【正文】 務(wù)交付物說明啟動(dòng)階段 《初步需求說明書》 項(xiàng)目負(fù)責(zé)人在該階段制定的需求調(diào)研匯總。時(shí)間進(jìn)度計(jì)劃大致如下： 任務(wù)劃分項(xiàng)目的實(shí)施方法是結(jié)合多年積累的項(xiàng)目實(shí)施經(jīng)驗(yàn)和行業(yè)客戶業(yè)務(wù)需求而制定的。服務(wù)標(biāo)準(zhǔn)現(xiàn)場服務(wù)：星期一至星期五，8:0018:00 熱線服務(wù)：星期一至星期五，8:0018:00星期六和星期日：提供緊急電話服務(wù)（特殊情況可提供現(xiàn)場服務(wù)）。，對(duì)于發(fā)現(xiàn)的已存在問題雙方進(jìn)行確認(rèn)，根據(jù)問題數(shù)量以及解決的難易程度確定調(diào)試、維護(hù)時(shí)間。，以及對(duì)普通用戶就某一應(yīng)用使用提供用戶操作使用培訓(xùn)。本次項(xiàng)目涉及底層虛擬化平臺(tái)部署、AD 基礎(chǔ)架構(gòu)搭建、文件服務(wù)器、補(bǔ)丁服務(wù)器、Exchange 高可用平臺(tái)部署、郵件歸檔及備份和整體運(yùn)維服務(wù)。、數(shù)據(jù)備份平臺(tái)，提供郵件系統(tǒng)平臺(tái)自動(dòng)備份和恢復(fù)功能等（可選模塊）。垃圾郵件網(wǎng)關(guān)（可利用 Exchange 邊緣服務(wù)器或硬件反垃圾郵件設(shè)備），提供 Internet 郵件流、反垃圾郵件、防病毒及電子郵件策略等服務(wù)。目錄服務(wù)主要實(shí)現(xiàn)郵箱用戶信息的統(tǒng)一管理和身份認(rèn)證。郵箱服務(wù)器通過對(duì)郵件存儲(chǔ)的操作，實(shí)現(xiàn)郵件用戶的郵件收發(fā)、日歷訪問和郵箱系統(tǒng)對(duì)郵件存儲(chǔ)的日常管理維護(hù)。Exchange 客戶訪問服務(wù)器之間通過配臵 DNS輪訓(xùn)或者 NLB 實(shí)現(xiàn) Exchange 客戶訪問的分擔(dān)負(fù)載和高可用性。同時(shí)它還負(fù)責(zé)處理客戶端和Exchange 之間的通信。如上述虛擬化平臺(tái)建議采用兩臺(tái)宿主機(jī)構(gòu)建虛擬化平臺(tái)（根據(jù)需要可以擴(kuò)充節(jié)點(diǎn)數(shù)），并針對(duì) Exchange 場景優(yōu)化相關(guān)模塊。個(gè)人信息管理功能 如聯(lián)系人管理，日程管理，任務(wù)管理等日常工作中的個(gè)人信息管理功能。管理與監(jiān)視功能 支持多級(jí)授權(quán)管理功能，支持郵件的跟蹤和監(jiān)視。防垃圾郵件功能 支持連接篩選、收件人和發(fā)件人篩選、發(fā)件人 ID、內(nèi)容篩選、附件篩選、客戶端規(guī)則匯集到服務(wù)器端、發(fā)件人信譽(yù)等多種方式防犯垃圾郵件。備份及 恢復(fù)功能支持傳統(tǒng)流備份和卷復(fù)制備份。當(dāng)公司網(wǎng)絡(luò)不能訪問 Internet 網(wǎng)時(shí)，應(yīng)保證內(nèi)部的郵件能夠互收發(fā)。這既節(jié)省了資源，又避免了資源浪費(fèi)，并且提高了效率。配合瑞星前瞻性漏洞評(píng)估，能夠搶在病毒和蠕蟲之前首先發(fā)現(xiàn)系統(tǒng)中的安全缺口，它不僅能夠?qū)Π踩呗缘囊恢滦赃M(jìn)行掃描（包括 Microsoft 安全補(bǔ)丁），而且能夠及時(shí)發(fā)現(xiàn)系統(tǒng)中隱藏的設(shè)備、未受到保護(hù)的設(shè)備以及容易受到攻擊的設(shè)備。 安裝推薦的安全更新。 使用最新的軟件。 正確配臵 IT（信息技術(shù)）環(huán)境中的計(jì)算機(jī)。如果這些安全漏洞被利用，則可能會(huì)導(dǎo)致收益和知識(shí)產(chǎn)權(quán)受到損害。它有助于組織保持運(yùn)營的效率和效力，彌補(bǔ)安全漏洞并保持生產(chǎn)環(huán)境的穩(wěn)定性。補(bǔ)丁管理是成功的安全策略的最重要組成部分之一。 公共文件夾由行政部或 IT 部修改，其他所有人都能瀏覽 管理層可以瀏覽所有的文件夾啟動(dòng)或停止默認(rèn)情況下不啟動(dòng)的服務(wù) l 最大的權(quán)限為特殊用戶授予 Administrators 權(quán)限, 該權(quán)限對(duì)計(jì)算機(jī)/域有不受限制的完全訪問權(quán)。 創(chuàng)建和管理本地用戶帳戶和組。 自定義系統(tǒng)資源，包括打印機(jī)、日期/時(shí)間、電源選項(xiàng)和其他控制面板資源。 安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序。 除了 Windows 2000 或 Windows XP Professional 認(rèn)證的應(yīng)用程序外，還可以運(yùn)行一些舊版應(yīng)用程序。因此，Power User 可以運(yùn)行經(jīng)過驗(yàn)證的應(yīng)用程序，也可以運(yùn)行舊版應(yīng)用程序；用這類賬戶登陸系統(tǒng)時(shí)，病毒仍然受到一些限制。l 高級(jí)的權(quán)限為高級(jí)用戶授予 Power User 權(quán)限, 為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的高級(jí)權(quán)限。限制用戶安裝、卸載程序及設(shè)備User 權(quán)限無法裝載和卸載設(shè)備及軟件禁止用戶本地登錄收回本地管理員用戶密碼，組策略限制用戶交互式登錄禁止 USB 端口使用通過腳本限制用戶使用 USB 存儲(chǔ)設(shè)備，但是不影響 USB 鼠標(biāo)鍵盤的使用。B B、應(yīng)用在嚴(yán)格管理部門的策略l 最小化權(quán)限為普通用戶授予 Users 權(quán)限，為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的最小權(quán)限。控制對(duì)重要服務(wù)器的訪問對(duì)某些非常重要的服務(wù)器，可以通過安全策略，對(duì)“從網(wǎng)路訪問”、“本地登錄”、“匿名訪問”進(jìn)行限制，只允許經(jīng)過授權(quán)的合法用戶訪問。 來限制未加入域的計(jì)算機(jī)和未登錄到域的用戶，對(duì)指定服務(wù)器的訪問，如在訪問服務(wù)器時(shí)，需要輸入有效域用戶賬戶和口令，或者直接提示不允許訪問。 關(guān)閉 GUEST 賬戶；審核策略開啟對(duì)用戶賬戶登錄，用戶賬戶管理和管理權(quán)限使用等事件的審核。外觀管理根據(jù)企業(yè)形象的需要，可以對(duì)用戶的壁紙進(jìn)行統(tǒng)一管理，自動(dòng)使用指定的壁紙。通過以上設(shè)臵，可以配臵用戶使用代理服務(wù)器訪問 Internet，限制用戶訪問某些網(wǎng)站，避免用戶受到網(wǎng)頁蠕蟲的攻擊等，極大地提高安全性。 修改收藏夾；IE 設(shè)臵可以通過組策略對(duì)用戶的Internet Explorer進(jìn)行集中式設(shè)臵，建議設(shè)臵項(xiàng)為：配臵 Windows update所有計(jì)算機(jī)的自動(dòng)更新都指向企業(yè)內(nèi)部的 WSUS 服務(wù)器。 注冊表編輯器； 對(duì)網(wǎng)絡(luò)配臵的修改（IP 配臵）； 建議關(guān)閉：綁定用戶 P IP 地址使用的靜態(tài) IP，分部門和區(qū)域劃分 VLAN。身份鑒別 通過口令/ USB 等方式驗(yàn)證用戶，用戶身份具有唯一標(biāo)識(shí)符。域管理員組 審慎分配域管理員權(quán)限，對(duì)于并非需要域管理員才能完成的操作，通過權(quán)限委派來實(shí)現(xiàn)。同時(shí)禁用 Guest 帳戶。具體結(jié)構(gòu)如下圖 組策略設(shè)計(jì) A A、全域安全性策略默認(rèn)域管理員賬戶將默認(rèn)域管理員賬戶 administrator 改名，分配強(qiáng)口令。我們選擇的 OU 設(shè)計(jì)主要基于單位組織結(jié)構(gòu)。注：其實(shí) AD 站點(diǎn)的劃分就是通過 IP 子網(wǎng)來實(shí)現(xiàn)的，所以在劃分 AD 站點(diǎn)之前首先要規(guī)劃好公司的網(wǎng)絡(luò)地址。優(yōu)化客戶端的登錄，當(dāng)劃分了站點(diǎn)以后，DNS 會(huì)替客戶端找本站點(diǎn)內(nèi)的DC，這樣就加快了身份驗(yàn)證過程。由于單域結(jié)構(gòu)，域中 DC 直接要進(jìn)行數(shù)據(jù)復(fù)制，所以如集團(tuán)總體 AD 架構(gòu)和郵件系統(tǒng)規(guī)劃把北京、長沙和上海三個(gè)地方把設(shè)臵為分站點(diǎn)，這樣做的的好處：優(yōu)化 AD 的復(fù)制；DC 之間要同步 AD 數(shù)據(jù)，假如不劃分站點(diǎn)，這個(gè)同步每時(shí)每刻都在進(jìn)行，而且數(shù)據(jù)是不壓縮的?；顒?dòng)目錄（AD）主要提供以下功能：基礎(chǔ)網(wǎng)絡(luò)服務(wù)、服務(wù)器及客戶端計(jì)算機(jī)管理、用戶服務(wù)、資源管理、桌面配臵、應(yīng)用系統(tǒng)支撐。如下圖應(yīng)用程序虛擬化架構(gòu)平臺(tái)：管理服務(wù)器系統(tǒng)資源池生產(chǎn)網(wǎng)絡(luò)…………SCCM SCVMM生產(chǎn)服務(wù)器系統(tǒng)資源池管理網(wǎng)絡(luò)AD管理服務(wù)器（虛擬機(jī)）生產(chǎn)服務(wù)器（虛擬機(jī)）存儲(chǔ) 存儲(chǔ)光纖交換機(jī)存儲(chǔ)網(wǎng)絡(luò)存儲(chǔ)網(wǎng)絡(luò)光纖交換機(jī)根據(jù)上述設(shè)計(jì)架構(gòu)，可以滿足企業(yè)日后擴(kuò)展需求，可以任意增加服務(wù)器虛擬化群集節(jié)點(diǎn)，來滿足服務(wù)器應(yīng)用增長的需求。為了滿足高可用的需求，可以將兩個(gè)物理宿主機(jī)配臵成故障轉(zhuǎn)移群集的模式，實(shí)現(xiàn)運(yùn)行在宿主機(jī)器上的虛擬機(jī)可以自動(dòng)切換，以防止其中一臺(tái)宿主機(jī)發(fā)生故障影響業(yè)務(wù)應(yīng)用系統(tǒng)。第三階段：進(jìn)行企業(yè)內(nèi)部信息和業(yè)務(wù)的整合，完善企業(yè)內(nèi)部信息管理，項(xiàng)目管理體系。如下：第一階段：AD 活動(dòng)目錄、文件服務(wù)器、企業(yè)郵件和服務(wù)器平臺(tái)創(chuàng)建，初步完成構(gòu)建 IT 基礎(chǔ)架構(gòu)構(gòu)建，實(shí)現(xiàn)企業(yè)信息化規(guī)范管理。2 項(xiàng)目建設(shè) 內(nèi)容IT 構(gòu)架猶如建樓，基礎(chǔ)是重中之重，從硬件層面構(gòu)架之后，需要進(jìn)行關(guān)鍵性維護(hù)的是活動(dòng)目錄系統(tǒng)，這個(gè)是用戶賬戶，企業(yè)安全，信息安全的基礎(chǔ)，在此之上，是用戶經(jīng)常能夠涉及到的郵件系統(tǒng)，內(nèi)部溝通系統(tǒng)，再上端的就是信息化IT 所能夠面臨的，應(yīng)用/業(yè)務(wù)平臺(tái)的關(guān)聯(lián)，數(shù)據(jù)，信息的一致，多種應(yīng)用之間信息的交互。 文檔體系每個(gè)企業(yè)皆有非常重要的數(shù)據(jù)或資料需要做分類歸檔，不僅要方便查看，而且在規(guī)定時(shí)間內(nèi)絕不允丟失，而通過 Sharepoint 的文檔管理功能，可以對(duì)企業(yè)所有重要文檔進(jìn)行分類管控，配合權(quán)限管理，形成一個(gè)完善文檔管理體系，同時(shí)也可以通過關(guān)鍵字或模糊查詢等功能，對(duì)所需文檔快速調(diào)取。 信息溝通平臺(tái)在 AD 域的基礎(chǔ)上，架構(gòu) Exchange 郵件服務(wù)器與 Skype 溝通平臺(tái)，讓全使用統(tǒng)一的郵件平臺(tái)，對(duì)內(nèi)不僅可以對(duì)所有郵件進(jìn)行管理，同時(shí)也統(tǒng)一了企業(yè)對(duì)外形象；而通過 Skype 的使用，為 XXXX 建立了一個(gè)的內(nèi)部溝通平臺(tái)，而且可以對(duì)外溝通，不僅可以提升溝通速度，更是降低了分公司之間及與總部間的所有電話溝通成本，以及對(duì)外的部分電話溝通成本。可以通過該軟件體系結(jié)構(gòu)提高企業(yè)效率、增強(qiáng)靈活性和加快響應(yīng)速度來降低 IT 成本。產(chǎn)品提供的企業(yè)級(jí)虛擬機(jī)可以提高服務(wù)器的利用率、性能和系統(tǒng)運(yùn)行時(shí)間，從而降低提供企業(yè)服務(wù)的成本和復(fù)雜性。借助虛擬基礎(chǔ)架構(gòu)軟件的體系結(jié)構(gòu)，創(chuàng)建一個(gè)以軟件形式實(shí)現(xiàn)的統(tǒng)一硬件映像，用以運(yùn)行操作系統(tǒng)和應(yīng)用程序。 具體目標(biāo) IT 基柮架構(gòu)通過 AD 域的創(chuàng)建，對(duì)所有網(wǎng)絡(luò)及電腦進(jìn)行統(tǒng)一規(guī)劃，建了一個(gè)安全且統(tǒng)一的 IT 架構(gòu)，不僅提升網(wǎng)絡(luò)了的速度，而且提升了數(shù)據(jù)安全管理及網(wǎng)絡(luò)安全級(jí)別，避免了人為失誤或網(wǎng)絡(luò)病毒，導(dǎo)致企業(yè)重要數(shù)據(jù)流失或系統(tǒng)癱瘓，造成本不必要的成本損失。如下圖基于微軟的基礎(chǔ)架構(gòu)平臺(tái)，讓所有的系統(tǒng)在共享功能方面由一個(gè)獨(dú)立的目錄系統(tǒng)進(jìn)行統(tǒng)一管理，形成一個(gè)強(qiáng)壯靈活的現(xiàn)代企業(yè) IT 架構(gòu)，能更好的滿足企業(yè)發(fā)展的需求。 負(fù)責(zé)根據(jù)市場調(diào)研的需要對(duì)調(diào)研員進(jìn)行培訓(xùn)工作第三篇：集團(tuán)公司畫冊架構(gòu)規(guī)劃思路一：集團(tuán)文化董事長卷首語目錄【發(fā)展史卷軸】品牌展現(xiàn)【各品牌內(nèi)涵、市場定位、主打產(chǎn)品等闡述】公司組織架構(gòu)圖集團(tuán)高層領(lǐng)導(dǎo)合影集團(tuán)中層領(lǐng)導(dǎo)合影神興集團(tuán)發(fā)展紀(jì)實(shí)慈善公益活動(dòng)期待未來發(fā)展篇思路二：集團(tuán)logo集團(tuán)文化【使命、核心價(jià)值觀、集團(tuán)的理念】董事長卷首語目錄【發(fā)展史卷軸】集團(tuán)簡介品牌展現(xiàn)【各品牌內(nèi)涵、市場定位、主打產(chǎn)品等闡述】集團(tuán)與各分公司的組織架構(gòu)集團(tuán)業(yè)務(wù)【核心業(yè)務(wù)、經(jīng)典業(yè)務(wù)、重點(diǎn)業(yè)務(wù)、其他業(yè)務(wù)】集團(tuán)發(fā)展歷程【簡要概述發(fā)展史上的重要節(jié)點(diǎn)】集團(tuán)獲得榮譽(yù)1集團(tuán)合作伙伴1集團(tuán)發(fā)展前景及優(yōu)勢1社會(huì)公益活動(dòng)1聯(lián)系我們第四篇：IT基礎(chǔ)架構(gòu)規(guī)劃方案XXXX IT 基礎(chǔ)架構(gòu)規(guī)劃方案 Version目錄 1項(xiàng)目建設(shè)目標(biāo).......................................................................................................................3 總體目標(biāo).........................................................................................................................3 具體目標(biāo).........................................................................................................................4 基柮架構(gòu)........................................................................................................4 虛擬化平臺(tái)........................................................................................................5 數(shù)據(jù)庫平臺(tái)........................................................................................................5 信息溝通平臺(tái)...................................................................................................5 企業(yè)培訓(xùn)通道...................................................................................................6 文檔體系.............................................................................................................6 企業(yè)內(nèi)外門戶...................................................................................................6項(xiàng)目建設(shè)內(nèi)容............................................................................................................................6項(xiàng)目實(shí)施規(guī)劃............................................................................................................................8 虛擬化平臺(tái)設(shè)計(jì)...........................................................................................................8 活動(dòng)目錄（AD）平臺(tái)設(shè)計(jì).......................................................................................9 活動(dòng)目錄（AD）概述...........................................