微软产品体系架构讲义

微软新一代

企业信息化整体解决方案李庆微软认证讲师(MCT)微软最有价值专家(MVP)微软（中国）有限公司议程企业IT现状微软解决方案框架信息基础架构消息与协作平台桌面安全管理网络安全管理案例介绍您的体系结构是否像这样呢？企业IT现状随着企业信息化程度的提高，PC装机数量越来越大，信息系统越建越多。未经设计或者设计不良的信息基础框架导致企业信息系统的部署成本和维护成本越来越高分布式环境下，IT部门的管理工作也越来越繁重。企业IT应用现状IT部门的重要性逐步提高IT部门在忙些什么?救火现代企业基础架构需求

简化日常IT管理大量桌面及移动用户终端的标准化控制和安全管理提升安全性跨越企业内部网、外部网及合作伙伴的统一的身份信息及访问管理轻松应对业务扩展带来的挑战分布式网络环境下的资源管理现代企业基础架构的愿景

为组织机构建立一个安全的、集成化的、可管理的分布式计算环境IT运维管理的目标：DoMorewithLess

多、快、好、省

活动目录统一认证统一权限统一联系录一站式登录的基础管理机器的基础网络访问控制的基础安全全的的信信息息系系统统架架构构认认证证基基础础————活活动动目目录录Windows用用户户帐号号信信息息特权权配置置文文件件策略略Windows客客户户Mgmt配配置置文文件件网络络信信息息策略略Windows服服务务器器Mgmt配配置置文文件件网络络信信息息服务务打印印机机文件件共共享享策略略活动动目目录录为下下列列对对象象管管理理焦焦点点：：用户户和和资资源源安全全授权权策略略应用程序服务器配置单一注册用于程序专用

的目录信息策略Internet防火墙服务配置安全策略虚拟专用网络策略网络设备配置服务质量策略安全策略其他目录WhitepagesE-Commerce其他NOSUserregistrySecurityPolicy电子邮件服务器邮箱信息通讯簿您遇遇到到过过如如下下问问题题么么？？对于于用用户户每增增加加一一个个新新的的应应用用，，需需要要记记忆忆一一套套新新的的用用户户名名/密密码码负责责的的业业务务范范围围越越大大，，需需要要记记忆忆的的内内容容越越多多设定定一一样样的的密密码码，，不不够够安安全全；；密密码码设设定定不不一一样样，，记记忆忆困困难难每次次访访问问应应用用系系统统，，需需要要重重复复输输入入用用户户名名/密密码码在一一个个系系统统中中修修改改了了密密码码，，其其他他系系统统的的密密码码不不会会随随之之更更新新对于于管管理理员员员工工报报到到，，需需要要到到各各系系统统中中逐逐一一建建立立帐帐号号员工工离离职职，，需需要要到到各各系系统统中中逐逐一一删删除除帐帐号号为什什么么会会有有这这样样的的问问题题？？应用用系系统统在在不不同同平平台台上上，，由由不不同同开开发发商商开开发发，，使使用用的的技技术术不不一一致致。。每套套系系统统都都有有独独立立的的用用户户身身份份管管理理。。如何何解解决决？？采用用微微软软活活动动目目录录ActiveDirectory(简简称称AD)技技术术，，建建立立统统一一的的身身份份管管理理新的的应应用用系系统统建立立以以活活动动目目录录为为基基础础的的应应用用程程序序身身份份管管理理接接口口标标准准旧的的应应用用系系统统采用用数数据据整整合合方方式式，，进进行行用用户户数数据据库库统统一一，，迁迁移移到到AD中中活动动目目录录构构建建统统一一用用户户管管理理一站站式式登登陆陆的的基基础础基于于目目录录服服务务的的业业界界标标准准协协议议LDAP协协议议与桌桌面面客客户户端端软软件件Windows无无缝缝集集成成支持持业业界界标标准准的的公公共共密密钥钥体体系系(PKI)统一一消消息息平平台台不仅仅仅仅是是一一个个邮邮件件系系统统与活活动动目目录录紧紧密密集集成成，，唯唯一一帐帐号号登登陆陆协同同日日历历服服务务协同同消消息息平平台台ExchangeServer2003内外网网互通通多多帐号号处理理协作平平台，，是现现有OA系系统的的有益益补充充支持多多种邮邮件协协议安全，，稳定定的邮邮件系系统防病毒毒从从系统统底层层开始始支持持防毒毒防垃圾圾邮件件自自我学学习丰富的的移动动支持持短短消息息智智能手手机即时消消息平平台LiveCommunicationServer2005移动支支持短消息息重要通通知、、特殊殊邮件件、会会议提提醒、、应急急系统统智能手手机领领导导同志志的随随身秘秘书联系录录工作安安排电子邮邮件秘书\办公公室负负责责将最最新的的联系系录信信息和和工作作安排排输入入到领领导的的Outlook中中,领领导同同志随随时随随地,”一一键更更新””!统一消消息平平台会议安安排个人日日历团队日日历日历共共享统一消消息平平台:即即时消消息LCS2005基础功功能基于统统一活活动目目录帐帐号即时消消息多人会会议语音/视频频交流流文件共共享应用程程序共共享扩展功功能和应用用程序序紧密密集成成成为消消息通通知平平台与短消消息集集成与电话话系统统集成成在线沟沟通与与讨论论的工工具即时消消息视频网网络会会议统一信信息门门户SharePointPortalServer2003个人网网上办办公桌桌统一的的用户户展现现风格格统一的的的用用户认认证和和管理理信息和和应用用的集集成/管理理以知识识为核核心的的内容容管理理分布式式的搜搜索协同工工作个性化化&定定制用户行行为分分析丰富\灵活活的移移动支支持SharePointPortalServer2003特特点点最简单的

访问方式业界领先的搜索技术访问最重要的企业内容使用可伸缩的查询服务满足客户的需求利用自动分类功能将内容自动分组对最为苛刻的intranet门户的可伸缩式搜索门户

生产力最直观的Office和Windows用户解决方案将商业过程与文档融合在一起轻松地管理安全问题和文档访问权建立文档的配置文件，使文档更易于查找将Web浏览器用作用户界面易于

构建和扩展快速部署现成的门户使用WebPart技术方便地进行定制Internet和工业标准的接口利用ASP和ADO添加Web协作员工经经由门门户进进行协协作经由门门户进进行信信息查查找数据整整合数数据据中心心SQL数数据中中心，，分析析，报报表BizTalk数数据清清洗和和整合合BizTalk跨跨系统统的互互联，，业务务的互互联企业数数据交交换平平台连接信信息孤孤岛，，整合合封闭闭应用用系统统采用业业界标标准数数据格格式XML，建建立一一条政政务数数据总总线解决多多系统统数据据同步步，提提供数数据实实时比比对以XML为为核心心的数数据整整合模模式多点数数据整整合统一的的管理理平台台服务器器运行行管理理MOMServer客户机机管理理SMSServer200324小小时时不不停停歇歇的的系系统统管管理理员员！！MOMServer基于于事事件件日日志志及及性性能能监监测测指指数数自动动监监测测服务务器器运运行行状状态态针对对现现象象，，查查询询预预案案库库，，对对症症下下药药自动动解解决决大部部分分问问题题不能能解解决决的的疑疑难难杂杂症症，，第第一一时时间间自动动通通知知管理理员员问题题解解决决后后，，解解决决办办法法存存储储进进预预案案库库，，便便于于今今后后的的自动动维维护护客户户机机管管理理平平台台SMSServer2003系统统补补丁丁管管理理、、补补丁丁分分发发软件件分分发发资产产管管理理软件件资资产产管管理理硬件件资资产产管管理理报告告生生成成远程程诊诊断断防火火墙墙客户户端端管管理理平平台台站站点点服服务务器器客户户端端管管理理平平台台分分发发点点客户户端端管管理理平平台台客客户户端端客户户端端管管理理平平台台客客户户端端微软软下下载载中中心心客户户端端管管理理平平台台分分发发点点安全全扫扫描描组组件件分分发发到到客客户户端端建立立环环境境:下下载载安安全全更更新新资资产产和和Office资资产产工工具具;运运行行资资产产工工具具安安装装程程序序检查查客客户户端端，，检检查查结结果果合合并并进进入入资资产产数数据据管理理员员使使用用分分发发软软件件更更新新向向导导授授权权更更新新客户户端端软软件件更更新新安安装装代代理理执执行行更更新新定期期任任务务:同同步步组组件件检检查查新新的的更更新新，，检检查查客客户户端端，，并并进进行行必必要要的的更更新新下载更新文文件包，创创建/更新新分发广告告；复制分分发包，通通知传播到到客户端管理理平台客户户端客户端管理理平台客户户端客户端管理理平台:系系统工作作原理对内访问控控制，缓存存服务ISAServer2004主要帮助我我们的用户户解决如下下三个问题题:以用户为中中心，灵活活的制定互互联网访问问规则利用有限带带宽快速速增强您的的网络速度度１５％明察秋毫，，锱铢必较较精细的的客户端网网络行为审审计和报表表功能对内访问控控制，缓存存服务ISAServer2004Internet铁道部第1路局第14路局局。。。。。。。。。ISAServerISAServerISAServer应用案例安全性获得了ICSA国际际认证和中中国公安部部CNACL认证ICSA国际认证中国公安部CNACL认证系统特点系统功能和和特点与活动目录录充分整合合与传统的防防火墙产品品配合，以以账户为中中心的网络络访问控制制智能缓存解解决方案智能报表机机制微软新一代代

企业信信息化整体体解决方案案是一个技术术成熟，功功能完备的的整体相互依赖、、相互补充