企业信息门户规划部署方案

《企业信息门户规划部署方案》由会员分享，可在线阅读，更多相关《企业信息门户规划部署方案（67页珍藏版）》请在装配图网上搜索。

1、XXXX公司企业信息门户规规划部署方案案深圳市时代高科科信息技术有有限公司2003年122月修订历史记录日期版本说明作者V1.0根据XXXX公公司构建企业信息门户户的需求，结合合微软ShaarePoiint 20003和时代代高科SyTTech PPortallNet企业业信息门户解解决方案，提提交本方案建建议书。XXXX公司企业信息门户规划部署方案目 录1.项目概述述31.1.项目目背景31.2.问题题描述41.3.商业业理由41.4.系统统建设目标52.总体规划划62.1.明确确系统建设目目标62.1.1.总体目标62.1.2.具体目标62.1.3.扩展目标72.2.确定定企业IT架构82

2、.2.1.网络基础设设施82.2.2.软件系统平平台82.2.3.应用开发技技术架构92.3.产品品和技术选型型102.4.项目目管理和风险险管理113.系统方案案建议133.1.系统统架构示意图图133.2.Wiindowss 20033 Servver和AD规划部署署143.2.1.为什么需要要使用Winndows 2003 Serveer和AD143.2.2.Windoows 20003 ADD规划部署153.3.Exxchangge Serrver 22003规划部部署183.3.1.规划部署Exxchangge Serrver 22003的好好处183.3.2.实施Exchhange

3、 2003安安装部署193.3.3.Live Commuunicattions Serveer 20003规划部署署203.4.实现现ShareePointt Porttal Seerver 2003企企业门户223.4.1.ShareePointt Porttal Seerver 2003企企业门户的作作用223.4.2.ShareePointt Porttal Seerver 2003配配置方案233.4.3.部署XXXXX公司SharrePoinnt企业门户户253.5.Offfice Systeem 20003和IRM文件权权限管理273.6.实现现基于Teaamplatte的工作流流

4、管理293.7.SQQL Serrver 22000部署署实施314.顾问和培培训服务324.1.ITT顾问和技术术支持服务324.2.用户户培训服务335.竞争优势势和成功案例例简介355.1.时代代高科竞争优优势355.1.1.前瞻性的ITT咨询和服务务355.1.2.注重项目管管理355.1.3.培训优势355.2.时代代高科成功案案例365.2.1.IT顾问服务务成功案例365.2.2.培训成功案案例375.2.3.软件开发成成功案例371. 项目概述1.1. 项目背景请删除本段，在在此处插入用用户企业的一一般信息描述述和项目背景景概述。1.2. 问题描述虽然在过去的220年来企业业花

5、费了大量量的金钱在企企业流程和特特殊功能应用用系统的实现现上，然而到到目前为止，许许多这些流程程或系统仍然然没有集成在在一起，用户户不能够访问问到大量存在在这些系统中中的结构化和和非结构化的的信息。目前前的管理信息息系统面临的的挑战如下：1） 在企业中分布着着太多结构化化的和非结构构化的信息碎碎片。有用的的企业信息以以各种不同的的格式存在于于不同的数据据库中，分布布在企业不同同的地点，甚甚至连企业的的员工都不知知道它的存在在或不能够获获取到对其工工作有帮助的的信息，实际际上已在企业业形成了各种种各样的信息息孤岛。2） 各个子系统之间间缺乏统一的的访问门户，用用户界面风格格各异，客户户端系统软件

6、件配置繁杂。子子系统间相对对封闭，相关关性考虑较少少，虽然含有有丰富的信息息资源，但却却难以实现信信息共享和集集成应用。3） 不能够清晰地意意识到在信息息系统上的投投资的实质回回报，企业需需要经常更换换或改进原有有的信息系统统。4） 不能够有效地提提高员工的劳劳动生产率，使使员工在有限限的个人志愿愿下创造更大大的价值。5） 不能够使员工协协同工作以及及共享在企业业内和企业外外的有价值信信息，从而使使决策更加准准确和快捷。6） 系统缺乏柔性，系系统难以根据据市场和机构构的变化及时时做出调整。1.3. 商业理由以下问题形成了了系统建设的的商业理由：l 各应用系统架构构相对单一和和独立，与其其它系统

7、关联联性和交互性性很差；l 各应用系统之间间数据共享和和信息交流较难难；l 已部署活动目录录(Actiive Diirectoory)，需需要实现统一一用户登录和身份验验证，以及统统一的用户权权限管理；l 因为存在信息孤孤岛，无法实实现数据的统一汇总和和报表，无法法提供快速准确确的辅助决策策；l 随着业务的发展展，各业务部部门需要建设设的各种小型型应用系统和和门户网站也也愈来愈多，上述问题越来越突出，系统整合的困难越来越大，不可避免的会出现重复投资和重复建设。1.4. 系统建设目标建设企业信息集集成管理体系系的业务目标标是：l 协同工作，提高高效率：通过工作流流和协作，为为企业的员工工/管理者

8、提提供集成的信信息技术工作作环境，提高高获取信息和和协同工作的的效率，加强强部门监控、管管理，提高企业的整体体运作效率；l 构建企业门户，建立企业信息、知识和应用门户，统一企业形象，为全公司员工提供一致的工作场所。l 构建知识管理体体系：实现知识的的存储、发现现、挖掘、订订阅、检索和和创新。l 提供决策支持，实实现对KPII的支持：将将分散的信息息有效的集成成起来，为管管理者提供决决策支持，实实现对企业关关键业绩指标标（KPI）的的支持。l 实现移动办公：实现员工通通过移动设备备在Internnet上协同工作；l 整合资源，增加加效益：统一一企业信息资资源，最大程程度提高企业业信息技术的的能力

9、，提高高企业IT投投资的回报；2. 总体规划根据XXXX公公司和现状和和对企业信息息门户建设项项目的目标和和范围说明，本方案建议：基于微软的技术架构，建立统一的目录服务框架和分层次的门户体系架构，作为各种应用系统的基础平台。同时，对XXXX公司企业信息系统的管理实现由手工逐步过渡到自动、由分散逐步过渡到集中的转变，分阶段逐步实现XXXX公司信息化管理的提升。一个适合XXXXX公司信息息化建设战略略需要的总体体规划应该遵遵循如下步骤骤：l 明确系统建设目目标l 确定企业IT架架构l 产品和技术选型型l 项目管理和风险险管理的计划划2.1. 明确系统建设目目标2.1.1. 总体目标l 为集团所有应

10、用用与信息提供供统一的视图图l 减少日后信息系系统的总体维维护成本l 减少信息查询时时间l 增强企业员工协协作l 提供员工自助服服务l 为企业决策者高高效和准确地地提供信息支支持2.1.2. 具体目标l 采用B/S方式式，普通用户户只需要使用用浏览器，无无论国内还是是国外，只要要可以访问互互联网，就可可以访问集团团内联网。l 多语种。支持集集团的国际化化战略，系统统至少能支持持简体中文、繁繁体中文、英英语。l 统一目录服务。建建设符合LDDAP标准的的目录服务系系统，目录服服务系统先集集中存储于总总部，以后可可以根据发展展将部分企业业用户签出。l 单一登录：建立立单一登录系统，后后续系统可以以

11、方便地集成成；所有的用用户都可以通通过单一的入入口即企业的的对外主页访访问他们需要要的信息。对对于企业应用用系统来说，这这是一种瘦客客户端的应用用模式，系统统维护只需在在后台服务器器上进行，无无需维护前端端应用，可以以快速升级，降降低了维护费费用，方便了了用户使用。l 门户框架：建立立符合标准的的门户系统，方方便扩充和集集成其它应用用系统，建立立企业门户、部部门门户、项项目门户。l 可扩展性：要适适应组织架构构不断扩张、用用户数量不断断增长、功能能不断扩张、存存储内容不断断增长的需要要。所采用的的技术应当为为目前国内外外比较成熟的的技术；系统统具有良好的的可扩性；系系统能够适应应企业是以增增加

12、的访问量量；系统能够够与国内目前前流行的办公公软件很好地地兼容，特别别是与MS OFFICCE系列产品品的衔接要非非常畅顺。l 方便灵活的多层层次组织架构构及用户管理理，集团组织织架构层次多多，变化较快快，地域分布布广，员工数数量大，必须须可以分级、灵灵活地维护。l 自助式、自动用用户管理：注注册时生成初初始密码，以以邮件通知注注册人，密码码忘记时，再再次生成密码码通知用户。系系统定期与邮邮件系统交互互，自动删除除、更新用户户档案。2.1.3. 扩展目标l 集成：通过对已已有应用系统统的集成，可可以使用户通通过单一的渠渠道访问所有有信息。这种种集成不是简简单的在页面面上增加数据据连接，而是是通

13、过集成化化的方法把原原有应用通过过一个核心组组件服务器集集成在一起，来来获取其他应应用系统中的的相关数据和和消息，所有有独立、分散散的应用系统统通过事件、消消息和数据的的相关性集成成为一个有机机整体。展现现在企业信息息门户中的数数据是相互关关联的，每个个分支的数据据都是可以互互操作的，所所实现的将是是整个企业信信息系统的运运作。l 个性化：每个用用户都有自己己的描述文件件，通过它来来定义自己的的角色，过滤滤出他需要的的信息。这一一点在未来的的企业信息门门户中是非常常重要的，因因为在浩如烟烟海的企业数数据中寻找自自己需要的信信息并不是一一件容易的事事情。要实现现个性化必须须要提供能够够涵盖所有功

14、功能和可能的的选项，而且且还要提供自自由定制的功功能，而对于于数据和时间间相关的个性性化定制远远远复杂于页面面信息的定制制，这一点需需要数据库厂厂商和中间件件提供商向系系统开发人员员提供相应的的工具或组件件。l 开放性：具有良良好的二次开开发能力。2.2. 确定企业IT架架构在企业IT战略略规划的指导导下，需要进进行系统规划划、逐步构建建企业IT架构。一一个企业的IT架构，从从下到上主要要应该包括以以下几个层次：l 网络基础设施l 软件系统平台l 应用开发技术架架构2.2.1. 网络基础设施网络基础设施架架构是企业IIT架构的基基础，由PC、Serveer和各种网网络设备以及及把它们连接接起来

15、的不同同带宽的通信信线路，组成成了企业的网网络基础设施施。以下是一一些网络基础础设施建设的的建议：l 选用国外著名厂厂商的网络设设备，确保可可靠性；l 选用国内外知名名厂商的原装装PC，降低维维护成本；l 基于Interr硬件体系的的PC 服务器器，具有最好好的性价比；l 构建VPN，尽尽可能的降低低通信成本；l 2.2.2. 软件系统平台软件系统平台主主要由网络操操作系统以及及基于此操作作系统的数据据库、协作、Web等各种应用服务，它是一个系统软件平台，为企业各种应用软件的运行提供了基础支持。目前，有三种主主要的系统平平台：l 基于Microosoft Windoows的系统统平台；l 基于

16、Unix的的系统平台，如如IBM，SUN等；l 基于Linuxx的系统平台台。对于XXXX公公司，我们建议选选择基于 Miccrosofft Winndows的的系统平台，这是由于以下原因：l 有一系列完整的的产品支持用用户的需求；l 有强大的后台技技术支持和指指导；l 实施周期短；l 容易学习，系统统开发人员和和维护人员容容易培训；l 投入/产出比高高，实施成本本低；l 项目风险低；l 有利于培养自己己的开发人员员；l 有丰富的应用软软件支持。Microsooft Wiindowss平台的丰富富应用，大大大减少了我们们开发应用系系统的周期，降降低了开发成成本，增加了了应用程序稳稳定性和可靠靠

17、性，从而使使得我们把尽尽可能多的时时间花费在业业务需求分析析上。下面列列出了Miccrosofft公司的.NEET Serrver产品品：l Applicaation Centeer：部署和和管理高可用用和可伸缩的的Web应用程程序。l BizTalkk Servver：建立立基于XMLL的跨应用程程序和组织的的商业流程。l Commercce Serrver：快快速建立可伸伸缩的电子商商务解决方案案。l Contentt Manaagemennt Serrver：为为动态电子商商务Web站点管管理内容。l Exchangge Serrver：支支持随时随地地的消息传送送与协作。l Host

18、Inntegraation Serveer：连接IBMM大型机旧式式系统上的数数据和应用程程序。l Interneet Seccurityy and Accelleratiion Seerver：安全和快速速的Inteernet连连接及防火墙墙。l Mobile Inforrmatioon Serrver：启启用移动设备备如蜂窝电话话支持的程序序。l Operatiion Maanagemment SServerr：集中管理理服务、事件件和日志等。l SharePooint PPortall Servver：查找、共享享和发布商业业信息。l SQL Serrver：存存储、检索和和分析结构化化

19、XML数据。2.2.3. 应用开发技术架架构应用开发技术架架构为企业的的IT项目制定定了全面和细细致的技术标标准。一般来来说，我们可可以从逻辑、数据、安全、物理、构建等几个角度来来构建技术架架构。技术架构虽然和和具体技术无关，但但又不可避免免地和某一系系统软件关联联。目前的主主流的应用技技术架构有两两种：l 基于.NET的的技术架构l 基于J2EE的的技术架构如果选择Miccrosofft的系统平平台，我们建建议选用基于于.NET技术术架构，主要要原因如下：l .NET 是目目前最易用的的应用平台l Visual Studiio.Nett 最好的开开发平台l 最具互动性的开开发平台l 跨平台的

20、应用平平台l XML最易于连连接其它业务务系统的平台台.Net包括以以下五个方面面内容（如下下图）：l 工具：VS.nnetl 服务器：.NEET Entterpriise Seerverl XML Webb 服务 l 客户端 l NET 体体验.NET架构中中采用Web Serviice封装业业务逻辑：l 所有的业务逻辑辑均采用Weeb Serrvice封封装；l 做到前台数据展展现和后台的的业务逻辑分分离，在业务务逻辑或后台台数据库发生生变化时无需需修改前台程程序；l Web Serrvice使使数据交换的的功能的轻松松实现：以前前，各种异种种网络环境进进行数据交换换需要开放数数据库；现在

21、在，开放Weeb Serrvice就就能实现数据据交换的操作作。另外，Ratiional软软件开发管理理套件和VS.NEET开发工具具组合，可以以大大提高效效率，降低风风险。2.3. 产品和技术选型型确定了选择基于于微软的技术术架构来规划划实施XXXXX公司的企企业信息门户户建设，我们们可以选择以以下具体的产产品来构建一一个完整的企企业信息门户户系统：l Windowss Servver 20003 ADD企业目录服服务l （可选）Excchangee Servver 20003企业邮邮件服务l （可选）Livve Commmuniccationns Serrver 22003即时时通信服务l

22、 SQL Serrver 22000数据据库服务l SharePooint PPortall Servver 20003企业门门户和文档管管理服务l SyTech PortaalNet企企业信息门户户解决方案l （可选）Offfice SSystemm 20033和Infoormatiion Riight MManageement（IIRM）办公公自动化应用用系统合信息息权限管理系系统l （可选）TeaamPlatte工作流应应用l 这些产品及其详详细介绍，请请参看下文“系统方案建建议”一章所述。2.4. 项目管理和风险险管理项目管理和风险险管理是企业业IT项目成功功的保证。IT项目的成功功来

23、之不易，统统计数据表明明（见下图），只只有26%的IT项目是成成功的。成功功的IT项目依赖赖成功的项目目管理。改变计划成功 失败28%46%26%时代高科公司IIT项目管理理和风险管理理，基于其多多年的IT项目实施施经验，并参参考在项目管管理学会（PPMI）的和微软MSFF项目管理方方法论，建立了自己己的一套完整整、详细的项目目管理体系，其其目的是保证证整个项目过过程能够在预预算内、按时时、高质量的的完成。时代高科项目管管理依据以下下主要准则（如如下图所示）：组队模型应用模型进度资源功能过程模型风险管理l 需求管理：项目目的范围控制制和变更管理理，在系统功功能、所需资资源和费用、以以及项目进度

24、度三者之间取取得一个合理理的平衡。l 组队模型：包括括项目团队的组组建、沟通的的机制、以及及相互依赖的的角色和责任任共担。交付付成果是每一一个项目成员员共同的工作作。l 过程模型：项目目计划和时间间管理，基于于里程碑的阶阶段划分、不不断交付的阶阶段性成果、和和动态的基线线管理，保障障项目的顺利利实施。l 应用开发模型：设计分布式式、基于服务的的、多层应用程程序的一组标标准和指南，构建应用程程序的方法论论。在用户、业业务和数据三三个层面上，定定义一种协作作的、分布的的、可重用的的逻辑网络。l 风险管理模型：项目风险预预测评估和控控制，包括风风险的识别、分分析、计划，和和风险的跟踪踪、控制，并并通

25、过风险文文档进行记录录和管理。l 项目管理工具： 项目管理工具：MS Prrojectt 20022 Servver & Profeessionnal； 项目文档生成工工具：MS Officce系列、Rattionall SoDAA软件文档自自动生成工具具； 软件配置及代码码管理工具：Microosoft SourcceSafee、Ratioonal CClearCCase软件件架构管理工工具、CVS、SCCS、RCS等； 项目协作及沟通通工具：Miicrosooft Exxchangge Serrver/OOutloook、MSN MMessennger、MS Shhare PPoint P

26、ortaal Serrver等。3. 系统方案建议本章节讨论如何何使用基于微微软技术架构构的整合产品品，构建一个完完整的企业信信息门户解决决方案。3.1. 系统架构示意图图如下图所示：Portal ServerExchange Server结构化数据库SQL Server 2000应用支撑中间层营销系统SyTech PortalNetSharePoint Portal Server 2003IE5/6浏览器Office2003/XPProjectServerExchange视频服务器其他应用系统目录服务3.2. Windowss 20033 Servver和ADD规划部署3.2.1. 为什么需

27、要使用用Windoows 20003 Seerver和和ADWindowss 20033 Servver是微软软最新推出的的网络操作系系统服务器，它沿用了 Windows 2000 Server 的先进技术并且使之更易于部署、管理和使用。其结果是：其高效结构有助于使您的网络成为单位的战略性资产。应用Windoows 20003 Servver的好处处如下表所示示：优势描述可靠性Windowss Servver 20003 是迄迄今为止最快快、最可靠和和最安全的 Windoows 服务务器操作系统统。l 提供集成结构，用用于帮助您确确保商业信息息的安全性。 l 提供可靠性、实实用性和可伸伸缩性，

28、使您您可以提供用用户需要的网网络结构。高效Windowss Servver 20003 提供供各种工具，允允许您部署、管管理和使用网网络结构以获获得最大效率率。l 提供灵活易用的的工具，有助助于使您的设设计和部署与与组织及网络络的要求相匹匹配。 l 通过加强策略、使使任务自动化化以及简化升升级来帮助您您主动管理网网络。 l 通过让用户自行行处理更多的的任务来降低低支持开销。连接性连接 Winddows SServerr 20033 可以帮助助您创建业务务解决方案结结构，以便与与雇员、合作作伙伴、系统统和客户更好好地连接。l 提供集成的 WWeb 服务务器和流媒体体服务器，帮帮助您快速、轻轻松和

29、安全地地创建动态 Intraanet 和和Interrnet WWeb 站点点。 l 提供集成的应用用程序服务器器，帮助您轻轻松地开发、部部署和管理 XML WWeb 服务务。l 提供多种工具，使使您得以将 XML WWeb 服务务与内部应用用程序、供应应商和合作伙伙伴连接起来来。最经济与来自 Miccrosofft 的许多多硬件、软件件和渠道合作作伙伴的产品品和服务相结结合，Winndows Serveer 20003 提供了了有助于使您您的基础架构构投资获得最最大回报的选选择。l 为使您得以快速速将技术投入入使用的完整整解决方案提提供简单易用用的说明性指指南。l 通过利用最新的的硬件、软件

30、件和方法来优优化服务器部部署，从而帮帮助您合并各各个服务器。 l 降低用户的所属属权总成本 (TCO)，使投资很很快就能获得得回报。Windowss 20033 Serveer的核心是是一组基于AActivee Direectoryy（目录服务，简简称“AD”）的基础结构构服务。Wiindowss 20033 AD简化了管管理，加强了了安全性，扩扩展了互操作作性。它为用用户、组、安全服务务及网络资源源的管理提供供了一种集中中化的方法。应用Windoows 20003 AD之后，企业信信息化建设者者和网络管理员可以从中获获得如下好处处：l 系统平台基础架架构。基于WWindowws 20003

31、AD规划划网络基础架架构，使企业业获得一个稳稳定、可扩充充的网络基础础平台。不单单单是满足当当前的网络需需要，更关键键的是预计了了今后3-5年内可能的的发展需要，使使得将来的网网络规划建设设无需再次重重复投资。l 单一登录。可以以统一用户帐帐户设置和用用户身份验证证，实现用户户单一登录，用户访问网络中的资源不再需要反复输入用户名称和口令。同时，它还是企业应用集成的基础。基于AD的单一登录功能，便于实现在不同程序之间的协作和集成应用。l 网络安全。可以以基于AD，集集中设置和统统一管理用户户、组、资源的操作权权限，方便维维护管理。l 集中管理和委派派授权。基于于Windoows 20003活动目

32、录OUU实施委派授授权管理，未未来向下属企企业推广时，分分级维护，集集团各部门、下下属公司可以以对所辖范围围内的部分参参数进行维护护，如增加用用户、设置权权限、增加栏栏目、自定义义流程等。l 用户桌面管理。通过规划部署Windows 2003 OU和组策略，可以统一规划用户桌面和用户操作环境，实现对客户计算机的集中控制管理，加强信息管理的安全可靠性。l 软件自动分发。通过规划部署Windows 2003 OU和组策略，还可以实现应用程序的自动分发、升级和删除，不但可以实现客户机软件的统一安装管理，而且大大减轻了软件安装配置的工作量。l 3.2.2. Windowss 20033 AD规划部署3

33、.2.2.1. AD域命名和DDNS的规划Windowss 20033 AD域命名名和DNS的的规划之所以以放在首要地地位，是因为为AD作为整整个IT架构构的基础，不不应该轻易被被调整。尽管管安装后，Windoows 20003 ADD仍然可以重重组和改名，这这一点比Wiindowss 20000 AD有了了很大的进步步，但是我们们仍然建议做做一个长远规划划，使得域命命名和DNSS服务能够满足企业业3-5年的的需求，尽量量避免配置好好后改作调整整地巨大人力力物力浪费。此外，部署Wiindowss 20033 AD，还必须确定DDNS服务器器，确保它们们满足域控制制器定位器系系统的要求。一一个支

34、持ADD的DNS至至少需要满足足以下要求：l 必须支持服务定定位资源记录录（SRV）l 应该支持 DNNS 动态更更新协议（RRFC 21136）Windowss 20033 Servver 提供供的 DNSS 服务同时时满足这些要要求，并且还还提供下列重要的附附加功能和改改进：l Active Direcctory 集成：DNSS 服务把区区域数据存储储在目录中，使使得 DNSS 复制创建建多个主域，也也减少了对维维护一个单独独的 DNSS 区域传送送复制拓扑的的要求。l 安全动态更新：使得一个管管理员可以精精确地控制哪哪些计算机可可以更新哪些些名称，并防防止未经授权权的计算机从从 DNS

35、获得现有的的名称。l 条件转发：根据据不同的对外外访问的域名名后缀，可以以将用户的DDNS名称解解析请求转发发到不同的外外部DNS服服务器。l 存根区域：可以以定时地刷新新和外部DNNS服务器的的连接，及时时发现那些可可能有故障、不不再响应用户户请求的服务务器，提高用用户DNS名名称解析的效效率。3.2.2.2. 确定AD逻辑结结构Windowss 200活活动目录的逻逻辑结构由三三个基本组件件组成：森林林、域和OUU。1、 确定森林规划森林是Winddows 22003 AAD域的集合合。在很多情情况下，单一一森林就足够够了。单一森森林环境易于于建立和维护护，森林间的的域自动建立立双向可传递

36、递内部信任关关系，不要求求手动建立外外部信任配置置，在安装EExchannge 20003 Servver等应用用程序时，只只需应用一次次架构更改即即可影响所有有域。如果各个单位有有下列管理要要求，就必须须建立一个以以上的森林：l 不互相信任管理理员。l 希望限制信任关关系范围。l 不同意某种森林林架构更改策策略。架构更更改、配置更更改会影响到到森林中所有有的域。如果果单位不同意意一个公共架架构策略，它它们就不能共共存于同一个个森林中。2、 制定域规划规划域结构时，始始终遵循“简单是最好好的投资”的设计原则则，尽管增加加某些复杂结结构可以增值值，但是简单单的结构更易易于说明、维维护和调试。一一

37、开始时总是是仅考虑每个个森林中仅有有一个域，然然后为每一个个增加的新域域提供详细的的理由，确保保添加到森林林中的域都是是有益的，因因为它们会带带来相应的管管理开销而导导致一定程度度的成本上升升。创建更多的域的的三种可能的的原因是：l 希望实现相对分分散式得ITT管理模式：多域结构更更容易进行相相对独立的管管理、委派和和权限控制。另另外，不同的的用户帐户在在一个域内是是不能出现重重名的，多域域之间就没有有限制。对于于人士管理相相对独立的集集团下属公司司，多域结构构具有更好的的灵活性。l 希望实现不同管管理策略要求求：包括用户户口令策略、账账户锁定策略略和EFS加密策策略。例如，要求某某些人必须取

38、取8个字符以上上的口令，而而其它人不做做限制。为此此，必须将这这些需要不同同安全策略的的用户放在单单独的域中。l 希望减小WANN上的复制流流量：域控制制器域间复制制将产生比域域内复制少的的多的流量。如如果公司很大大，具有跨地地区的组织结结构，且处于于同一个森林林内，则在不不同地理位置置上的机构可可能使用慢速速的WAN链路连连接。为减少少WAN上的DC复制流量量，可以在不不同的地理位位置设置不同同的域。根据以上考虑，我们建议，XXXXX公司司Windoows 20003 ADD域逻辑结构可以以采用“单森林、单单域”的结构设计。DNS域名名：“XXXX”，NetBBIOS域名名：“XXXX”。3

39、.2.2.3. 确定AD物理结结构Windowss 20033 AD物理结结构主要是规划站站点拓扑，用用于帮助您决决定在网络的的什么地方放放置域控制器器，以及管理域控制器器之间的复制制流量和用户登录流流量。考虑到XXXXX公司的地理理分布情况，应应该考虑使用用多站点拓扑扑来规划Wiindowss 20033 AD物理理结构。从绘制基本本的网络拓扑扑布局图着手手工作，绘制制所有可能的的站点（Siite）和站站点链接（SSite LLink）。l 速度快（10MMbps以上上）、连接可可靠的LANN网络总是放放置在单站点点中。站点定定义为一组通通过快速、可可靠的线路连连接起来的 IP 子网。一一般

40、而言，具具有 LANN 速度或更更快速度的网网络被认为是是快速网络。 l 窄带的、或不太太可靠的连接接可以使用站站点链接建立立多站点网络络。通常，WANN连接一般被被认为是窄带带连接。如果果建立站点链链接，实现多多站点网络模模式，则： 客户计算机在登登录到域时首首先试图与位位于同一站点点的DC通信； Windowss 20033 AD复制使使用站点拓扑扑产生复制连连接。3.3. Exchangge Serrver 22003规划划部署3.3.1. 规划部署Excchangee Servver 20003的好处处Exchangge Serrver 22003是微软最新版版本的企业邮邮件和协作服服

41、务器，在服服务器容量、可可靠性、可伸伸缩性、连接接、管理和监监视等方面扩扩展了许多新新功能，改善善了许多企业业的邮件服务务的实现方式。以下几点是Exxchangge 20003产品的主主要改进方面面：l 增强扩展性的功功能l 增强可靠性的功功能l 改善性能的功能能l 改善协作的功能能l 改善管理的功能能l 改善开发的功能能即使是像XXXXX公司这样样，已经在企业中中部署有自己己的邮件平台台的公司，并未遇到任何何邮件通讯问题题，也能因为为Exchaange 22003 服务器在实时时协作（LCC）和开发方面的的能力而受益益。以下是企业可以以从Exchhange 2003协协作平台上获获益的一些例

42、例子：因素如果出现以下情情况您的组织织将从中受益益如果出现以下情情况您的组织织不会从中受受益即时消息（在场场信息集成）需要实施企业范范围内的实时时消息服务；或者准备开开发需要客户户程序能够立立即响应的工工作流应用程程序。对使用现场监视视技术的应用用程序不感兴兴趣。增强的OWA准备为客户端提提供基于Weeb的邮件传传输服务，不不希望安装任任何额外的客客户机应用程程序。选择不用 Weeb 客户来来访问邮件传传输服务。公用文件夹Weeb 存储、基于Web的应用用程序希望在 Excchangee 协作平台台上开发工作作流应用程序序；或开发 Intraanet 应应用程序。只部署一个公用用文件夹层次次结

43、构。不用 Exchhange 2000 来容纳公用用文件夹副本本或公用文件件夹。音频/视频会议议希望安排虚拟会会议资源的分分配时间，准准备在客户端端之间共享应应用程序。不准备部署 EExchannge 会议议服务。以下是企业可以以从Exchhange 2003开开发功能上获获益的一些例例子：因素如果出现以下情情况您的组织织将从中受益益如果出现以下情情况您的组织织不会从中受受益Web 存储系系统希望将 XMLL 和基于 Weeb 的开发发范例集成到到工作流应用用程序中，而而不用花费多多大的力气。不准备在 Exxchangge 20000 上开发发应用程序。XML 支持希望将 XMLL 和基于 W

44、eeb 的开发发范例集成到到工作流应用用程序中，而而不用花费多多大的力气。XML 不是贵贵公司的开发发重点。OLE/DB 和 ADO希望把原有的 ADO/OOLEDB/结构化数据据库编程技术术应用到 EExchannge Inntraneet 应用程程序及其开发发中。没有 OLEDDB/ADOO/结构化数数据库编程技技术。您不准准备在开发中中使用这些 API。工作流（引擎/事件/工具）准备在公司中用用邮件传输平平台开发临时时性的工作流流应用程序。有其它工作流解解决方案，对对开发工作流流应用程序不不感兴趣。Outlookk Web Accesss (OWWA)准备开发基于 Intraanet 的

45、的门户应用程程序，并希望望在这些应用用程序中使用用邮件传输内内容。准备只使用 MMAPI 或或 Inteernet 协议客户程程序。在应用基础上规规划部署Exxchangge 20003企业协作作平台，借助助基于XMLL和Web的应用用程序开发，可可以使得XXXXX公司顺顺利实现下列列需要的功能能：l 会议管理（会议议室预订、会会议日程安排排）l 部门及个人的工工作日程安排排l 实时交流系统l 公文自动流转l 电子工作流3.3.2. 实施Exchaange 22003安装装部署可以按照以下步步骤实施一个个Exchaange 22003的部署实施：1、 为Exchannge 20003配置Win

46、ddows 22003活动目录Exchangge 20003 将 Winddows 22003活动目录用用作其存储邮邮箱、通讯组组和邮件对象象的目录服务务。准备活动动目录对于部部署 Excchangee 20033 来说至关重重要，包括使使用 ForrestPrrep 和 DomaainPreep 实用程程序进行目录录林准备和域域准备、安装装Activve Dirrectorry 连接器器等。2、 安装配置Excchangee 2003服务务器这一步工作的关关键步骤包括括：为可能出出现的升级问问题做准备、运运行 Excchangee 20000 Servver 安装装程序、实施施风险管理，预预

47、防Exchhange 2000 安装失败后后恢复。可根根据具体的工工作情况采取取相应的措施施。3、 调整 Exchhange Serveer 20003性能安装完 Excchangee 20033，可以对注注册表及硬件件配置进行更更改，包括：邮件传输代代理、SMTTP 传输、存存储和可扩展展存储代理、Active Directory，以便尽可能提高的服务器的效率、优化新系统的性能。4、 部署Exchaange 22003客户端确定组织中客户户端体系结构构，包括：OOutloook XP / 20003、Outloook Exxpresss、Outloook Weeb Acccess和其其它可用

48、的客客户端访问协协议。推荐采用微软最最新版本的OOfficee Systtem 20003作为基基本客户端，还还可以进一步步实现信息权权限管理（详详见下文所述述）；对于通通过Inteernet连连接的用户，可可以使用Ouutlookk Web Accesss工具，直直接使用浏览览器访问自己己的邮箱。3.3.3. Live Coommuniicatioons Seerver 2003规规划部署Live Coommuniicatioons Seerver 2003为为您的公司提提供了一个企企业内的即时时消息(IMM)、联机提提醒以及可扩扩展的平台，它它能够将员工工、信息和业业务流程联系系在一起并并

49、帮助您更快快地做出更好好的决策。 Live Commuunicattions Serveer 20003 提供了了您所熟悉的的、与其他MMicrossoft OOfficee Systtem程序一一致的用户体体验，使得人人们能够摆脱脱地理位置、办办公场所或时时区的限制进进行交流。l 实时连接到员工工和信息：使员工们能能够与他人进进行即时交流流，而不需要离离开他们所用用的程序。LLive CCommunnicatiions SServerr 20033提供了桌面面和商业链应应用程序中的的联机提醒，它它使用了用户户熟悉的Wiindowss Messsengerr 5.0客客户端程序。 共享联机状态

50、，因因此每个人都都能知道谁联联机、脱机、忙忙碌、离开、接接听电话或者者外出就餐。 使用音频、视频频和数据协作作功能来交换换信息和共享享应用程序。 能够有最多322人同时参加加一个多方IIM会谈。l 针对企业而设计计：轻松地部署署、管理公司司商业信息和和员工IM会会谈，并增强强其安全性。LLive CCommunnicatiions SServerr 20033提供了更安安全的即时消消息、文本记记录、存档和和加密，并在在您现有的MMicrossoft WWindowws Serrver 2003体体系结构和管管理工具中集集成了这些特特性。 使用传输层安全全性（TLSS）或实时传传输协议（RRTP

51、），对对服务器与服服务器之间的的IM通讯进进行加密。 通过Activve Dirrectorry目录服务务来管理用户户的身份验证证和权限。 通过 Micrrosoftt Operrationns Mannager (MOM)来监视通信信量，通过Miccrosofft Mannagemeent Coonsolee (MMCC) 嵌入式式程序或其它它的管理控制制台与 Wiindowss Manaagemennt Insstrumeentatiion (WWMI) 相相兼容。l 可扩展的开发平平台：开发可定制制的实时交流流解决方案，包包含交谈、视视频和音频会会议、数据协协作以及电话话，并将这些些内容

52、集成到到您的业务流流应用程序中中。Livee Commmunicaationss Servver 20003是根据据行业标准的的协议构建的的，例如 SSessioon Iniitiatiion Prrotocool (SIIP) 和SSIP foor Insstant Messaaging and PPresennce Leeveragging EExtenssions (SIMPPLE)，它它包括了很多多应用程序编编程接口（AAPI）。 在非同步应用程程序和协作工工具中，添加加联机和其他他的实时功能能包括声音音和视频功能能。 使用服务器和客客户端APII来创建定制制的应用程序序和解决方案案。

53、 定制用户界面，并并将它集成到到现有的业务务链应用程序序中。3.4. 实现ShareePointt Porttal Seerver 2003企企业门户3.4.1. SharePooint PPortall Servver 20003企业门门户的作用微软最新推出的的Shareepint Portaal Serrver 22003为信信息门户建设设提供了一个个基础平台，它它主要包括以以下一些优点点：l 灵活形象的信息息存放管理方方法：表现为用户户熟悉的类文文件系统的信信息管理方式式，文件分为为实际目录和和逻辑目录，实实际目录中的的信息可以存存在于多个逻逻辑目录中，此此设计可以满满足所有信息息分类存

54、储的的需要，在此此基础上可以以设计出贴合合用户需要的的信息管理分分类方法。l 与Officee和Windoows紧密集集成：针对当前的的文档常用工工具为Offfice，常常用的操作系系统为Winndows，本本解决方案让让用户能够使使用熟悉的文文档编辑工具具Officce来完成所所有的文档编编辑和提交的的功能，避免免额外文档工工具的培训。l 多种访问方式：支持Offiice、IE浏览器、Wiindowss资源管理器器的访问方式式，用户可以以根据自己的的习惯和办公公环境选择不不同的访问方方式。l 多用户协作：提提供了文档取取出（Cheeck Outt）放入(Chheck In)功能，支持持多个用

55、户对对同一篇文档档进行工作。l 信息版本控制：针对有需要要的文档，在在每一次文档档改变的时候候生成一个新新的版本，支支持版本的审审核和回滚。l 强大的搜索引擎擎：提供全文检检索、关键字字检索等多种种高效的检索索信息方法。l 容易的界面定制制修改：使用电子仪仪表板技术。电电子仪表板由由各个Webb部件组成，依依照一定的通通讯接口进行行通信、各个个Web部件相相对独立。这这样，通过对对信息的模块块化,界面的修改改可以轻松进进行。l 方便的订阅功能能：为了方便用用户能够快速速获取信息，可可以通过用户户自己订阅感感兴趣的内容容,在订阅内容容有改变的时时候通过电子子邮件或IEE浏览器提示示的方式进行行提

56、醒。用户户定阅的内容容选择非常方方便，支持对对特定消息类类别、文档等等多种选择方方式，数据的的来源也可以以是自己内部部或外部数据据源。通过Microosoft ShareePointt Porttal Seerver 2003在在企业中搭建建企业知识管管理平台（KKM），使所所有的工作都都可以基于这这个平台来开开展，包括加加班通知、外外出登记、图图书资料借阅阅、业绩报告告、市场调研研、市场分析析等等，并且且业务主管部部门还可以通通过KM来对对营销数据进进行深层次的的挖掘和分析析，以获得最最新的企业运运营报告。通过Microosoft ShareePointt Porttal Seerver 2

57、003在在企业中搭建建企业知识管管理平台（KKM）可以使使这些文件安安全地在员工工之间和部门门之间进行共共享，加强了了协同工作的的能力。知识管理平台（KKM）的应用用增强了文档档集中管理和和团队协作能能力3.4.2. SharePooint PPortall Servver 20003配置方方案您可以在一个或或多个服务器器上安装 MMicrossoft SSharePPoint Portaal Serrver 22003，以以便为您的组组织提供可扩扩展的、自定定义的解决方方案。SharePooint PPortall Servver提供各各种部署配置置选项，取决决于企业的性性能、扩展性性和可伸

58、缩性性需要。由以以下几种配置置模式：l 单服务器配置：在一台计算算机上运行 Web 组组件、索引组组件和搜索组组件。 独立服务器：不不安装 SQQL Serrver 22000，安安装SQL Serveer 20000 Dessktop Enginne（MSDDE 20000）； 带有 Micrrosoftt SQL Serveer 的单个个服务器：安安装 SQLL Servver 20000。l 服务器场配置：网络服务器器的集中分组组，具备负载载平衡、可扩扩展和容错功功能。各个服服务器可以通通过某种方法法相互连接，从从而代表单一一资源。服务务器场为部署署方案提供最最佳性能和可可靠性。 小型服

59、务器场：一台计算机机运行 Weeb 组件、索索引组件和搜搜索组件，作作为作业服务务器运行，一一台或多台运运行 Miccrosofft SQLL Servver 20000 的计计算机提供后后台数据库支支持。 中型服务器场：一个或多个个启用了搜索索组件的前端端 Web 服务器，一一台索引管理理和作业服务务器，一台或或多台运行 SQL SServerr 20000 的数据库库服务器。 大型服务器场：两个或多个个前端 Weeb 服务器器，两个或多多个搜索服务务器（建议不不超过四个），一一个或多个索索引管理服务务器（建议不不超过四个，其其中一个为作作业服务器），一一台或多台运运行 SQLL Servv

60、er 20000 的数数据库服务器器。下图显示典型的的大型服务器器场部署配置置。3.4.3. 部署XXXX公公司SharrePoinnt企业门户户对于XXXX公公司这样的大大型、跨地区区企业，部署署一个Miccrosofft ShaarePoiint Poortal Serveer 20003企业门户户，应该采用用大、中型服服务器场相结结合的解决方方案，针对XXXXX公司司公司、集团团下属公司和和部门，分别别部署相应级级别的服务器器场、门户和和站点，形成成一个三级层层次结构。其整体结构如下下图所示：l XXXX公司公公司： 采用大型服务器器场设计：提供中央门门户、Web组件服服务；提供搜索共共

61、享服务；提供索引共共享服务；提供总公司司门户站点Web组件服服务及配置信信息存储。 扩展能力：可使使用Web前端扩扩展、增加数据库库。l 集团下属公司： 采用中型服务器器场设计：提供分公司司门户、Web组件服服务；提供搜索服服务；提供索引服服务；提供下属公司司门户站点Web组件服服务及配置信息存存储。 扩展能力：可使使用Web前端扩扩展、增加数据库库。l 公司下属各个部部门： 采用WSS（WWindowws ShaarePoiint Seervicees）构建部部门子站点，提提供各个部门门的Web组件服服务，以及部部门信息向公公司门户的发发布。完成上述XXXXX公司信息息门户构建之之后，可以达

62、达到如下目标标：l 建立高效的文档档管理及共享享平台 统一文档管理手手段(配合文档管管理标准) 简化文档存取及及共享机制 实现集中管理 实现客户化l 为协作应用搭建建基础平台 构建知识管理及及协作应用体体系 为新应用提供基基础平台l 进一步实现企业业应用整合 整合现有应用 开发新应用3.5. Office Systeem 20003和IRMM文件权限管管理传统的文件保护护方法面临着着文档安全性性的问题，阻阻碍了文件的的内部交流。如如果在某一个个环节造成文文件的流失，对对于公司或项项目小组都会会带来不可估估量的损失。Informaation Rightt Manaagemennt（IRMM）是基于WWindowws Serrver 22003 AAD、ShaarePoiint Poortal Serveer 20