【文章內(nèi)容簡介】 ................................................ 40 項(xiàng)目方法 ....................................................................................................................... 41 4 項(xiàng)目推進(jìn)計(jì)劃 ....................................................................................................................... 45 5 項(xiàng)目管理方法 ....................................................................................................................... 46 溝通計(jì)劃 ....................................................................................................................... 46 問題管理流程 ................................................................................................................ 46 變更控制 ....................................................................................................................... 46 6 項(xiàng)目組織和人員配備 ............................................................................................................. 47 項(xiàng)目組織架構(gòu) ................................................................................................................ 47 執(zhí)委會(huì)（ Executive Steering Committee） ....................................................................... 47 7 項(xiàng)目前提條件 ....................................................................................................................... 48 8 附錄 : ................................................................................................................................... 49 軟件配置清單 ................................................................................................................ 49 硬件配置清單 ................................................................................................................ 49 Microsoft and 國家知識(shí)產(chǎn)權(quán)局 Confidential Page 5 項(xiàng)目建議書 , 國家知識(shí)產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 1 摘要 微軟（中國）有限公司（以下簡稱 “微軟 ”）顧問咨詢部很高興就 基礎(chǔ)架構(gòu)改造 為 國家知識(shí)產(chǎn)權(quán)局 （以下簡稱 “專利局 ”）提供我們的項(xiàng)目建議。我們相信我們已經(jīng)理解本項(xiàng)目的范圍和相關(guān)的復(fù)雜性并且相信這份建議書和我們提出的解決方案反映了我們的理解。 微軟顧問咨詢部期望同 專利局 在這個(gè)重要項(xiàng)目上展開合作。這份項(xiàng)目建議書將 于 提交 3個(gè)月后作廢，除非微軟書面正式延長其有效期。 微軟建議的 專利局 基礎(chǔ)架構(gòu)改造 是 以 Microsoft Windows Server 2020（以下簡稱 Windows 2020）的活動(dòng)目錄 （以下簡稱 AD） 為核心 ， 同時(shí)涵蓋 將現(xiàn)有的 Microsoft Exchange Server 2020（以下簡稱 Exchange 2020） 電子郵件系統(tǒng)升級(jí)到最新的 Microsoft Exchange Server 2020（以下簡稱Exchange 2020） 平臺(tái)。并部署基于 Microsoft Configuration Manager 2020（以下簡稱 ConfigMgr 2020）的桌面管理系統(tǒng)和 快 速桌面部署解決方案；基于 Microsoft Operation Manager 2020（以下簡稱 OpsMgr 2020） 服務(wù)器監(jiān)控系統(tǒng) ；以及基于 Microsoft Data Protection Manager 2020（以下簡稱DPM 2020）的備份系統(tǒng)。 現(xiàn)有環(huán)境描述 專利局的內(nèi)部網(wǎng)絡(luò)是基于 Microsoft Windows Server 2020（以下簡稱 Windows 2020）部署的 AD，目前的內(nèi)網(wǎng)域結(jié)構(gòu)采用了 1主域 2子域的多域模型。除總部外，還有其余 7個(gè)分支機(jī)構(gòu)，均采用光纖和總部互聯(lián)。 AD 結(jié) 構(gòu)共分 3個(gè) Site， 13 臺(tái)域控制器（ DC），加入域的桌面計(jì)算機(jī)約有 7000 臺(tái)（ 90%Windows2020， 10%WindowsXP），加入域的服務(wù)器（文件服務(wù)器、補(bǔ)丁服務(wù)器、防病毒服務(wù)器等） 100 余臺(tái)。出于安全要求，在物理隔離的外網(wǎng)內(nèi)也存在 AD 域結(jié)構(gòu)，其中包含 30 余臺(tái)服務(wù)器（ ISA服務(wù)器、發(fā)布服務(wù)器、防病毒服務(wù)器等）。由于 AD 環(huán)境搭建時(shí)間較長和多域結(jié)構(gòu)，在 OU組織管理、資源分配等方面缺乏統(tǒng)一性和簡便的操作，給 IT管理帶來負(fù)擔(dān)。 專利局現(xiàn)有的內(nèi)部郵件系統(tǒng)基于 Exchange Server 2020，用戶使用 Outlook Express（ pop3 方式）來收發(fā)郵件。由于是內(nèi)部郵件系統(tǒng)，故沒有和 Inter的郵件交互。現(xiàn)有郵件用戶 7000 左右，每用戶郵箱大小為 20M。由于缺乏必要的管理手段及功能，在大郵件收發(fā)、郵件群發(fā)限制、關(guān)鍵用戶使用方面存在一些問題。 在客戶端安全補(bǔ)丁管理、軟件分發(fā)，服務(wù)器監(jiān)控方面缺乏有效途徑，給 IT運(yùn)維和系統(tǒng)管理帶來較大難度。 業(yè)務(wù)需求 在現(xiàn)有 Windows 2020的 AD 基礎(chǔ)上，將 1主域、 2子域的結(jié)構(gòu)升級(jí)為單域的 Windows 2020的 AD架構(gòu)，根據(jù)分支機(jī)構(gòu)的情況，部署多站點(diǎn)的域環(huán)境 。在升級(jí)過程中，平滑遷移域內(nèi)用戶、計(jì)算機(jī)、服務(wù)器、共享資源等，同時(shí)優(yōu)化 OU 結(jié)構(gòu)和帳戶整理。并為郵件系統(tǒng)從 Exchange 2020 遷移到Exchange 2020 作好基礎(chǔ)。 內(nèi)部郵件系統(tǒng)從 Exchange 2020 遷移到 Exchange 2020，基于現(xiàn)有 7000 用戶，短期內(nèi)可達(dá)到10000 用戶，每用戶郵箱大小 100M為設(shè)計(jì)目標(biāo)。在系統(tǒng)完成升級(jí)的同時(shí)，給用戶提供 Microsoft Office Outlook 2020（以下簡稱 Outlook 2020）為基礎(chǔ)的郵件訪問客戶端方式來訪問郵件系統(tǒng)。在保證郵 件系統(tǒng)穩(wěn)定性的前提下，在郵件傳輸規(guī)則、郵件安全性、防病毒 /垃圾郵件方面著重考慮。 考慮到客戶端安全補(bǔ)丁管理、軟件部署、遠(yuǎn)程支持等管理功能有助于 IT運(yùn)維的有效運(yùn)行，在部分范圍內(nèi)試用 ConfigMgr 2020 ，作為資產(chǎn)管理、客戶端維護(hù)的有效手段。同時(shí)利用 ConfigMgr 2020 中的 Microsoft Deployment（以下簡稱 MD）組件和工具部署快速桌面部署解決方案。 Microsoft and 國家知識(shí)產(chǎn)權(quán)局 Confidential Page 6 項(xiàng)目建議書 , 國家知識(shí)產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 在新部署的 Windows 2020 、 Exchange 2020 環(huán)境中部署 OpsMgr 2020，從而簡化服務(wù)器的管理、提高 IT工作效率。同時(shí)依靠 DPM 2020來備份 Windows 2020的 AD、 Exchange 2020 上的郵件數(shù)據(jù)以及 ConfigMgr 20 OpsMgr 2020 上的重要數(shù)據(jù)。 解決方案的愿景和益處 本建議方案有如下的主要目標(biāo)： ? AD 和相關(guān)網(wǎng)絡(luò)基礎(chǔ)服務(wù)改造 ? Exchange 2020 郵件系統(tǒng)升級(jí)至 Exchange 2020 ? 基于 ConfigMgr 2020 的小規(guī)模測(cè)試性部署 ? 基于 OpsMgr 2020對(duì) AD 和 Exchange的監(jiān)控平臺(tái)實(shí)施 AD 和相關(guān)網(wǎng)絡(luò)基礎(chǔ)服務(wù)改造 目前專利局的內(nèi)部網(wǎng)絡(luò)基于 Windows 2020部署了 AD，目前的域結(jié)構(gòu)采用了 1個(gè)根域 2個(gè)子域的單樹多域模型。出于簡化管理和進(jìn)一步集中管理的需要，本次 AD 和網(wǎng)絡(luò)基礎(chǔ)服務(wù)改造任務(wù) 將完成 下面的幾個(gè)關(guān)鍵目標(biāo)： ? AD 服務(wù)器升級(jí)，從 Windows 2020 升級(jí)到 Windows 2020 ? AD 域整合，實(shí)現(xiàn)單域結(jié)構(gòu)，在設(shè)計(jì)單域結(jié)構(gòu)模型的同時(shí)考慮相關(guān)網(wǎng)絡(luò)服務(wù)（ DNS、 DHCP等）的配置優(yōu)化 ? 用戶帳號(hào)和口令的遷移，注意排除重復(fù)帳戶 ? 在域整合和升級(jí)過程中，計(jì)算機(jī)（工作站、服務(wù)器）的平滑遷移 ? 優(yōu)化 OU 和 GPO配置 Exchange 2020 系統(tǒng)升級(jí) 專利局目前的內(nèi) 部郵件系統(tǒng)基于 Exchange 2020，用戶使用 Outlook Express作為郵件客戶端。此郵件系統(tǒng)沒有同 Inter連接。本次郵件系統(tǒng)的升級(jí)的關(guān)鍵目標(biāo)是： ? 用戶郵箱名與 AD 域賬戶一致，遵循 AD 域管理規(guī)則 ? 提供方便可靠的企業(yè)郵件功能，包括： ? 收發(fā) 專利局 內(nèi)部郵件 ? 郵件訪問方式包括： Outlook/ HTTP/HTTPS/POP/SMTP ? 郵件組功能 ? 支持企業(yè)通訊錄、日程管理、任務(wù)管理、郵件組、防病毒、防垃圾等功能 ? 每個(gè)用戶郵箱 100M ? 收發(fā)郵件，每封郵件小于 10M ? 為財(cái)務(wù)、人力資源、辦公自動(dòng)化等應(yīng)用 系統(tǒng)提供基礎(chǔ)通信支持 Microsoft and 國家知識(shí)產(chǎn)權(quán)局 Confidential Page 7 項(xiàng)目建議書 , 國家知識(shí)產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 基于 ConfigMgr 2020 的有限規(guī)模部署 專利局目前沒有采購 ConfigMgr 2020 軟件，但是根據(jù)工作需求，客戶端的安全補(bǔ)丁管理、安全審計(jì)報(bào)告、軟件部署、遠(yuǎn)程支持等管理功能需要通過通過小規(guī)模部署測(cè)試進(jìn)行進(jìn)一步了解。本次ConfigMgr 2020 的小規(guī)模部署的關(guān)鍵目標(biāo)是： ? 安裝和配置 ConfigMgr 2020 服務(wù)器，在有限范圍內(nèi)實(shí)現(xiàn)基本的管理功能，包括：資產(chǎn)管理、軟件分發(fā)、安全補(bǔ)丁管理和 審計(jì)報(bào)告、遠(yuǎn)程協(xié)助 ? 基于 MD 實(shí)現(xiàn)快速桌面部署 ? 由于現(xiàn)場(chǎng)條件限制，針對(duì)大規(guī)?？蛻舳谁h(huán)境的系 統(tǒng)詳 細(xì)設(shè)計(jì)、定制性的管理報(bào)告和擴(kuò)展、定制性的任務(wù)不在本次項(xiàng)目范圍內(nèi) 通過小范圍內(nèi)的部署，終端管理系統(tǒng)將綜合考慮各業(yè)務(wù)系統(tǒng)的實(shí)際運(yùn)行需求，采用一整套軟件解決方案，通過將業(yè)務(wù)系統(tǒng)終端計(jì)算機(jī)分組并實(shí)施適用于各個(gè)分組的標(biāo)準(zhǔn)管理策略，從而實(shí)現(xiàn)可定制化的適用于業(yè)務(wù)需求的管理解決方案。并為 專利局 將來的終端計(jì)算機(jī)管理建設(shè)一整套管理流程、維護(hù)流程、故障處理流程與應(yīng)急流程，優(yōu)化運(yùn)維工程師的工作效率，優(yōu)化對(duì)終端計(jì)算機(jī)的管理維護(hù)手段，強(qiáng)化管理維護(hù)力度。 基于 OpsMgr 2020 對(duì) AD 和郵件的監(jiān)控 部署 AD 和 Exchange后，可 以通過 OpsMgr 2020提供中心化的、主動(dòng)和自動(dòng)的管理方式進(jìn)行監(jiān)控和管理。 OpsMgr 2020部署的關(guān)鍵目標(biāo)包括： ? 考慮未來服務(wù)器管理環(huán)境和管理要求，進(jìn)行 OpsMgr 2020架構(gòu)設(shè)計(jì)； ? 安裝配置 OpsMgr 2020 服務(wù)器，提供實(shí)用的 AD 和 Exchange服務(wù)的中心監(jiān)控工具，支持事件管理、問題管理和性能、容量管理； ? 按照微軟建議的最佳實(shí)踐，優(yōu)化管理流程和定制 OpsMgr 2020。 部署 OpsMgr 2020 可以幫助 專利