【文章內容簡介】 ................................................ 40 項目方法 ....................................................................................................................... 41 4 項目推進計劃 ....................................................................................................................... 45 5 項目管理方法 ....................................................................................................................... 46 溝通計劃 ....................................................................................................................... 46 問題管理流程 ................................................................................................................ 46 變更控制 ....................................................................................................................... 46 6 項目組織和人員配備 ............................................................................................................. 47 項目組織架構 ................................................................................................................ 47 執(zhí)委會（ Executive Steering Committee） ....................................................................... 47 7 項目前提條件 ....................................................................................................................... 48 8 附錄 : ................................................................................................................................... 49 軟件配置清單 ................................................................................................................ 49 硬件配置清單 ................................................................................................................ 49 Microsoft and 國家知識產(chǎn)權局 Confidential Page 5 項目建議書 , 國家知識產(chǎn)權局基礎架構改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 1 摘要 微軟（中國）有限公司（以下簡稱 “微軟 ”）顧問咨詢部很高興就 基礎架構改造 為 國家知識產(chǎn)權局 （以下簡稱 “專利局 ”）提供我們的項目建議。我們相信我們已經(jīng)理解本項目的范圍和相關的復雜性并且相信這份建議書和我們提出的解決方案反映了我們的理解。 微軟顧問咨詢部期望同 專利局 在這個重要項目上展開合作。這份項目建議書將 于 提交 3個月后作廢，除非微軟書面正式延長其有效期。 微軟建議的 專利局 基礎架構改造 是 以 Microsoft Windows Server 2020（以下簡稱 Windows 2020）的活動目錄 （以下簡稱 AD） 為核心 ， 同時涵蓋 將現(xiàn)有的 Microsoft Exchange Server 2020（以下簡稱 Exchange 2020） 電子郵件系統(tǒng)升級到最新的 Microsoft Exchange Server 2020（以下簡稱Exchange 2020） 平臺。并部署基于 Microsoft Configuration Manager 2020（以下簡稱 ConfigMgr 2020）的桌面管理系統(tǒng)和 快 速桌面部署解決方案；基于 Microsoft Operation Manager 2020（以下簡稱 OpsMgr 2020） 服務器監(jiān)控系統(tǒng) ；以及基于 Microsoft Data Protection Manager 2020（以下簡稱DPM 2020）的備份系統(tǒng)。 現(xiàn)有環(huán)境描述 專利局的內部網(wǎng)絡是基于 Microsoft Windows Server 2020（以下簡稱 Windows 2020）部署的 AD，目前的內網(wǎng)域結構采用了 1主域 2子域的多域模型。除總部外，還有其余 7個分支機構，均采用光纖和總部互聯(lián)。 AD 結 構共分 3個 Site， 13 臺域控制器（ DC），加入域的桌面計算機約有 7000 臺（ 90%Windows2020， 10%WindowsXP），加入域的服務器（文件服務器、補丁服務器、防病毒服務器等） 100 余臺。出于安全要求，在物理隔離的外網(wǎng)內也存在 AD 域結構，其中包含 30 余臺服務器（ ISA服務器、發(fā)布服務器、防病毒服務器等）。由于 AD 環(huán)境搭建時間較長和多域結構，在 OU組織管理、資源分配等方面缺乏統(tǒng)一性和簡便的操作，給 IT管理帶來負擔。 專利局現(xiàn)有的內部郵件系統(tǒng)基于 Exchange Server 2020，用戶使用 Outlook Express（ pop3 方式）來收發(fā)郵件。由于是內部郵件系統(tǒng)，故沒有和 Inter的郵件交互?，F(xiàn)有郵件用戶 7000 左右，每用戶郵箱大小為 20M。由于缺乏必要的管理手段及功能，在大郵件收發(fā)、郵件群發(fā)限制、關鍵用戶使用方面存在一些問題。 在客戶端安全補丁管理、軟件分發(fā)，服務器監(jiān)控方面缺乏有效途徑，給 IT運維和系統(tǒng)管理帶來較大難度。 業(yè)務需求 在現(xiàn)有 Windows 2020的 AD 基礎上，將 1主域、 2子域的結構升級為單域的 Windows 2020的 AD架構，根據(jù)分支機構的情況，部署多站點的域環(huán)境 。在升級過程中，平滑遷移域內用戶、計算機、服務器、共享資源等，同時優(yōu)化 OU 結構和帳戶整理。并為郵件系統(tǒng)從 Exchange 2020 遷移到Exchange 2020 作好基礎。 內部郵件系統(tǒng)從 Exchange 2020 遷移到 Exchange 2020，基于現(xiàn)有 7000 用戶，短期內可達到10000 用戶，每用戶郵箱大小 100M為設計目標。在系統(tǒng)完成升級的同時，給用戶提供 Microsoft Office Outlook 2020（以下簡稱 Outlook 2020）為基礎的郵件訪問客戶端方式來訪問郵件系統(tǒng)。在保證郵 件系統(tǒng)穩(wěn)定性的前提下，在郵件傳輸規(guī)則、郵件安全性、防病毒 /垃圾郵件方面著重考慮。 考慮到客戶端安全補丁管理、軟件部署、遠程支持等管理功能有助于 IT運維的有效運行，在部分范圍內試用 ConfigMgr 2020 ，作為資產(chǎn)管理、客戶端維護的有效手段。同時利用 ConfigMgr 2020 中的 Microsoft Deployment（以下簡稱 MD）組件和工具部署快速桌面部署解決方案。 Microsoft and 國家知識產(chǎn)權局 Confidential Page 6 項目建議書 , 國家知識產(chǎn)權局基礎架構改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 在新部署的 Windows 2020 、 Exchange 2020 環(huán)境中部署 OpsMgr 2020，從而簡化服務器的管理、提高 IT工作效率。同時依靠 DPM 2020來備份 Windows 2020的 AD、 Exchange 2020 上的郵件數(shù)據(jù)以及 ConfigMgr 20 OpsMgr 2020 上的重要數(shù)據(jù)。 解決方案的愿景和益處 本建議方案有如下的主要目標： ? AD 和相關網(wǎng)絡基礎服務改造 ? Exchange 2020 郵件系統(tǒng)升級至 Exchange 2020 ? 基于 ConfigMgr 2020 的小規(guī)模測試性部署 ? 基于 OpsMgr 2020對 AD 和 Exchange的監(jiān)控平臺實施 AD 和相關網(wǎng)絡基礎服務改造 目前專利局的內部網(wǎng)絡基于 Windows 2020部署了 AD，目前的域結構采用了 1個根域 2個子域的單樹多域模型。出于簡化管理和進一步集中管理的需要，本次 AD 和網(wǎng)絡基礎服務改造任務 將完成 下面的幾個關鍵目標： ? AD 服務器升級，從 Windows 2020 升級到 Windows 2020 ? AD 域整合，實現(xiàn)單域結構，在設計單域結構模型的同時考慮相關網(wǎng)絡服務（ DNS、 DHCP等）的配置優(yōu)化 ? 用戶帳號和口令的遷移，注意排除重復帳戶 ? 在域整合和升級過程中，計算機（工作站、服務器）的平滑遷移 ? 優(yōu)化 OU 和 GPO配置 Exchange 2020 系統(tǒng)升級 專利局目前的內 部郵件系統(tǒng)基于 Exchange 2020，用戶使用 Outlook Express作為郵件客戶端。此郵件系統(tǒng)沒有同 Inter連接。本次郵件系統(tǒng)的升級的關鍵目標是： ? 用戶郵箱名與 AD 域賬戶一致，遵循 AD 域管理規(guī)則 ? 提供方便可靠的企業(yè)郵件功能，包括： ? 收發(fā) 專利局 內部郵件 ? 郵件訪問方式包括： Outlook/ HTTP/HTTPS/POP/SMTP ? 郵件組功能 ? 支持企業(yè)通訊錄、日程管理、任務管理、郵件組、防病毒、防垃圾等功能 ? 每個用戶郵箱 100M ? 收發(fā)郵件，每封郵件小于 10M ? 為財務、人力資源、辦公自動化等應用 系統(tǒng)提供基礎通信支持 Microsoft and 國家知識產(chǎn)權局 Confidential Page 7 項目建議書 , 國家知識產(chǎn)權局基礎架構改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 基于 ConfigMgr 2020 的有限規(guī)模部署 專利局目前沒有采購 ConfigMgr 2020 軟件，但是根據(jù)工作需求，客戶端的安全補丁管理、安全審計報告、軟件部署、遠程支持等管理功能需要通過通過小規(guī)模部署測試進行進一步了解。本次ConfigMgr 2020 的小規(guī)模部署的關鍵目標是： ? 安裝和配置 ConfigMgr 2020 服務器，在有限范圍內實現(xiàn)基本的管理功能，包括：資產(chǎn)管理、軟件分發(fā)、安全補丁管理和 審計報告、遠程協(xié)助 ? 基于 MD 實現(xiàn)快速桌面部署 ? 由于現(xiàn)場條件限制，針對大規(guī)?？蛻舳谁h(huán)境的系 統(tǒng)詳 細設計、定制性的管理報告和擴展、定制性的任務不在本次項目范圍內 通過小范圍內的部署，終端管理系統(tǒng)將綜合考慮各業(yè)務系統(tǒng)的實際運行需求，采用一整套軟件解決方案，通過將業(yè)務系統(tǒng)終端計算機分組并實施適用于各個分組的標準管理策略，從而實現(xiàn)可定制化的適用于業(yè)務需求的管理解決方案。并為 專利局 將來的終端計算機管理建設一整套管理流程、維護流程、故障處理流程與應急流程，優(yōu)化運維工程師的工作效率，優(yōu)化對終端計算機的管理維護手段，強化管理維護力度。 基于 OpsMgr 2020 對 AD 和郵件的監(jiān)控 部署 AD 和 Exchange后，可 以通過 OpsMgr 2020提供中心化的、主動和自動的管理方式進行監(jiān)控和管理。 OpsMgr 2020部署的關鍵目標包括： ? 考慮未來服務器管理環(huán)境和管理要求，進行 OpsMgr 2020架構設計； ? 安裝配置 OpsMgr 2020 服務器，提供實用的 AD 和 Exchange服務的中心監(jiān)控工具，支持事件管理、問題管理和性能、容量管理； ? 按照微軟建議的最佳實踐，優(yōu)化管理流程和定制 OpsMgr 2020。 部署 OpsMgr 2020 可以幫助 專利