微软产品体系架构讲义

易于 构建和扩展
快速部署现成的门户 使用Web Part技术方便地进行定制 Internet 和 工业标准的接口 利用 ASP 和 ADO 添加Web协作
员工经由门户进行协作
经由门户进行信息查找
数据整合 数据中心
SQL 数据中心，分析，报表 BizTalk 数据清洗和整合 BizTalk 跨系统的互联，业务的互联
为什么会有这样的问题？
应用系统在不同平台上，由不同开发商开发，使用的技术不一致。 每套系统都有独立的用户身份管理。
如何解决？
采用微软活动目录Active Directory(简称AD)技术，建立统一的身 份管理
新的应用系统 建立以活动目录为基础的应用程序身份管理接口标准
旧的应用系统 采用数据整合方式，进行用户数据库统一，迁移到AD中
为下列对象管理焦点： 用户和资源 安全 授权 策略
电子邮件服务器 邮箱信息 通讯簿
应用程序 服务器配置 单一注册 用于程序专用
的目录信息 策略
Windows服务器 Mgmt配置文件 网络信息 服务 打印机 文件共享 策略
网络设备 配置 服务质量策略 安全策略
Internet
跨越企业内部网、外部网及合作伙伴的统一的身份信息 及访问管理
轻松应对业务扩展带来的挑战
分布式网络环境下的资源管理
现代企业基础架构的愿景
为组织机构建立一个安全的、 集成化的、可管理的分布式计算 环境
IT运维管理的目标：Do More with Less 多、快、好、省
活动目录
统一认证 统一权限 统一联系录 一站式登录的基础 管理机器的基础 网络访问控制的基础
企业数据交换平台
连接信息孤岛，整合封闭应用系统 采用业界标准数据格式XML，建立一条政务数据总线 解决多系统数据同步，提供数据实时比对
微软新一代 企业信息化整体解决方案
李庆 微软认证讲师(MCT) 微软最有价值专家(MVP) 微软（中国）有限公司
议程
企业IT现状 微软解决方案框架
信息基础架构 消息与协作平台 桌面安全管理 网络安全管理
案例介绍
您的体系结构是否像这样呢？
企业IT 现状
随着企业信息化程度的提高，PC装机数量越来越 大，信息系统越建越多。
防火墙服务 配置 安全策略 虚拟专用网络策略
您遇到过如下问题么？
对于用户 每增加一个新的应用，需要记忆一套新的用户名/密码 负责的业务范围越大，需要记忆的内容越多 设定一样的密码，不够安全；密码设定不一样，记忆困难 每次访问应用系统，需要重复输入用户名/密码 在一个系统中修改了密码，其他系统的密码不会随之更新 对于管理员 员工报到，需要到各系统中逐一建立帐号 员工离职，需要到各系统中逐一删除帐号
即时消息 视频网络会议
统一信息门户
SharePoint Portal Server 2003
个人网上办公桌
统一的用户展现风格 统一的的用户认证和管理 信息和应用的集成/管理 以知识为核心的内容管理 分布式的搜索 协同工作 个性化&定制 用户行为分析 丰富\灵活的移动支持
SharePoint Portal Server 2003 特点
防病毒 从系统底层开始支持防毒 防垃圾邮件 自我学习 丰富的移动支持 短消息 智能手机
即时消息平台 Live Communication Server 2005
移动支持
短消息 重要通知、特殊邮件、会议提醒、应急ቤተ መጻሕፍቲ ባይዱ统
智能手机 领导同志的随身秘书 联系录 工作安排 电子邮件
秘书\办公室 负责将最新的联系录信息 和工作安排输入到领导的Outlook中,领 导同志随时随地,”一键更新”!
活动目录构建统一用户管理
一站式登陆的基础 基于目录服务的业界标准协议
LDAP协议 与桌面客户端软件Windows无
缝集成 支持业界标准的公共密钥体系
(PKI)
统一消息平台系统构架图
内网用户
内网客户机
统一消息平台
互联网
内网用户
内网客户机
统一用户平台 统一用户平台 即时通讯服务 邮件服务器 后端 目录服务器 目录服务器 LCS 2003 Exchange 2003
统一消息平台
会议安排 个人日历 团队日历 日历共享
统一消息平台: 即时消息
LCS 2005
基础功能
基于统一活动目录帐号 即时消息 多人会议 语音/视频交流 文件共享 应用程序共享
扩展功能
和应用程序紧密集成 成为消息通知平台 与短消息集成 与电话系统集成
在线沟通与讨论的工具
Windows 2003 Windows 2003
ISA 服务器
ISA 服务器
DMZ区
内网用户 内网客户机
邮件服务器 前端 Exchange 2003
统一消息平台
不仅仅是一个邮件系统 与活动目录紧密集成，唯一帐号登陆 协同日历服务 协同消息平台 Exchange Server 2003
内外网互通 多帐号处理 协作平台，是现有OA系统的有益补充 支持多种邮件协议 安全，稳定的邮件系统
未经设计或者设计不良的信息基础框架导致企业信 息系统的部署成本和维护成本越来越高
分布式环境下，IT部门的管理工作也越来越繁重。
企业 IT 应用现状
IT 部门 的重要性逐步提高 IT 部门 在忙些什么 ?
现代企业基础架构需求
简化日常IT管理
大量桌面及移动用户终端的标准化控制和安全管理
提升安全性
安全的信息系统架构认证基础 —— 活动目录
Windows用户 帐号信息 特权 配置文件 策略
Windows客户 Mgmt配置文件 网络信息 策略
其他目录 White pages E-Commerce
其他NOS User registry Security Policy
活动目录
最简单的 访问方式
门户 生产力
业界领先的搜索技术 访问最重要的企业内容 使用可伸缩的查询服务满足客户的需求 利用自动分类功能将内容自动分组 对最为苛刻的intranet门户的可伸缩式搜索
最直观的Office和Windows用户解决方案 将商业过程与文档融合在一起 轻松地管理安全问题和文档访问权 建立文档的配置文件，使文档更易于查找 将Web浏览器用作用户界面