企业信息门户规划部署方案.doc

1 / 39 XXXXXXXX 公司公司 企业信息门户规划部署方案企业信息门户规划部署方案 深圳市时代高科信息技术有限公司深圳市时代高科信息技术有限公司 2003 年年 12 月月 2 / 39 修订历史记录修订历史记录 日期日期版本版本说明说明作者作者 V1.0根据 XXXX 公司构建企业信息门户的需求， 结合微软 SharePoint 2003 和时代高科 SyTech PortalNet 企业信息门户解决方案，提交本方 案建议书。 1 / 39 目目 录录 1.项目概述项目概述.3 1.1.项目背景.3 1.2.问题描述.4 1.3.商业理由.4 1.4.系统建设目标.5 2.总体规划总体规划.6 2.1.明确系统建设目标.6 2.1.1.总体目标.6 2.1.2.具体目标.6 2.1.3.扩展目标.7 2.2.确定企业 IT 架构.8 2.2.1.网络基础设施.8 2.2.2.软件系统平台.8 2.2.3.应用开发技术架构.9 2.3.产品和技术选型.10 2.4.项目管理和风险管理.11 3.系统方案建议系统方案建议.13 3.1.系统架构示意图.13 3.2.WINDOWS 2003 SERVER和 AD 规划部署.14 3.2.1.为什么需要使用Windows 2003 Server和AD.14 3.2.2.Windows 2003 AD规划部署.15 3.3.EXCHANGE SERVER 2003 规划部署.18 3.3.1.规划部署Exchange Server 2003的好处.18 3.3.2.实施Exchange 2003安装部署.19 3.3.3.Live Communications Server 2003规划部署.20 3.4.实现 SHAREPOINT PORTAL SERVER 2003 企业门户.22 3.4.1.SharePoint Portal Server 2003企业门户的作用.22 3.4.2.SharePoint Portal Server 2003配置方案.23 3.4.3.部署XXXX公司SharePoint企业门户.25 3.5.OFFICE SYSTEM 2003 和 IRM 文件权限管理.27 3.6.实现基于 TEAMPLATE的工作流管理 .29 3.7.SQL SERVER 2000 部署实施.31 4.顾问和培训服务顾问和培训服务.32 4.1.IT 顾问和技术支持服务.32 4.2.用户培训服务.33 2 / 39 5.竞争优势和成功案例简介竞争优势和成功案例简介.35 5.1.时代高科竞争优势.35 5.1.1.前瞻性的IT咨询和服务.35 5.1.2.注重项目管理.35 5.1.3.培训优势.35 5.2.时代高科成功案例.36 5.2.1.IT顾问服务成功案例.36 5.2.2.培训成功案例.37 5.2.3.软件开发成功案例.37 3 / 39 1.1. 项目概述项目概述 . 项目背景项目背景 请删除本段，在此处插入用户企业的一般信息描述和项目背景概述。 4 / 39 . 问题描述问题描述 虽然在过去的 20 年来企业花费了大量的金钱在企业流程和特殊功能应用 系统的实现上，然而到目前为止，许多这些流程或系统仍然没有集成在一起， 用户不能够访问到大量存在这些系统中的结构化和非结构化的信息。目前的管 理信息系统面临的挑战如下： 1） 在企业中分布着太多结构化的和非结构化的信息碎片。有用的企业信 息以各种不同的格式存在于不同的数据库中，分布在企业不同的地点， 甚至连企业的员工都不知道它的存在或不能够获取到对其工作有帮助 的信息，实际上已在企业形成了各种各样的信息孤岛。 2） 各个子系统之间缺乏统一的访问门户，用户界面风格各异，客户端系 统软件配置繁杂。子系统间相对封闭，相关性考虑较少，虽然含有丰 富的信息资源，但却难以实现信息共享和集成应用。 3） 不能够清晰地意识到在信息系统上的投资的实质回报，企业需要经常 更换或改进原有的信息系统。 4） 不能够有效地提高员工的劳动生产率，使员工在有限的个人志愿下创 造更大的价值。 5） 不能够使员工协同工作以及共享在企业内和企业外的有价值信息，从 而使决策更加准确和快捷。 6） 系统缺乏柔性，系统难以根据市场和机构的变化及时做出调整。 . 商业理由商业理由 以下问题形成了系统建设的商业理由： 各应用系统架构相对单一和独立，与其它系统关联性和交互性很差； 各应用系统之间数据共享和信息交流较难； 已部署活动目录(Active Directory)，需要实现统一用户登录和身份验证， 以及统一的用户权限管理； 因为存在信息孤岛，无法实现数据的统一汇总和报表，无法提供快速 准确的辅助决策； 随着业务的发展，各业务部门需要建设的各种小型应用系统和门户网 站也愈来愈多，上述问题越来越突出，系统整合的困难越来越大，不 可避免的会出现重复投资和重复建设。 5 / 39 . 系统建设目标系统建设目标 建设企业信息集成管理体系的业务目标是： 协同工作，提高效率协同工作，提高效率：通过工作流和协作，为企业的员工/管理者提供 集成的信息技术工作环境，提高获取信息和协同工作的效率，加强部 门监控、管理，提高企业的整体运作效率； 构建企业门户，构建企业门户，建立企业信息、知识和应用门户，统一企业形象，为 全公司员工提供一致的工作场所。 构建知识管理体系构建知识管理体系：实现知识的存储、发现、挖掘、订阅、检索和创 新。 提供决策支持，实现对提供决策支持，实现对 KPI 的支持的支持：将分散的信息有效的集成起来， 为管理者提供决策支持，实现对企业关键业绩指标（KPI）的支持。 实现移动办公：实现移动办公：实现员工通过移动设备在 Internet 上协同工作； 整合资源，增加效益整合资源，增加效益：统一企业信息资源，最大程度提高企业信息技 术的能力，提高企业 IT 投资的回报； 6 / 39 2.2. 总体规划总体规划 根据 XXXX 公司和现状和对企业信息门户建设项目的目标和范围说明，本 方案建议：基于微软的技术架构，建立统一的目录服务框架和分层次的门户体 系架构，作为各种应用系统的基础平台。同时，对 XXXX 公司企业信息系统的 管理实现由手工逐步过渡到自动、由分散逐步过渡到集中的转变，分阶段逐步 实现 XXXX 公司信息化管理的提升。 一个适合 XXXX 公司信息化建设战略需要的总体规划应该遵循如下步骤： 明确系统建设目标 确定企业 IT 架构 产品和技术选型 项目管理和风险管理的计划 . 明确系统建设目标明确系统建设目标 2.1.1. 总体目标总体目标 为集团所有应用与信息提供统一的视图 减少日后信息系统的总体维护成本 减少信息查询时间 增强企业员工协作 提供员工自助服务 为企业决策者高效和准确地提供信息支持 2.1.2. 具体目标具体目标 采用 B/S 方式，普通用户只需要使用浏览器，无论国内还是国外，只 要可以访问互联网，就可以访问集团内联网。 多语种。支持集团的国际化战略，系统至少能支持简体中文、繁体中 文、英语。 统一目录服务。建设符合 LDAP 标准的目录服务系统，目录服务系统 先集中存储于总部，以后可以根据发展将部分企业用户签出。 单一登录：建立单一登录系统，后续系统可以方便地集成；所有的用 户都可以通过单一的入口即企业的对外主页访问他们需要的信息。对 于企业应用系统来说，这是一种瘦客户端的应用模式，系统维护只需 7 / 39 在后台服务器上进行，无需维护前端应用，可以快速升级，降低了维 护费用，方便了用户使用。 门户框架：建立符合标准的门户系统，方便扩充和集成其它应用系统， 建立企业门户、部门门户、项目门户。 可扩展性：要适应组织架构不断扩张、用户数量不断增长、功能不断 扩张、存储内容不断增长的需要。所采用的技术应当为目前国内外比 较成熟的技术；系统具有良好的可扩性；系统能够适应企业是以增加 的访问量；系统能够与国内目前流行的办公软件很好地兼容，特别是 与 MS OFFICE 系列产品的衔接要非常畅顺。 方便灵活的多层次组织架构及用户管理，集团组织架构层次多，变化 较快，地域分布广，员工数量大，必须可以分级、灵活地维护。 自助式、自动用户管理：注册时生成初始密码，以邮件通知注册人， 密码忘记时，再次生成密码通知用户。系统定期与邮件系统交互，自 动删除、更新用户档案。 2.1.3. 扩展目标扩展目标 集成：通过对已有应用系统的集成，可以使用户通过单一的渠道访问 所有信息。这种集成不是简单的在页面上增加数据连接，而是通过集 成化的方法把原有应用通过一个核心组件服务器集成在一起，来获取 其他应用系统中的相关数据和消息，所有独立、分散的应用系统通过 事件、消息和数据的相关性集成为一个有机整体。展现在企业信息门 户中的数据是相互关联的，每个分支的数据都是可以互操作的，所实 现的将是整个企业信息系统的运作。 个性化：每个用户都有自己的描述文件，通过它来定义自己的角色， 过滤出他需要的信息。这一点在未来的企业信息门户中是非常重要的， 因为在浩如烟海的企业数据中寻找自己需要的信息并不是一件容易的 事情。要实现个性化必须要提供能够涵盖所有功能和可能的选项，而 且还要提供自由定制的功能，而对于数据和时间相关的个性化定制远 远复杂于页面信息的定制，这一点需要数据库厂商和中间件提供商向 系统开发人员提供相应的工具或组件。 开放性：具有良好的二次开发能力。 8 / 39 . 确定企业确定企业 ITIT 架构架构 在企业 IT 战略规划的指导下，需要进行系统规划、逐步构建企业 IT 架构。 一个企业的 IT 架构，从下到上主要应该包括以下几个层次： 网络基础设施 软件系统平台 应用开发技术架构 2.2.1. 网络基础设施网络基础设施 网络基础设施架构是企业 IT 架构的基础，由 PC、Server 和各种网络设备 以及把它们连接起来的不同带宽的通信线路，组成了企业的网络基础设施。以 下是一些网络基础设施建设的建议： 选用国外著名厂商的网络设备，确保可靠性； 选用国内外知名厂商的原装 PC，降低维护成本； 基于 Inter 硬件体系的 PC 服务器，具有最好的性价比； 构建 VPN，尽可能的降低通信成本； 2.2.2. 软件系统平台软件系统平台 软件系统平台主要由网络操作系统以及基于此操作系统的数据库、协作、 Web 等各种应用服务，它是一个系统软件平台，为企业各种应用软件的运行提 供了基础支持。 目前，有三种主要的系统平台： 基于 Microsoft Windows 的系统平台； 基于 Unix 的系统平台，如 IBM，SUN 等； 基于 Linux 的系统平台。 对于 XXXX 公司，我们建议选择基于 Microsoft Windows 的系统平台，这 是由于以下原因： 有一系列完整的产品支持用户的需求； 有强大的后台技术支持和指导； 实施周期短； 容易学习，系统开发人员和维护人员容易培训； 9 / 39 投入/产出比高，实施成本低； 项目风险低； 有利于培养自己的开发人员； 有丰富的应用软件支持。 Microsoft Windows 平台的丰富应用，大大减少了我们开发应用系统的周期， 降低了开发成本，增加了应用程序稳定性和可靠性，从而使得我们把尽可能多 的时间花费在业务需求分析上。下面列出了 Microsoft 公司的.NET Server 产品： Application Center：部署和管理高可用和可伸缩的 Web 应用程序。 BizTalk Server：建立基于 XML 的跨应用程序和组织的商业流程。 Commerce Server：快速建立可伸缩的电子商务解决方案。 Content Management Server：为动态电子商务 Web 站点管理内容。 Exchange Server：支持随时随地的消息传送与协作。 Host Integration Server：连接 IBM 大型机旧式系统上的数据和应用程 序。 Internet Security and Acceleration Server：安全和快速的 Internet 连接及 防火墙。 Mobile Information Server：启用移动设备如蜂窝电话支持的程序。 Operation Management Server：集中管理服务、事件和日志等。 SharePoint Portal Server：查找、共享和发布商业信息。 SQL Server：存储、检索和分析结构化 XML 数据。 2.2.3. 应用开发技术架构应用开发技术架构 应用开发技术架构为企业的 IT 项目制定了全面和细致的技术标准。一般 来说，我们可以从逻辑、数据、安全、物理、构建等几个角度来构建技术架构。 技术架构虽然和具体技术无关，但又不可避免地和某一系统软件关联。目 前的主流的应用技术架构有两种： 基于.NET 的技术架构 基于 J2EE 的技术架构 如果选择 Microsoft 的系统平台，我们建议选用基于.NET 技术架构，主要 原因如下： .NET 是目前最易用的应用平台 Visual Studio.Net 最好的开发平台 10 / 39 最具互动性的开发平台 跨平台的应用平台 XML 最易于连接其它业务系统的平台 .Net 包括以下五个方面内容（如下图）： 工具：VS.net 服务器：.NET Enterprise Server XML Web 服务 客户端 NET 体验 .NET 架构中采用 Web Service 封装业务逻辑： 所有的业务逻辑均采用 Web Service 封装； 做到前台数据展现和后台的业务逻辑分离，在业务逻辑或后台数据库 发生变化时无需修改前台程序； Web Service 使数据交换的功能的轻松实现：以前，各种异种网络环境 进行数据交换需要开放数据库；现在，开放 Web Service 就能实现数 据交换的操作。 另外，Rational 软件开发管理套件和 VS.NET 开发工具组合，可以大大提 高效率，降低风险。 . 产品和技术选型产品和技术选型 确定了选择基于微软的技术架构来规划实施 XXXX 公司的企业信息门户 建设，我们可以选择以下具体的产品来构建一个完整的企业信息门户系统： Windows Server 2003 AD 企业目录服务 （可选）Exchange Server 2003 企业邮件服务 （可选）Live Communications Server 2003 即时通信服务 SQL Server 2000 数据库服务 SharePoint Portal Server 2003 企业门户和文档管理服务 SyTech PortalNet 企业信息门户解决方案 （可选）Office System 2003 和 Information Right Management（IRM） 办公自动化应用系统合信息权限管理系统 （可选）TeamPlate 工作流应用 11 / 39 这些产品及其详细介绍，请参看下文“系统方案建议”一章所述。 . 项目管理和风险管理项目管理和风险管理 项目管理和风险管理是企业 IT 项目成功的保证。 IT 项目的成功来之不易，统计数据表明（见下图） ，只有 26%的 IT 项目是 成功的。成功的 IT 项目依赖成功的项目管理。 改变计划改变计划成功成功 失败失败 28% 46% 26% 时代高科公司 IT 项目管理和风险管理，基于其多年的 IT 项目实施经验， 并参考在项目管理学会（PMI）的和微软 MSF 项目管理方法论，建立了自己的 一套完整、详细的项目管理体系，其目的是保证整个项目过程能够在预算内、 按时、高质量的完成。 时代高科项目管理依据以下主要准则（如下图所示）： 组队模型 应用模型 进进 度度 资资 源源 功能功能 过程模型 风险管理风险管理 需求管理：项目的范围控制和变更管理，在系统功能、所需资源和费 用、以及项目进度三者之间取得一个合理的平衡。 12 / 39 组队模型：包括项目团队的组建、沟通的机制、以及相互依赖的角色 和责任共担。交付成果是每一个项目成员共同的工作。 过程模型：项目计划和时间管理，基于里程碑的阶段划分、不断交付 的阶段性成果、和动态的基线管理，保障项目的顺利实施。 应用开发模型：设计分布式、基于服务的、多层应用程序的一组标准 和指南，构建应用程序的方法论。在用户、业务和数据三个层面上， 定义一种协作的、分布的、可重用的逻辑网络。 风险管理模型：项目风险预测评估和控制，包括风险的识别、分析、 计划，和风险的跟踪、控制，并通过风险文档进行记录和管理。 项目管理工具： 项目管理工具：MS Project 2002 Server & Professional； 项目文档生成工具：MS Office 系列、Rational SoDA 软件文档自 动生成工具； 软件配置及代码管理工具：Microsoft SourceSafe、Rational ClearCase 软件架构管理工具、CVS、SCCS、RCS 等； 项目协作及沟通工具：Microsoft Exchange Server/Outlook、MSN Messenger、MS Share Point Portal Server 等。 13 / 39 3.3. 系统方案建议系统方案建议 本章节讨论如何使用基于微软技术架构的整合产品，构建一个完整的企业 信息门户解决方案。 . 系统架构示意图系统架构示意图 如下图所示： Portal Server Exchange Server 结结构化数据构化数据库库 SQL Server 2000 应用支撑中间层应用支撑中间层 营销系统营销系统 SyTechSyTech PortalNetPortalNet SharePointSharePoint PortalPortal ServerServer 20032003 IE5/6 浏览浏览器器Office2003/XP ProjectProject ServerServer ExchangeExchange 视频服务器视频服务器 其他其他 应用应用系统系统 目目 录录 服服 务务 14 / 39 . WindowsWindows 20032003 ServerServer 和和 ADAD 规划部署规划部署 3.2.1. 为什么需要使用为什么需要使用 Windows 2003 Server 和和 AD Windows 2003 Server 是微软最新推出的网络操作系统服务器，它沿用了 Windows 2000 Server 的先进技术并且使之更易于部署、管理和使用。其结果是： 其高效结构有助于使您的网络成为单位的战略性资产。 应用 Windows 2003 Server 的好处如下表所示： 优势优势描述描述 可靠性可靠性Windows Server 2003 是迄今为止最快、最可靠和最安全的 Windows 服务器操作系统。 提供集成结构，用于帮助您确保商业信息的安全性。 提供可靠性、实用性和可伸缩性，使您可以提供用户需要的网络结构。 高效高效Windows Server 2003 提供各种工具，允许您部署、管理和使用网络结 构以获得最大效率。 提供灵活易用的工具，有助于使您的设计和部署与组织及网络的要求相 匹配。 通过加强策略、使任务自动化以及简化升级来帮助您主动管理网络。 通过让用户自行处理更多的任务来降低支持开销。 连接性连接性连接 Windows Server 2003 可以帮助您创建业务解决方案结构，以便与 雇员、合作伙伴、系统和客户更好地连接。 提供集成的 Web 服务器和流媒体服务器，帮助您快速、轻松和安全地 创建动态 Intranet 和 Internet Web 站点。 提供集成的应用程序服务器，帮助您轻松地开发、部署和管理 XML Web 服务。 提供多种工具，使您得以将 XML Web 服务与内部应用程序、供应商 和合作伙伴连接起来。 最经济最经济与来自 Microsoft 的许多硬件、软件和渠道合作伙伴的产品和服务相结合， Windows Server 2003 提供了有助于使您的基础架构投资获得最大回报 的选择。 为使您得以快速将技术投入使用的完整解决方案提供简单易用的说明性 指南。 通过利用最新的硬件、软件和方法来优化服务器部署，从而帮助您合并 各个服务器。 降低用户的所属权总成本 (TCO)，使投资很快就能获得回报。 Windows 2003 Server 的核心是一组基于 Active Directory（目录服务，简称 “AD” ）的基础结构服务。Windows 2003 AD 简化了管理，加强了安全性，扩 15 / 39 展了互操作性。它为用户、组、安全服务及网络资源的管理提供了一种集中化 的方法。 应用 Windows 2003 AD 之后，企业信息化建设者和网络管理员可以从中获 得如下好处： 系统平台基础架构。基于 Windows 2003 AD 规划网络基础架构，使企 业获得一个稳定、可扩充的网络基础平台。不单单是满足当前的网络 需要，更关键的是预计了今后 3-5 年内可能的发展需要，使得将来的 网络规划建设无需再次重复投资。 单一登录。可以统一用户帐户设置和用户身份验证，实现用户单一登 录，用户访问网络中的资源不再需要反复输入用户名称和口令。同时， 它还是企业应用集成的基础。基于 AD 的单一登录功能，便于实现在 不同程序之间的协作和集成应用。 网络安全。可以基于 AD，集中设置和统一管理用户、组、资源的操 作权限，方便维护管理。 集中管理和委派授权。基于 Windows 2003 活动目录 OU 实施委派授权 管理，未来向下属企业推广时，分级维护，集团各部门、下属公司可 以对所辖范围内的部分参数进行维护，如增加用户、设置权限、增加 栏目、自定义流程等。 用户桌面管理。通过规划部署 Windows 2003 OU 和组策略，可以统一 规划用户桌面和用户操作环境，实现对客户计算机的集中控制管理， 加强信息管理的安全可靠性。 软件自动分发。通过规划部署 Windows 2003 OU 和组策略，还可以实 现应用程序的自动分发、升级和删除，不但可以实现客户机软件的统 一安装管理，而且大大减轻了软件安装配置的工作量。 3.2.2. Windows 2003 AD 规划部署规划部署 .AD 域命名和域命名和 DNS 的规划的规划 Windows 2003 AD 域命名和 DNS 的规划之所以放在首要地位，是因为 AD 作为整个 IT 架构的基础，不应该轻易被调整。尽管安装后，Windows 2003 AD 仍然可以重组和改名，这一点比 Windows 2000 AD 有了很大的进步，但是我们 仍然建议做一个长远规划，使得域命名和 DNS 服务能够满足企业 3-5 年的需求， 尽量避免配置好后改作调整地巨大人力物力浪费。 此外，部署 Windows 2003 AD，还必须确定 DNS 服务器，确保它们满足 域控制器定位器系统的要求。一个支持 AD 的 DNS 至少需要满足以下要求： 16 / 39 必须支持服务定位资源记录（SRV） 应该支持 DNS 动态更新协议（RFC 2136） Windows 2003 Server 提供的 DNS 服务同时满足这些要求，并且还提供 下列重要的附加功能和改进： Active Directory 集成：DNS 服务把区域数据存储在目录中，使得 DNS 复制创建多个主域，也减少了对维护一个单独的 DNS 区域传送 复制拓扑的要求。 安全动态更新：使得一个管理员可以精确地控制哪些计算机可以更新 哪些名称，并防止未经授权的计算机从 DNS 获得现有的名称。 条件转发：根据不同的对外访问的域名后缀，可以将用户的 DNS 名称 解析请求转发到不同的外部 DNS 服务器。 存根区域：可以定时地刷新和外部 DNS 服务器的连接，及时发现那些 可能有故障、不再响应用户请求的服务器，提高用户 DNS 名称解析的 效率。 .确定确定 AD 逻辑结构逻辑结构 Windows 200 活动目录的逻辑结构由三个基本组件组成：森林、域和 OU。 1、确定森林规划确定森林规划 森林是 Windows 2003 AD 域的集合。在很多情况下，单一森林就足够了。 单一森林环境易于建立和维护，森林间的域自动建立双向可传递内部信任关系， 不要求手动建立外部信任配置，在安装 Exchange 2003 Server 等应用程序时，只 需应用一次架构更改即可影响所有域。 如果各个单位有下列管理要求，就必须建立一个以上的森林： 不互相信任管理员。 希望限制信任关系范围。 不同意某种森林架构更改策略。架构更改、配置更改会影响到森林中 所有的域。如果单位不同意一个公共架构策略，它们就不能共存于同 一个森林中。 2、制定域规划制定域规划 规划域结构时，始终遵循“简单是最好的投资”的设计原则，尽管增加某 些复杂结构可以增值，但是简单的结构更易于说明、维护和调试。一开始时总 是仅考虑每个森林中仅有一个域，然后为每一个增加的新域提供详细的理由， 确保添加到森林中的域都是有益的，因为它们会带来相应的管理开销而导致一 定程度的成本上升。 创建更多的域的三种可能的原因是： 17 / 39 希望实现相对分散式得 IT 管理模式：多域结构更容易进行相对独立的 管理、委派和权限控制。另外，不同的用户帐户在一个域内是不能出 现重名的，多域之间就没有限制。对于人士管理相对独立的集团下属 公司，多域结构具有更好的灵活性。 希望实现不同管理策略要求：包括用户口令策略、账户锁定策略和 EFS 加密策略。例如，要求某些人必须取 8 个字符以上的口令，而其 它人不做限制。为此，必须将这些需要不同安全策略的用户放在单独 的域中。 希望减小 WAN 上的复制流量：域控制器域间复制将产生比域内复制 少的多的流量。如果公司很大，具有跨地区的组织结构，且处于同一 个森林内，则在不同地理位置上的机构可能使用慢速的 WAN 链路连 接。为减少 WAN 上的 DC 复制流量，可以在不同的地理位置设置不 同的域。 根据以上考虑，我们建议，XXXX 公司 Windows 2003 AD 域逻辑结构可 以采用“单森林、单域”的结构设计。DNS 域名：“XXXX.com” ，NetBIOS 域 名：“XXXX” 。 .确定确定 AD 物理结构物理结构 Windows 2003 AD 物理结构主要是规划站点拓扑，用于帮助您决定在网络 的什么地方放置域控制器，以及管理域控制器之间的复制流量和用户登录流量。 考虑到 XXXX 公司的地理分布情况，应该考虑使用多站点拓扑来规划 Windows 2003 AD 物理结构。从绘制基本的网络拓扑布局图着手工作，绘制所 有可能的站点（Site）和站点链接（Site Link） 。 速度快（10Mbps 以上） 、连接可靠的 LAN 网络总是放置在单站点中。 站点定义为一组通过快速、可靠的线路连接起来的 IP 子网。一般而 言，具有 LAN 速度或更快速度的网络被认为是快速网络。 窄带的、或不太可靠的连接可以使用站点链接建立多站点网络。 通常，WAN 连接一般被认为是窄带连接。如果建立站点链接，实现 多站点网络模式，则： 客户计算机在登录到域时首先试图与位于同一站点的 DC 通信； Windows 2003 AD 复制使用站点拓扑产生复制连接。 18 / 39 . ExchangeExchange ServerServer 20032003 规划部署规划部署 3.3.1. 规划部署规划部署 Exchange Server 2003 的好处的好处 Exchange Server 2003 是微软最新版本的企业邮件和协作服务器，在服务器 容量、可靠性、可伸缩性、连接、管理和监视等方面扩展了许多新功能，改善 了许多企业的邮件服务的实现方式。 以下几点是 Exchange 2003 产品的主要改进方面： 增强扩展性的功能 增强可靠性的功能 改善性能的功能 改善协作的功能 改善管理的功能 改善开发的功能 即使是像 XXXX 公司这样，已经在企业中部署有自己的邮件平台的公司， 并未遇到任何邮件通讯问题，也能因为 Exchange 2003 服务器在实时协作 （LC）和开发方面的能力而受益。 以下是企业可以从 Exchange 2003 协作平台上获益的一些例子： 因素因素 如果出现以下情况如果出现以下情况 您的组织将从中受益您的组织将从中受益 如果出现以下情况如果出现以下情况 您的组织不会从中受益您的组织不会从中受益 即时消息（在即时消息（在 场信息集成）场信息集成） 需要实施企业范围内的实时消息服务； 或者准备开发需要客户程序能够立即 响应的工作流应用程序。 对使用现场监视技术的应用程序 不感兴趣。 增强的增强的 OWA 准备为客户端提供基于 Web 的邮件 传输服务，不希望安装任何额外的客 户机应用程序。 选择不用 Web 客户来访问邮件 传输服务。 公用文件夹公用文件夹 Web 存储、存储、 基于基于 Web 的的 应用程序应用程序 希望在 Exchange 协作平台上开发工 作流应用程序；或开发 Intranet 应 用程序。 只部署一个公用文件夹层次结构。 不用 Exchange 2000 来容纳公用 文件夹副本或公用文件夹。 音频音频/视频视频 会议会议 希望安排虚拟会议资源的分配时间， 准备在客户端之间共享应用程序。 不准备部署 Exchange 会议服务。 19 / 39 以下是企业可以从 Exchange 2003 开发功能上获益的一些例子： 因素因素 如果出现以下情况如果出现以下情况 您的组织将从中受益您的组织将从中受益 如果出现以下情况如果出现以下情况 您的组织不会从中受益您的组织不会从中受益 Web 存储系统存储系统 希望将 XML 和基于 Web 的开发 范例集成到工作流应用程序中，而不 用花费多大的力气。 不准备在 Exchange 2000 上开发 应用程序。 XML 支持支持 希望将 XML 和基于 Web 的开发 范例集成到工作流应用程序中，而不 用花费多大的力气。 XML 不是贵公司的开发重点。 OLE/DB 和和 ADO 希望把原有的 ADO/OLEDB/结构化 数据库编程技术应用到 Exchange Intranet 应用程序及其开发中。 没有 OLEDB/ADO/结构化数据库 编程技术。您不准备在开发中使 用这些 API。 工作流（引擎工作流（引擎 /事件事件/工具）工具） 准备在公司中用邮件传输平台开发临 时性的工作流应用程序。 有其它工作流解决方案，对开发 工作流应用程序不感兴趣。 Outlook Web Access (OWA) 准备开发基于 Intranet 的门户应用 程序，并希望在这些应用程序中使用 邮件传输内容。 准备只使用 MAPI 或 Internet 协 议客户程序。 在应用基础上规划部署 Exchange 2003 企业协作平台，借助基于 XML 和 Web 的应用程序开发，可以使得 XXXX 公司顺利实现下列需要的功能： 会议管理（会议室预订、会议日程安排） 部门及个人的工作日程安排 实时交流系统 公文自动流转 电子工作流 3.3.2. 实施实施 Exchange 2003 安装安装部署部署 可以按照以下步骤实施一个 Exchange 2003 的部署实施： 1、为为 Exchange 2003 配置配置 Windows 2003 活动目录活动目录 Exchange 2003 将 Windows 2003 活动目录用作其存储邮箱、通讯组和邮 件对象的目录服务。准备活动目录对于部署 Exchange 2003 来说至关重要，包 括使用 ForestPrep 和 DomainPrep 实用程序进行目录林准备和域准备、安装 Active Directory 连接器等。 20 / 39 2、安装配置安装配置 Exchange 2003 服务器服务器 这一步工作的关键步骤包括：为可能出现的升级问题做准备、运行 Exchange 2000 Server 安装程序、实施风险管理，预防 Exchange 2000 安装失败 后恢复。可根据具体的工作情况采取相应的措施。 3、调整调整 Exchange Server 2003 性能性能 安装完 Exchange 2003，可以对注册表及硬件配置进行更改，包括：邮件 传输代理、SMTP 传输、存储和可扩展存储代理、Active Directory，以便尽可 能提高的服务器的效率、优化新系统的性能。 4、部署部署 Exchange 2003 客户端客户端 确定组织中客户端体系结构，包括：O