户户自行处理理更多的任任务来降低低支持开销销。连接性连接 Wiindowws Seerverr 20003 可以以帮助您创创建业务解解决方案结结构，以便便与雇员、合作伙伴伴、系统和和客户更好好地连接。提供集成的的 Webb 服务器器和流媒体体服务器，帮帮助您快速速、轻松和和安全地

33、创创建动态 Intrranett 和Innternnet WWeb 站站点。 提供集成的的应用程序序服务器，帮帮助您轻松松地开发、部署和管管理 XMML Weeb 服务务。提供多种工工具，使您您得以将 XML Web 服务与内内部应用程程序、供应应商和合作作伙伴连接接起来。最经济与来自 MMicroosoftt 的许多多硬件、软软件和渠道道合作伙伴伴的产品和和服务相结结合，Wiindowws Seerverr 20003 提供供了有助于于使您的基基础架构投投资获得最最大回报的的选择。为使您得以以快速将技技术投入使使用的完整整解决方案案提供简单单易用的说说明性指南南。通过利用最最新的硬件件、软件

34、和和方法来优优化服务器器部署，从从而帮助您您合并各个个服务器。 降低用户的的所属权总总成本 (TCO)，使投资资很快就能能获得回报报。Windoows 22003 Servver的核核心是一组组基于Acctivee Dirrectoory（目录服务务，简称“AD”）的基础结结构服务。Winddows 20033 AD简化了了管理，加加强了安全全性，扩展展了互操作作性。它为为用户、组组、安全服服务及网络络资源的管管理提供了了一种集中中化的方法法。应用Winndowss 20003 AD之后，企业业信息化建建设者和网络管理员可以从中中获得如下下好处：系统平台基基础架构。基于Wiindowws 20

35、003 AAD规划网网络基础架架构，使企企业获得一一个稳定、可扩充的的网络基础础平台。不不单单是满满足当前的的网络需要要，更关键键的是预计计了今后33-5年内可能能的发展需需要，使得得将来的网网络规划建建设无需再再次重复投投资。单一登录。可以统一一用户帐户户设置和用用户身份验验证，实现现用户单一一登录，用用户访问网网络中的资资源不再需需要反复输输入用户名名称和口令令。同时，它它还是企业业应用集成成的基础。基于ADD的单一登登录功能，便便于实现在在不同程序序之间的协协作和集成成应用。网络安全。可以基于于AD，集集中设置和和统一管理理用户、组组、资源的的操作权限限，方便维维护管理。集中管理和和委派

36、授权权。基于WWindoows 22003活动目录录OU实施委委派授权管管理，未来来向下属企企业推广时时，分级维维护，集团团各部门、下属公司司可以对所所辖范围内内的部分参参数进行维维护，如增增加用户、设置权限限、增加栏栏目、自定定义流程等等。用户桌面管管理。通过过规划部署署Winddows 20033 OU和组组策略，可可以统一规规划用户桌桌面和用户户操作环境境，实现对对客户计算算机的集中中控制管理理，加强信信息管理的的安全可靠靠性。软件自动分分发。通过过规划部署署Winddows 20033 OU和组组策略，还还可以实现现应用程序序的自动分分发、升级级和删除，不不但可以实实现客户机机软件的统

37、统一安装管管理，而且且大大减轻轻了软件安安装配置的的工作量。Windoows 22003 AD规划部署AD域命名名和DNSS的规划Windoows 22003 AD域命命名和DNNS的规划划之所以放放在首要地地位，是因因为AD作作为整个IIT架构的的基础，不不应该轻易易被调整。尽管安装装后，Winddows 20033 AD仍然然可以重组组和改名，这这一点比WWindoows 22000 AD有了了很大的进进步，但是是我们仍然然建议做一个长远规规划，使得得域命名和和DNS服服务能够满满足企业33-5年的的需求，尽尽量避免配配置好后改改作调整地地巨大人力力物力浪费费。此外，部署署Winddows

38、 20033 AD，还必须确定定DNS服服务器，确确保它们满满足域控制制器定位器器系统的要要求。一个个支持ADD的DNSS至少需要要满足以下下要求：必须支持服服务定位资资源记录（SRV）应该支持 DNS 动态更新新协议（RRFC 22136）Windoows 22003 Serrver 提供的 DDNS 服服务同时满满足这些要要求，并且且还提供下下列重要的的附加功能能和改进：Activve Diirecttory 集成：DNNS 服务务把区域数数据存储在在目录中，使使得 DNNS 复制制创建多个个主域，也也减少了对对维护一个个单独的 DNS 区域传送送复制拓扑扑的要求。安全动态更更新：使得得一

39、个管理理员可以精精确地控制制哪些计算算机可以更更新哪些名名称，并防防止未经授授权的计算算机从 DDNS 获获得现有的的名称。条件转发：根据不同同的对外访访问的域名名后缀，可可以将用户户的DNSS名称解析析请求转发发到不同的的外部DNNS服务器器。存根区域：可以定时时地刷新和和外部DNNS服务器器的连接，及时发现那些可能有故障、不再响应用户请求的服务器，提高用户DNS名称解析的效率。确定AD逻逻辑结构Windoows 2200活动动目录的逻逻辑结构由由三个基本本组件组成成：森林、域和OUU。确定森林规规划森林是Wiindowws 20003 AAD域的集集合。在很很多情况下下，单一森森林就足够够

40、了。单一一森林环境境易于建立立和维护，森森林间的域域自动建立立双向可传传递内部信信任关系，不不要求手动动建立外部部信任配置置，在安装装Exchhangee 20003 Serrver等等应用程序序时，只需需应用一次次架构更改改即可影响响所有域。如果各个单单位有下列列管理要求求，就必须须建立一个个以上的森森林：不互相信任任管理员。希望限制信信任关系范范围。不同意某种种森林架构构更改策略略。架构更更改、配置置更改会影影响到森林林中所有的的域。如果果单位不同同意一个公公共架构策策略，它们们就不能共共存于同一一个森林中中。制定域规划划规划域结构构时，始终终遵循“简单是最最好的投资资”的设计原原则，尽管

41、管增加某些些复杂结构构可以增值值，但是简简单的结构构更易于说说明、维护护和调试。一开始时时总是仅考考虑每个森森林中仅有有一个域，然然后为每一一个增加的的新域提供供详细的理理由，确保保添加到森森林中的域域都是有益益的，因为为它们会带带来相应的的管理开销销而导致一一定程度的的成本上升升。创建更多的的域的三种种可能的原原因是：希望实现相相对分散式式得IT管管理模式：多域结构构更容易进进行相对独独立的管理理、委派和和权限控制制。另外，不不同的用户户帐户在一一个域内是是不能出现现重名的，多多域之间就就没有限制制。对于人人士管理相相对独立的的集团下属属公司，多多域结构具具有更好的的灵活性。希望实现不不同管

42、理策策略要求：包括用户户口令策略略、账户锁锁定策略和和EFS加密密策略。例例如，要求求某些人必必须取8个字符以以上的口令令，而其它它人不做限限制。为此此，必须将将这些需要要不同安全全策略的用用户放在单单独的域中中。希望减小WWAN上的的复制流量量：域控制制器域间复复制将产生生比域内复复制少的多多的流量。如果公司司很大，具具有跨地区区的组织结结构，且处处于同一个个森林内，则则在不同地地理位置上上的机构可可能使用慢慢速的WAAN链路连连接。为减减少WANN上的DC复制流流量，可以以在不同的的地理位置置设置不同同的域。根据以上考考虑，我们建议议，XXXXX公司WWindoows 22003 AD域逻

43、辑结构构可以采用“单森林、单域”的结构设计。DNS域域名：“XXXXX.comm”，NettBIOSS域名：“XXXXX”。确定AD物物理结构Windoows 22003 AD物理理结构主要要是规划站站点拓扑，用用于帮助您您决定在网网络的什么么地方放置置域控制器器，以及管理理域控制器器之间的复复制流量和和用户登录录流量。考虑到XXXXX公司司的地理分分布情况，应应该考虑使使用多站点点拓扑来规规划Winndowss 20003 ADD物理结构构。从绘制基基本的网络络拓扑布局局图着手工工作，绘制制所有可能能的站点（Site）和站点链接（Site Link）。速度快（110Mbpps以上）、连接可靠

44、靠的LANN网络总是是放置在单单站点中。站点定义义为一组通通过快速、可靠的线线路连接起起来的 IIP 子网。一般而言言，具有 LAN 速度或更更快速度的的网络被认认为是快速速网络。 窄带的、或或不太可靠靠的连接可可以使用站站点链接建建立多站点点网络。通通常，WAAN连接一一般被认为为是窄带连连接。如果果建立站点点链接，实实现多站点点网络模式式，则：客户计算机机在登录到到域时首先先试图与位位于同一站站点的DCC通信；Windoows 22003 AD复制制使用站点点拓扑产生生复制连接接。Exchaange Servver 22003规规划部署规划部署EExchaange Servver 2200

45、3的的好处Exchaange Servver 22003是微软最新新版本的企企业邮件和和协作服务务器，在服服务器容量量、可靠性性、可伸缩缩性、连接接、管理和和监视等方方面扩展了了许多新功功能，改善善了许多企企业的邮件件服务的实实现方式。以下几点是是Exchhangee 20003产品的的主要改进进方面：增强扩展性性的功能增强可靠性性的功能改善性能的的功能改善协作的的功能改善管理的的功能改善开发的的功能即使是像XXXXX公公司这样，已经经在企业中中部署有自自己的邮件件平台的公公司，并未遇到任任何邮件通通讯问题，也也能因为EExchaange 20033 服务器在在实时协作作（LC）和开发方面面的

46、能力而而受益。以下是企业业可以从EExchaange 20033协作平台台上获益的的一些例子子：因素如果出现以以下情况您您的组织将将从中受益益如果出现以以下情况您您的组织不不会从中受受益即时消息（在在场信息集集成）需要实施企企业范围内内的实时消消息服务；或者准备备开发需要要客户程序序能够立即即响应的工工作流应用用程序。对使用现场场监视技术术的应用程程序不感兴兴趣。增强的OWWA准备为客户户端提供基基于Webb的邮件传传输服务，不不希望安装装任何额外外的客户机机应用程序序。选择不用 Web 客户来访访问邮件传传输服务。公用文件夹夹Web 存储、基于于Web的应应用程序希望在 EExchaange

47、 协作平台台上开发工工作流应用用程序；或或开发 IIntraanet 应用程序序。只部署一个个公用文件件夹层次结结构。不用 Exxchannge 22000 来容纳公公用文件夹夹副本或公公用文件夹夹。音频/视频频会议希望安排虚虚拟会议资资源的分配配时间，准准备在客户户端之间共共享应用程程序。不准备部署署 Excchangge 会议议服务。以下是企业业可以从EExchaange 20033开发功能能上获益的的一些例子子：因素如果出现以以下情况您您的组织将将从中受益益如果出现以以下情况您您的组织不不会从中受受益Web 存存储系统希望将 XXML 和和基于 WWeb 的的开发范例例集成到工工作流应用

48、用程序中，而而不用花费费多大的力力气。不准备在 Exchhangee 20000 上开开发应用程程序。XML 支支持希望将 XXML 和和基于 WWeb 的的开发范例例集成到工工作流应用用程序中，而而不用花费费多大的力力气。XML 不不是贵公司司的开发重重点。OLE/DDB 和 ADOO希望把原有有的 ADDO/OLLEDB/结构化数数据库编程程技术应用用到 Exxchannge IIntraanet 应用程序序及其开发发中。没有 OLLEDB/ADO/结构化数数据库编程程技术。您您不准备在在开发中使使用这些 API。工作流（引引擎/事件/工具）准备在公司司中用邮件件传输平台台开发临时时性的工

49、作作流应用程程序。有其它工作作流解决方方案，对开开发工作流流应用程序序不感兴趣趣。Outloook WWeb AAccesss (OOWA)准备开发基基于 Inntrannet 的的门户应用用程序，并并希望在这这些应用程程序中使用用邮件传输输内容。准备只使用用 MAPPI 或 Intterneet 协议议客户程序序。在应用基础础上规划部部署Excchangge 20003企业业协作平台台，借助基基于XMLL和Web的应应用程序开开发，可以以使得XXXXX公司司顺利实现现下列需要要的功能：会议管理（会会议室预订订、会议日日程安排）部门及个人人的工作日日程安排实时交流系系统公文自动流流转电子工作流

50、流实施Excchangge 20003安装装部署可以按照以以下步骤实实施一个EExchaange 20033的部署实施施：为Exchhangee 20003配置Winndowss 20003活动目录录Exchaange 20033 将 Winndowss 20003活动目录录用作其存存储邮箱、通讯组和和邮件对象象的目录服服务。准备备活动目录录对于部署署 Excchangge 20003 来说至关关重要，包包括使用 ForeestPrrep 和和 DommainPPrep 实用程序序进行目录录林准备和和域准备、安装Acctivee Dirrectoory 连连接器等。安装配置EExchaange

51、 2003服服务器这一步工作作的关键步步骤包括：为可能出出现的升级级问题做准准备、运行行 Excchangge 20000 SServeer 安装装程序、实实施风险管管理，预防防Exchhangee 20000 安装装失败后恢恢复。可根根据具体的的工作情况况采取相应应的措施。调整 Exxchannge SServeer 20003性能安装完 EExchaange 20033，可以对对注册表及及硬件配置置进行更改改，包括：邮件传输输代理、SSMTP 传输、存存储和可扩扩展存储代代理、Acctivee Dirrectoory，以以便尽可能能提高的服服务器的效效率、优化化新系统的的性能。部署Excc

52、hangge 20003客户端确定组织中中客户端体体系结构，包包括：Ouutloook XPP / 22003、Outllook Exprress、Outllook Web Acceess和其其它可用的的客户端访访问协议。推荐采用微微软最新版版本的Offficee Sysstem 20033作为基本本客户端，还还可以进一一步实现信信息权限管管理（详见见下文所述述）；对于于通过Innternnet连接接的用户，可可以使用OOutloook WWeb AAccesss工具，直直接使用浏浏览器访问问自己的邮邮箱。Live Commmuniccatioons SServeer 20003规划划部署Li

53、ve Commmuniccatioons SServeer 20003为您您的公司提提供了一个个企业内的的即时消息息(IM)、联机提提醒以及可可扩展的平平台，它能能够将员工工、信息和和业务流程程联系在一一起并帮帮助您更快快地做出更更好的决策策。 Liive CCommuunicaationns Seerverr 20003 提供供了您所熟熟悉的、与与其他Miicrossoft Offiice SSysteem程序一一致的用户户体验，使使得人们能能够摆脱地地理位置、办公场所所或时区的的限制进行行交流。实时连接到到员工和信信息：使员工们们能够与他他人进行即即时交流，而不需要要离开他们们所用的程程序

54、。Liive CCommuunicaationns Seerverr 20003提供了了桌面和商商业链应用用程序中的的联机提醒醒，它使用用了用户熟熟悉的Wiindowws Meessennger 5.0客客户端程序序。共享联机状状态，因此此每个人都都能知道谁谁联机、脱脱机、忙碌碌、离开、接听电话话或者外出出就餐。使用音频、视频和数数据协作功功能来交换换信息和共共享应用程程序。能够有最多多32人同同时参加一一个多方IIM会谈。针对企业而而设计：轻松地部部署、管理理公司商业业信息和员员工IM会会谈，并增增强其安全全性。Liive CCommuunicaationns Seerverr 20003提

55、供了了更安全的的即时消息息、文本记记录、存档档和加密，并并在您现有有的Miccrosooft WWindoows SServeer 22003体体系结构和和管理工具具中集成了了这些特性性。使用传输层层安全性（TTLS）或或实时传输输协议（RRTP），对对服务器与与服务器之之间的IMM通讯进行行加密。通过Acttive Direectorry目录服服务来管理理用户的身身份验证和和权限。通过 Miicrossoft Operratioons MManagger (MOM)来监视通通信量，通通过Miccrosooft MManaggemennt Coonsolle (MMMC) 嵌入式程程序或其它它

56、的管理控控制台与 Winddows Manaagemeent IInstrrumenntatiion (WMI) 相兼容容。可扩展的开开发平台：开发可定定制的实时时交流解决决方案，包包含交谈、视频和音音频会议、数据协作作以及电话话，并将这这些内容集集成到您的的业务流应应用程序中中。Livve Coommunnicattionss Serrver 20033是根据行行业标准的的协议构建建的，例如如 Sesssionn Iniitiattion Prottocoll (SIIP) 和和SIP for Insttant Messsaginng annd Prresennce LLeverraginn

57、g Exxtenssionss (SIIMPLEE)，它包包括了很多多应用程序序编程接口口（APII）。在非同步应应用程序和和协作工具具中，添加加联机和其其他的实时时功能包包括声音和和视频功能能。使用服务器器和客户端端API来来创建定制制的应用程程序和解决决方案。定制用户界界面，并将将它集成到到现有的业业务链应用用程序中。实现ShaarePooint Porttal SServeer 20003企业业门户ShareePoinnt Poortall Serrver 20033企业门户户的作用微软最新推推出的Shhareppint Porttal SServeer 20003为信信息门户建建设提供

58、了了一个基础础平台，它它主要包括括以下一些些优点：灵活形象的的信息存放放管理方法法：表现为用用户熟悉的的类文件系系统的信息息管理方式式，文件分分为实际目目录和逻辑辑目录，实实际目录中中的信息可可以存在于于多个逻辑辑目录中，此此设计可以以满足所有有信息分类类存储的需需要，在此此基础上可可以设计出出贴合用户户需要的信信息管理分分类方法。与Offiice和Winddows紧紧密集成：针对当前前的文档常常用工具为为Offiice，常常用的操作作系统为WWindoows，本本解决方案案让用户能能够使用熟熟悉的文档档编辑工具具Offiice来完完成所有的的文档编辑辑和提交的的功能，避避免额外文文档工具的的

59、培训。多种访问方方式：支持Offfice、IE浏览器器、Winndowss资源管理理器的访问问方式，用用户可以根根据自己的的习惯和办办公环境选选择不同的的访问方式式。多用户协作作：提供了文文档取出（Check Out）放入(Check In)功能，支持多个用户对同一篇文档进行工作。信息版本控控制：针对有需需要的文档档，在每一一次文档改改变的时候候生成一个个新的版本本，支持版版本的审核核和回滚。强大的搜索索引擎：提供全文文检索、关关键字检索索等多种高高效的检索索信息方法法。容易的界面面定制修改改：使用电子子仪表板技技术。电子子仪表板由由各个Weeb部件组组成，依照照一定的通通讯接口进进行通信、各

60、个Weeb部件相相对独立。这样，通通过对信息息的模块化化,界面的修修改可以轻轻松进行。方便的订阅阅功能：为了方便便用户能够够快速获取取信息，可可以通过用用户自己订订阅感兴趣趣的内容,在订阅内内容有改变变的时候通通过电子邮邮件或IEE浏览器提提示的方式式进行提醒醒。用户定定阅的内容容选择非常常方便，支支持对特定定消息类别别、文档等等多种选择择方式，数数据的来源源也可以是是自己内部部或外部数数据源。通过Miccrosooft SShareePoinnt Poortall Serrver 20033在企业中中搭建企业业知识管理理平台（KKM），使使所有的工工作都可以以基于这个个平台来开开展，包括括加