微软IT基础架构解决方案.pptVIP

微软IT基础架构解决方案 内容 IT基础架构建设的意义 微软IT基础架构解决方案 统一用户管理 桌面安全管理 服务器应用管理 网络访问管理 企业信息化遇到的困难 业务应用的不断完善对系统运营管理提出了更高的要求 业务系统依赖服务器和客户端的稳定运行 蠕虫、病毒泛滥 终端使用人员缺乏安全理念 缺乏总体规划 按需建设，“打补丁式”的应用建设思路 资源不共享、应用不集成、界面不统一 各自为战，信息孤岛 微软IT基础架构解决方案 流程-基于ITIL的IT管理方法 提供IT管理的最佳实践 微软IT基础架构解决方案统一用户管理 IT面临的挑战 用户身份管理 每套应用系统都有独立的用户目录 没有严格的密码策略，很容易被攻破 确保用户安全地访问网络和资源 Helpdesk的成本增加 两种管理模式的比较 活动目录的商业价值… 简化IT管理 简化用户身份管理 实现所有网络资源访问的单点登录 在单一目录中集中管理用户帐号和网络资源 集中保存各种应用系统的用户身份信息 委派任务减少IT管理工作量 便捷的委派管理机制 轻松定制管理界面 任务可以灵活地委派给用户组或者个人 IT管理工作自动化 集中管理软件部署 用户数据更容易被访问 实现计算机的按需配置 简化IT管理 NTFS文件系统和网络共享文件夹 打印机 SQL数据库服务 Exchange邮件系统 LCS即时通信系统 ISA互联网行为管理系统 SPPS门户系统 简化IT管理 使用组策略可以实现: 集中管理服务器、客户端、用户和组的所有配置 自动强制应用IT设置 自动升级操作系统 自动安装应用程序 保持企业级安全设置的一致性和强制实施 实现用户环境的标准化 活动目录的商业价值… 强化IT系统安全 安全模版强制实施企业级安全配置 不允许随意安装软件 不允许使用U盘 防止用户随意修改客户端桌面设置发生故障 使用软件限制策略控制 用户只能使用某些应用程序 用户不能运行的应用程序 自动跟踪安全事件和配置修改 活动目录的商业价值… 提高员工工作效率 根据用户所处的网络位置自动定位最近的打印机 单击直接安装 提高员工工作效率 AD 是各种 “智能通讯手段” 的工作基础 连接用户和团队实现知识共享 快速查找，即时通信 员工自己完成以往需要IT协助的工作 快速与专家“对话” 各个应用系统共享企业统一的联系目录 无需反复输入密码，所有应用都支持基于AD的单点登录 提高员工工作效率 一个电子身份证———多处使用 减少重复登录时间 减少密码数量 降低Helpdesk成本 快速隔离非法用户 扩展到Web应用 AD支持基于Web的单点登录应用 使用ADFS技术实现企业之间的单点登录 微软IT基础架构解决方案桌面安全管理 桌面安全管理——Microsoft SMS 2003 桌面安全管理提供一个集成的解决方案，包括从笔记本电脑到服务器整体的桌面安全管理的功能： 漏洞攻击时间表实例：冲击波 微软IT基础架构解决方案服务器应用管理 服务器应用管理 Microsoft MOM 2005 服务器应用管理解决方案提供对业务应用的软硬件的运行状态进行监控，提供企业信息系统的集中运维管理能力，以实现7X24小时的高可靠性 ： Microsoft MOM 2005 事件与性能管理 企业事件采集 基于规则的过滤和整合 前瞻性的警告/动作响应 应用与服务监控 规则库 预定义的知识库 自动化 任务 脚本 诊断 报表 基于WEB的报表 定时发布 企业级管理 集中控制台 拓扑展现 MCF与第三方整合 微软IT基础架构解决方案网络访问管理 安全网络访问控制-Microsoft ISA 2004 小结 成功案例 中国海关 瑞金医院 上海市各区县政府 国务院机关事务管理局 江苏省工商行政管理局 解放日报 上海银行 以用户帐号管理的区别来介绍传统工作组模式相比先进的域模式的缺点： 管理分散 安全性差 重复劳动多 没有严格意义的网络管理 只适合在10台以内的网络环境中使用 除了用户帐号外，活动目录中还可以保存各种网络资源，强调屏幕下方列出的三个中心 * * ? 2003-2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. 基本上微软的所有后台服务都和活动目录整合 王盛麟 合作伙伴技术方案专家 微软(中国)有限公司 数据中心 桌面安全管理 统一用户管理 服务器应用管理 网络访问管理 服务器监控 网络安全 桌面机安全 身份管理 传统的工作组模式 先进