【正文】 資源信息遷移到新的 Windows 2020系統(tǒng)上來 。 ? 擴(kuò)展現(xiàn)有 Windows2020 的域結(jié)構(gòu)，使新安裝的 windows 2020 能夠加入現(xiàn)有域并提升為 GC。 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 9 項目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 3 建議的解決方案 AD 升級 為了保證本系統(tǒng)的質(zhì)量，我們在進(jìn)行系統(tǒng)的設(shè)計、開發(fā)、部署和運(yùn)行管理規(guī)劃時將遵循如下原則： 本著保持域結(jié)構(gòu)的簡單化，易擴(kuò)展，易維護(hù)，減少管理成本的原則 , 這次升級將采用使用單域結(jié)構(gòu)。 ? 技術(shù)的成熟性。 ? 高擴(kuò)展性。 ? 高可靠性。實時溝通平臺的使用，不應(yīng)該對企業(yè) IT系統(tǒng)的整體安全性造成負(fù)面影響。作為企業(yè)員工日常辦公所必不可少的溝通和協(xié)作工具，實時溝通系統(tǒng)必須要確保不被非授權(quán)用戶侵入。 本 解決方案優(yōu)勢 ? 安全性。 我們將組建的混合團(tuán)隊模型是為了能夠?qū)⑽④浰莆盏闹R傳遞給 專利局 項目團(tuán)隊成員。 我們常常利用以往相似項目中獲得的經(jīng)驗和來保證實施的成功。 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 8 項目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 2 為何選擇微軟 微軟企業(yè)服務(wù)部可以為企業(yè)的整個 IT生命周期提供從項目實施到售后支持的服務(wù)。 由于沒有高效的備份手段，專利局 目前多數(shù)備份系統(tǒng)緊緊能維護(hù) 短期 的備份?；顒幽夸浐?Exchange 數(shù)據(jù)庫是通過系統(tǒng)自己帶NTBACKUP 來備份。 OpsMgr 2020部署的關(guān)鍵目標(biāo)包括： ? 考慮未來服務(wù)器管理環(huán)境和管理要求，進(jìn)行 OpsMgr 2020架構(gòu)設(shè)計； ? 安裝配置 OpsMgr 2020 服務(wù)器，提供實用的 AD 和 Exchange服務(wù)的中心監(jiān)控工具，支持事件管理、問題管理和性能、容量管理； ? 按照微軟建議的最佳實踐，優(yōu)化管理流程和定制 OpsMgr 2020。并為 專利局 將來的終端計算機(jī)管理建設(shè)一整套管理流程、維護(hù)流程、故障處理流程與應(yīng)急流程，優(yōu)化運(yùn)維工程師的工作效率，優(yōu)化對終端計算機(jī)的管理維護(hù)手段，強(qiáng)化管理維護(hù)力度。本次郵件系統(tǒng)的升級的關(guān)鍵目標(biāo)是： ? 用戶郵箱名與 AD 域賬戶一致，遵循 AD 域管理規(guī)則 ? 提供方便可靠的企業(yè)郵件功能，包括： ? 收發(fā) 專利局 內(nèi)部郵件 ? 郵件訪問方式包括： Outlook/ HTTP/HTTPS/POP/SMTP ? 郵件組功能 ? 支持企業(yè)通訊錄、日程管理、任務(wù)管理、郵件組、防病毒、防垃圾等功能 ? 每個用戶郵箱 100M ? 收發(fā)郵件，每封郵件小于 10M ? 為財務(wù)、人力資源、辦公自動化等應(yīng)用 系統(tǒng)提供基礎(chǔ)通信支持 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 7 項目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 基于 ConfigMgr 2020 的有限規(guī)模部署 專利局目前沒有采購 ConfigMgr 2020 軟件，但是根據(jù)工作需求，客戶端的安全補(bǔ)丁管理、安全審計報告、軟件部署、遠(yuǎn)程支持等管理功能需要通過通過小規(guī)模部署測試進(jìn)行進(jìn)一步了解。出于簡化管理和進(jìn)一步集中管理的需要，本次 AD 和網(wǎng)絡(luò)基礎(chǔ)服務(wù)改造任務(wù) 將完成 下面的幾個關(guān)鍵目標(biāo)： ? AD 服務(wù)器升級，從 Windows 2020 升級到 Windows 2020 ? AD 域整合，實現(xiàn)單域結(jié)構(gòu)，在設(shè)計單域結(jié)構(gòu)模型的同時考慮相關(guān)網(wǎng)絡(luò)服務(wù)（ DNS、 DHCP等）的配置優(yōu)化 ? 用戶帳號和口令的遷移，注意排除重復(fù)帳戶 ? 在域整合和升級過程中，計算機(jī)（工作站、服務(wù)器）的平滑遷移 ? 優(yōu)化 OU 和 GPO配置 Exchange 2020 系統(tǒng)升級 專利局目前的內(nèi) 部郵件系統(tǒng)基于 Exchange 2020，用戶使用 Outlook Express作為郵件客戶端。同時依靠 DPM 2020來備份 Windows 2020的 AD、 Exchange 2020 上的郵件數(shù)據(jù)以及 ConfigMgr 20 OpsMgr 2020 上的重要數(shù)據(jù)。同時利用 ConfigMgr 2020 中的 Microsoft Deployment（以下簡稱 MD）組件和工具部署快速桌面部署解決方案。在保證郵 件系統(tǒng)穩(wěn)定性的前提下，在郵件傳輸規(guī)則、郵件安全性、防病毒 /垃圾郵件方面著重考慮。 內(nèi)部郵件系統(tǒng)從 Exchange 2020 遷移到 Exchange 2020，基于現(xiàn)有 7000 用戶，短期內(nèi)可達(dá)到10000 用戶，每用戶郵箱大小 100M為設(shè)計目標(biāo)。在升級過程中，平滑遷移域內(nèi)用戶、計算機(jī)、服務(wù)器、共享資源等，同時優(yōu)化 OU 結(jié)構(gòu)和帳戶整理。 在客戶端安全補(bǔ)丁管理、軟件分發(fā)，服務(wù)器監(jiān)控方面缺乏有效途徑，給 IT運(yùn)維和系統(tǒng)管理帶來較大難度?，F(xiàn)有郵件用戶 7000 左右，每用戶郵箱大小為 20M。 專利局現(xiàn)有的內(nèi)部郵件系統(tǒng)基于 Exchange Server 2020，用戶使用 Outlook Express（ pop3 方式）來收發(fā)郵件。出于安全要求，在物理隔離的外網(wǎng)內(nèi)也存在 AD 域結(jié)構(gòu)，其中包含 30 余臺服務(wù)器（ ISA服務(wù)器、發(fā)布服務(wù)器、防病毒服務(wù)器等）。除總部外，還有其余 7個分支機(jī)構(gòu)，均采用光纖和總部互聯(lián)。并部署基于 Microsoft Configuration Manager 2020（以下簡稱 ConfigMgr 2020）的桌面管理系統(tǒng)和 快 速桌面部署解決方案；基于 Microsoft Operation Manager 2020（以下簡稱 OpsMgr 2020） 服務(wù)器監(jiān)控系統(tǒng) ；以及基于 Microsoft Data Protection Manager 2020（以下簡稱DPM 2020）的備份系統(tǒng)。這份項目建議書將 于 提交 3個月后作廢，除非微軟書面正式延長其有效期。我們相信我們已經(jīng)理解本項目的范圍和相關(guān)的復(fù)雜性并且相信這份建議書和我們提出的解決方案反映了我們的理解。 項目建議書 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 Prepared for 國家知識產(chǎn)權(quán)局 Sunday, 4 October 2020 Version Final Prepared by 張力 系統(tǒng)架構(gòu)師 Contributors 范海丁 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential The information contained in this document represents the current view of Microsoft Corporation on the issues discussed as of the date of publication. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a mitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information presented after the date of publication. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS DOCUMENT. Complying with all applicable copyright laws is the responsibility of the user. Without limiting the rights under copyright, no part of this document may be reproduced, stored in or introduced into a retrieval system, or transmitted in any form or by any means (electronic, mechanical, photocopying, recording, or otherwise), or for any purpose, without the express written permission of Microsoft Corporation. Microsoft may have patents, patent applications, trademarks, copyrights, or other intellectual property rights covering subject matter in this document. Except as expressly provided in any written license agreement from Microsoft, the furnishing of this document does not give you any license to these patents, trademarks, copyrights, or other intellectual property. The descriptions of other panies’ products in this document, if any, are provided only as a convenience to you. Any such references should not be considered an endorsement or support by Microsoft. Microsoft cannot guarantee their accuracy, and the products may change ov er time. Also, the descriptions are intended as brief highlights to aid understanding, rather than as thorough coverage. For authoritative descriptions of these products, please consult their respective manufacturers. 169。 2020 Microsoft Corporation. All rights reserved. Any use or distribution of these materials without express authorization of Microsoft Corp. is strictly prohibited. Microsoft and Windows are either registered trademarks of Microsoft Corporation in the United States and/or other countries. The names of actual panies and products mentioned herein may be the trademarks of their respective owners. Page ii 項目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 1 項目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 文檔修訂和簽閱頁 變更記錄 日期 作者 版本 變更說明 3/18/2020 范海丁 初稿 3/19/2020 范海丁 修改了若干設(shè)計 3/20/2020 范海丁 修改 Exchange存儲設(shè)計、增加 ConfigMgr 2020 及OpsMgr 2020試用方案 2020/11/12 張力 調(diào)整文檔結(jié)構(gòu)，增加快速桌面部署內(nèi)容 審閱者 姓名 審閱的版本 職位 日期 張力 系統(tǒng)架構(gòu)師 2020/11/12 Microsoft