（EIP信息门户)企业信息
门户规划部署方案
XXXX公司
企业信息门户规划部署方案
<>
深圳市时代高科信息技术有限公司
2003年 12月
修订历史记录
日期 版本 说明 作者
<2003-12-08
>
根据 XXXX公司构建企业信息门户的需求，结
合 微 软 SharePoint2003和 时 代 高 科
SyTechPortalNet企业信息门户解决方案，提
交本方案建议书。
目录
1.项目概述 3
.项目背景 3
.问题描述 4
.商业理由 4
.系统建设目标 5
2.总体规划 6
.明确系统建设目标 6
.总体目标 6
.具体目标 6
.扩展目标 7
.确定企业 IT架构 8
.网络基础设施 8
.软件系统平台 8
.应用开发技术架构 9
.产品和技术选型 10
.项目管理和风险管理 11
3.系统方案建议 13
.系统架构示意图 13
和 AD规划部署 14
.为什么需要使用 Windows2003Server和 AD14
规划部署 15
规划部署 18
.规划部署 ExchangeServer2003的好处 18
.实施 Exchange2003安装部署 19
规划部署 20
.实现 SHAREPOINTPORTALSERVER2003企业门户 22
企业门户的作用 22
配置方案 23
.部署 XXXX公司 SharePoint企业门户 25
和 IRM文件权限管理 27
.实现基于 TEAMPLATE的工作流管理 29
部署实施 31
4.顾问和培训服务 32
顾问和技术支持服务 32
.用户培训服务 33
5.竞争优势和成功案例简介 35
.时代高科竞争优势 35
.前瞻性的 IT咨询和服务 35
.注重项目管理 35
.培训优势 35
.时代高科成功案例 36
顾问服务成功案例 36
.培训成功案例 37
.软件开发成功案例 37
1. 项目概述
. 项目背景
[请删除本段，在此处插入用户企业的一般信息描述和项目背景概述]。
. 问题描述
虽然在过去的 20年来企业花费了大量的金钱在企业流程和特殊功能应用系
统的实现上，然而到目前为止，许多这些流程或系统仍然没有集成在一起，用户
不能够访问到大量存在这些系统中的结构化和非结构化的信息。目前的管理信息
系统面临的挑战如下：
1） 在企业中分布着太多结构化的和非结构化的信息碎片。有用的企业信
息以各种不同的格式存在于不同的数据库中，分布在企业不同的地点，甚至连企
业的员工都不知道它的存在或不能够获取到对其工作有帮助的信息，实际上已在
企业形成了各种各样的信息孤岛。
2） 各个子系统之间缺乏统一的访问门户，用户界面风格各异，客户端系
统软件配置繁杂。子系统间相对封闭，相关性考虑较少，虽然含有丰富的信息资
源，但却难以实现信息共享和集成应用。
3） 不能够清晰地意识到在信息系统上的投资的实质回报，企业需要经常
更换或改进原有的信息系统。
4） 不能够有效地提高员工的劳动生产率，使员工在有限的个人志愿下创
造更大的价值。
5） 不能够使员工协同工作以及共享在企业内和企业外的有价值信息，从
而使决策更加准确和快捷。
6） 系统缺乏柔性，系统难以根据市场和机构的变化及时做出调整。
. 商业理由
以下问题形成了系统建设的商业理由：
各应用系统架构相对单一和独立，与其它系统关联性和交互性很差；
各应用系统之间数据共享和信息交流较难；
已部署活动目录(ActiveDirectory)，需要实现统一用户登录和身份验证，
以及统一的用户权限管理；
因为存在信息孤岛，无法实现数据的统一汇总和报表，无法提供快速准
确的辅助决策；
随着业务的发展，各业务部门需要建设的各种小型应用系统和门户网站
也愈来愈多，上述问题越来越突出，系统整合的困难越来越大，不可避免的会出
现重复投资和重复建设。
. 系统建设目标
建设企业信息集成管理体系的业务目标是：
协同工作，提高效率：通过工作流和协作，为企业的员工/管理者提供集
成的信息技术工作环境，提高获取信息和协同工作的效率，加强部门监控、管理，
提高企业的整体运作效率；
构建企业门户，建立企业信息、知识和应用门户，统一企业形象，为全
公司员工提供一致的工作场所。
构建知识管理体系：实现知识的存储、发现、挖掘、订阅、检索和创新。
提供决策支持，实现对 KPI的支持：将分散的信息有效的集成起来，为
管理者提供决策支持，实现对企业关键业绩指标（KPI）的支持。
实现移动办公：实现员工通过移动设备在 Internet上协同工作；
整合资源，增加效益：统一企业信息资源，最大程度提高企业信息技术
的能力，提高企业 IT投资的回报；
2. 总体规划
根据 XXXX公司和现状和对企业信息门户建设项目的目标和范围说明，本方
案建议：基于微软的技术架构，建立统一的目录服务框架和分层次的门户体系架
构，作为各种应用系统的基础平台。同时，对 XXXX公司企业信息系统的管理实
现由手工逐步过渡到自动、由分散逐步过渡到集中的转变，分阶段逐步实现 XXXX
公司信息化管理的提升。
一个适合 XXXX公司信息化建设战略需要的总体规划应该遵循如下步骤：
明确系统建设目标
确定企业 IT架构
产品和技术选型
项目管理和风险管理的计划
. 明确系统建设目标
. 总体目标
为集团所有应用与信息提供统一的视图
减少日后信息系统的总体维护成本
减少信息查询时间
增强企业员工协作
提供员工自助服务
为企业决策者高效和准确地提供信息支持
. 具体目标
采用 B/S方式，普通用户只需要使用浏览器，无论国内还是国外，只要可以
访问互联网，就可以访问集团内联网。
多语种。支持集团的国际化战略，系统至少能支持简体中文、繁体中文、英
语。
统一目录服务。建设符合 LDAP标准的目录服务系统，目录服务系统先集中存
储于总部，以后可以根据发展将部分企业用户签出。
单一登录：建立单一登录系统，后续系统可以方便地集成；所有的用户都可
以通过单一的入口即企业的对外主页访问他们需要的信息。对于企业应用系统来
说，这是一种瘦客户端的应用模式，系统维护只需在后台服务器上进行，无需维
护前端应用，可以快速升级，降低了维护费用，方便了用户使用。
门户框架：建立符合标准的门户系统，方便扩充和集成其它应用系统，建立
企业门户、部门门户、项目门户。
可扩展性：要适应组织架构不断扩张、用户数量不断增长、功能不断扩张、
存储内容不断增长的需要。所采用的技术应当为目前国内外比较成熟的技术；系
统具有良好的可扩性；系统能够适应企业是以增加的访问量；系统能够与国内目
前流行的办公软件很好地兼容，特别是与 MSOFFICE系列产品的衔接要非常畅顺。
方便灵活的多层次组织架构及用户管理，集团组织架构层次多，变化较快，
地域分布广，员工数量大，必须可以分级、灵活地维护。
自助式、自动用户管理：注册时生成初始密码，以邮件通知注册人，密码忘
记时，再次生成密码通知用户。系统定期与邮件系统交互，自动删除、更新用户
档案。
. 扩展目标
集成：通过对已有应用系统的集成，可以使用户通过单一的渠道访问所有信
息。这种集成不是简单的在页面上增加数据连接，而是通过集成化的方法把原有
应用通过一个核心组件服务器集成在一起，来获取其他应用系统中的相关数据和
消息，所有独立、分散的应用系统通过事件、消息和数据的相关性集成为一个有
机整体。展现在企业信息门户中的数据是相互关联的，每个分支的数据都是可以
互操作的，所实现的将是整个企业信息系统的运作。
个性化：每个用户都有自己的描述文件，通过它来定义自己的角色，过滤出
他需要的信息。这一点在未来的企业信息门户中是非常重要的，因为在浩如烟海
的企业数据中寻找自己需要的信息并不是一件容易的事情。要实现个性化必须要
提供能够涵盖所有功能和可能的选项，而且还要提供自由定制的功能，而对于数
据和时间相关的个性化定制远远复杂于页面信息的定制，这一点需要数据库厂商
和中间件提供商向系统开发人员提供相应的工具或组件。
开放性：具有良好的二次开发能力。
. 确定企业 IT架构
在企业 IT战略规划的指导下，需要进行系统规划、逐步构建企业 IT架构。
一个企业的 IT架构，从下到上主要应该包括以下几个层次：
网络基础设施
软件系统平台
应用开发技术架构
. 网络基础设施
网络基础设施架构是企业 IT架构的基础，由 PC、Server和各种网络设备以
及把它们连接起来的不同带宽的通信线路，组成了企业的网络基础设施。以下是
一些网络基础设施建设的建议：
选用国外著名厂商的网络设备，确保可靠性；
选用国内外知名厂商的原装 PC，降低维护成本；
基于 Inter硬件体系的 PC服务器，具有最好的性价比；
构建 VPN，尽可能的降低通信成本；
……
. 软件系统平台
软件系统平台主要由网络操作系统以及基于此操作系统的数据库、协作、Web
等各种应用服务，它是一个系统软件平台，为企业各种应用软件的运行提供了基
础支持。
目前，有三种主要的系统平台：
基于 MicrosoftWindows的系统平台；
基于 Unix的系统平台，如 IBM，SUN等；
基于 Linux的系统平台。
对于 XXXX公司，我们建议选择基于 MicrosoftWindows的系统平台，这是由
于以下原因：
有一系列完整的产品支持用户的需求；
有强大的后台技术支持和指导；
实施周期短；
容易学习，系统开发人员和维护人员容易培训；
投入/产出比高，实施成本低；
项目风险低；
有利于培养自己的开发人员；
有丰富的应用软件支持。
MicrosoftWindows平台的丰富应用，大大减少了我们开发应用系统的周期，
降低了开发成本，增加了应用程序稳定性和可靠性，从而使得我们把尽可能多的
时间花费在业务需求分析上。下面列出了 Microsoft公司的.NETServer产品：
ApplicationCenter：部署和管理高可用和可伸缩的 Web应用程序。
BizTalkServer：建立基于 XML的跨应用程序和组织的商业流程。
CommerceServer：快速建立可伸缩的电子商务解决方案。
ContentManagementServer：为动态电子商务 Web站点管理内容。
ExchangeServer：支持随时随地的消息传送与协作。
HostIntegrationServer：连接 IBM大型机旧式系统上的数据和应用程
序。
InternetSecurityandAccelerationServer：安全和快速的 Internet连
接及防火墙。
MobileInformationServer：启用移动设备如蜂窝电话支持的程序。
OperationManagementServer：集中管理服务、事件和日志等。
SharePointPortalServer：查找、共享和发布商业信息。
SQLServer：存储、检索和分析结构化 XML数据。
. 应用开发技术架构
应用开发技术架构为企业的 IT项目制定了全面和细致的技术标准。一般来说，
我们可以从逻辑、数据、安全、物理、构建等几个角度来构建技术架构。
技术架构虽然和具体技术无关，但又不可避免地和某一系统软件关联。目前的主
流的应用技术架构有两种：
基于.NET的技术架构
基于 J2EE的技术架构
如果选择 Microsoft的系统平台，我们建议选用基于.NET技术架构，主要原因如
下：
.NET是目前最易用的应用平台
最好的开发平台
最具互动性的开发平台
跨平台的应用平台
XML最易于连接其它业务系统的平台
.Net包括以下五个方面内容（如下图）：
工具：
服务器：.NETEnterpriseServer
XMLWeb服务
客户端
NET体验
.NET架构中采用 WebService封装业务逻辑：
所有的业务逻辑均采用 WebService封装；
做到前台数据展现和后台的业务逻辑分离，在业务逻辑或后台数据库发
生变化时无需修改前台程序；
WebService使数据交换的功能的轻松实现：以前，各种异种网络环境进
行数据交换需要开放数据库；现在，开放 WebService就能实现数据交换的操作。
另外，Rational软件开发管理套件和 开发工具组合，可以大大提高效率，
降低风险。
. 产品和技术选型
确定了选择基于微软的技术架构来规划实施XXXX公司的企业信息门户建设，
我们可以选择以下具体的产品来构建一个完整的企业信息门户系统：
WindowsServer2003AD企业目录服务
（可选）ExchangeServer2003企业邮件服务
（可选）LiveCommunicationsServer2003即时通信服务
SQLServer2000数据库服务
SharePointPortalServer2003企业门户和文档管理服务
SyTechPortalNet企业信息门户解决方案
（可选）OfficeSystem2003和 InformationRightManagement（IRM）办
公自动化应用系统合信息权限管理系统
（可选）TeamPlate工作流应用
……
这些产品及其详细介绍，请参看下文“系统方案建议”一章所述。
. 项目管理和风险管理
项目管理和风险管理是企业 IT项目成功的保证。
IT项目的成功来之不易，统计数据表明（见下图），只有 26%的 IT项目是成
功的。成功的 IT项目依赖成功的项目管理。
时代高科公司 IT项目管理和风险管理，基于其多年的 IT项目实施经验，并参考
在项目管理学会（PMI）的和微软 MSF项目管理方法论，建立了自己的一套完整、
详细的项目管理体系，其目的是保证整个项目过程能够在预算内、按时、高质量
的完成。
时代高科项目管理依据以下主要准则（如下图所示）：
需求管理：项目的范围控制和变更管理，在系统功能、所需资源和费用、
以及项目进度三者之间取得一个合理的平衡。
组队模型：包括项目团队的组建、沟通的机制、以及相互依赖的角色和
责任共担。交付成果是每一个项目成员共同的工作。
过程模型：项目计划和时间管理，基于里程碑的阶段划分、不断交付的
阶段性成果、和动态的基线管理，保障项目的顺利实施。
应用开发模型：设计分布式、基于服务的、多层应用程序的一组标准和
指南，构建应用程序的方法论。在用户、业务和数据三个层面上，定义一种协作
改变计划成功
失败
28%
46%
26%
的、分布的、可重用的逻辑网络。
风险管理模型：项目风险预测评估和控制，包括风险的识别、分析、计
划，和风险的跟踪、控制，并通过风险文档进行记录和管理。
项目管理工具：
项目管理工具：MSProject2002Server&Professional；
项目文档生成工具：MSOffice系列、RationalSoDA软件文档自动
生成工具；
软 件 配 置 及 代 码 管 理 工 具 ： MicrosoftSourceSafe、
RationalClearCase软件架构管理工具、CVS、SCCS、RCS等；
项目协作及沟通工具： MicrosoftExchangeServer/Outlook、
MSNMessenger、MSSharePointPortalServer等。
3. 系统方案建议
本章节讨论如何使用基于微软技术架构的整合产品，构建一个完整的企业信
息门户解决方案。
. 系统架构示意图
如下图所示：
Portal Server
Exchange Server 结构化数据库
SQL Server 2000
应用支撑中间层
营销系统
SyTech PortalNet
SharePoint Portal Server 2003
IE5/6 浏览器 Office2003/XP
Project
Server
Exchange
视频服务器
其他
应用系统
目
录
服
务
. Windows2003Server和 AD规划部署
. 为什么需要使用 Windows2003Server和 AD
Windows2003Server是微软最新推出的网络操作系统服务器，它沿用了
Windows2000Server的先进技术并且使之更易于部署、管理和使用。其结果是：
其高效结构有助于使您的网络成为单位的战略性资产。
应用 Windows2003Server的好处如下表所示：
优势 描述
可靠性 WindowsServer2003是迄今为止最快、最可靠和最安全的 Windows服务器操作
系统。
提供集成结构，用于帮助您确保商业信息的安全性。
提供可靠性、实用性和可伸缩性，使您可以提供用户需要的网络结构。
高效 WindowsServer2003提供各种工具，允许您部署、管理和使用网络结构以获得
最大效率。
提供灵活易用的工具，有助于使您的设计和部署与组织及网络的要求相匹
配。
通过加强策略、使任务自动化以及简化升级来帮助您主动管理网络。
通过让用户自行处理更多的任务来降低支持开销。
连接性 连接 WindowsServer2003可以帮助您创建业务解决方案结构，以便与雇员、合
作伙伴、系统和客户更好地连接。
提供集成的 Web服务器和流媒体服务器，帮助您快速、轻松和安全地创建
动态 Intranet和 InternetWeb站点。
提供集成的应用程序服务器，帮助您轻松地开发、部署和管理 XMLWeb服
务。
提供多种工具，使您得以将 XMLWeb服务与内部应用程序、供应商和合作
伙伴连接起来。
最经济 与来自 Microsoft的许多硬件、软件和渠道合作伙伴的产品和服务相结合，
WindowsServer2003提供了有助于使您的基础架构投资获得最大回报的选择。
为使您得以快速将技术投入使用的完整解决方案提供简单易用的说明性
指南。
通过利用最新的硬件、软件和方法来优化服务器部署，从而帮助您合并各
个服务器。
降低用户的所属权总成本(TCO)，使投资很快就能获得回报。
Windows2003Server的核心是一组基于 ActiveDirectory（目录服务，简称“AD”）
的基础结构服务。Windows2003AD简化了管理，加强了安全性，扩展了互操作性。
它为用户、组、安全服务及网络资源的管理提供了一种集中化的方法。
应用 Windows2003AD之后，企业信息化建设者和网络管理员可以从中获得如下好
处：
系统平台基础架构。基于 Windows2003AD规划网络基础架构，使企业获
得一个稳定、可扩充的网络基础平台。不单单是满足当前的网络需要，更关键的
是预计了今后 3-5年内可能的发展需要，使得将来的网络规划建设无需再次重复
投资。
单一登录。可以统一用户帐户设置和用户身份验证，实现用户单一登录，
用户访问网络中的资源不再需要反复输入用户名称和口令。同时，它还是企业应
用集成的基础。基于 AD的单一登录功能，便于实现在不同程序之间的协作和集
成应用。
网络安全。可以基于 AD，集中设置和统一管理用户、组、资源的操作权
限，方便维护管理。
集中管理和委派授权。基于 Windows2003活动目录 OU实施委派授权管
理，未来向下属企业推广时，分级维护，集团各部门、下属公司可以对所辖范围
内的部分参数进行维护，如增加用户、设置权限、增加栏目、自定义流程等。
用户桌面管理。通过规划部署 Windows2003OU和组策略，可以统一规划
用户桌面和用户操作环境，实现对客户计算机的集中控制管理，加强信息管理的
安全可靠性。
软件自动分发。通过规划部署 Windows2003OU和组策略，还可以实现应
用程序的自动分发、升级和删除，不但可以实现客户机软件的统一安装管理，而
且大大减轻了软件安装配置的工作量。
……
. Windows2003AD规划部署
. AD域命名和 DNS的规划
Windows2003AD域命名和 DNS的规划之所以放在首要地位，是因为 AD作为
整个 IT架构的基础，不应该轻易被调整。尽管安装后，Windows2003AD仍然可以
重组和改名，这一点比 Windows2000AD有了很大的进步，但是我们仍然建议做一
个长远规划，使得域命名和 DNS服务能够满足企业 3-5年的需求，尽量避免配置
好后改作调整地巨大人力物力浪费。
此外，部署 Windows2003AD，还必须确定 DNS服务器，确保它们满足域控制
器定位器系统的要求。一个支持 AD的 DNS至少需要满足以下要求：
必须支持服务定位资源记录（SRV）
应该支持 DNS动态更新协议（RFC2136）
Windows2003Server提供的 DNS服务同时满足这些要求，并且还提供下列重要的
附加功能和改进：
ActiveDirectory集成：DNS服务把区域数据存储在目录中，使得 DNS
复制创建多个主域，也减少了对维护一个单独的 DNS区域传送复制拓扑的要求。
安全动态更新：使得一个管理员可以精确地控制哪些计算机可以更新哪
些名称，并防止未经授权的计算机从 DNS获得现有的名称。
条件转发：根据不同的对外访问的域名后缀，可以将用户的 DNS名称解
析请求转发到不同的外部 DNS服务器。
存根区域：可以定时地刷新和外部 DNS服务器的连接，及时发现那些可
能有故障、不再响应用户请求的服务器，提高用户 DNS名称解析的效率。
. 确定 AD逻辑结构
Windows200活动目录的逻辑结构由三个基本组件组成：森林、域和 OU。
1、 确定森林规划
森林是 Windows2003AD域的集合。在很多情况下，单一森林就足够了。单一森林
环境易于建立和维护，森林间的域自动建立双向可传递内部信任关系，不要求手
动建立外部信任配置，在安装 Exchange2003Server等应用程序时，只需应用一
次架构更改即可影响所有域。
如果各个单位有下列管理要求，就必须建立一个以上的森林：
不互相信任管理员。
希望限制信任关系范围。
不同意某种森林架构更改策略。架构更改、配置更改会影响到森林中所
有的域。如果单位不同意一个公共架构策略，它们就不能共存于同一个森林中。
2、 制定域规划
规划域结构时，始终遵循“简单是最好的投资”的设计原则，尽管增加某些复杂
结构可以增值，但是简单的结构更易于说明、维护和调试。一开始时总是仅考虑
每个森林中仅有一个域，然后为每一个增加的新域提供详细的理由，确保添加到
森林中的域都是有益的，因为它们会带来相应的管理开销而导致一定程度的成本
上升。
创建更多的域的三种可能的原因是：
希望实现相对分散式得 IT管理模式：多域结构更容易进行相对独立的
管理、委派和权限控制。另外，不同的用户帐户在一个域内是不能出现重名的，
多域之间就没有限制。对于人士管理相对独立的集团下属公司，多域结构具有更
好的灵活性。
希望实现不同管理策略要求：包括用户口令策略、账户锁定策略和 EFS
加密策略。例如，要求某些人必须取 8个字符以上的口令，而其它人不做限制。
为此，必须将这些需要不同安全策略的用户放在单独的域中。
希望减小 WAN上的复制流量：域控制器域间复制将产生比域内复制少的
多的流量。如果公司很大，具有跨地区的组织结构，且处于同一个森林内，则在
不同地理位置上的机构可能使用慢速的 WAN链路连接。为减少 WAN上的 DC复制
流量，可以在不同的地理位置设置不同的域。
根据以上考虑，我们建议，XXXX公司 Windows2003AD域逻辑结构可以采用“单
森林、单域”的结构设计。DNS域名：“”，NetBIOS域名：“XXXX”。
. 确定 AD物理结构
Windows2003AD物理结构主要是规划站点拓扑，用于帮助您决定在网络的什
么地方放置域控制器，以及管理域控制器之间的复制流量和用户登录流量。
考虑到 XXXX公司的地理分布情况，应该考虑使用多站点拓扑来规划
Windows2003AD物理结构。从绘制基本的网络拓扑布局图着手工作，绘制所有可
能的站点（Site）和站点链接（SiteLink）。
速度快（10Mbps以上）、连接可靠的 LAN网络总是放置在单站点中。
站点定义为一组通过快速、可靠的线路连接起来的 IP子网。一般而言，
具有 LAN速度或更快速度的网络被认为是快速网络。
窄带的、或不太可靠的连接可以使用站点链接建立多站点网络。
通常，WAN连接一般被认为是窄带连接。如果建立站点链接，实现多站
点网络模式，则：
客户计算机在登录到域时首先试图与位于同一站点的 DC通信；
Windows2003AD复制使用站点拓扑产生复制连接。
. ExchangeServer2003规划部署
. 规划部署 ExchangeServer2003的好处
ExchangeServer2003是微软最新版本的企业邮件和协作服务器，在服务器
容量、可靠性、可伸缩性、连接、管理和监视等方面扩展了许多新功能，改善了
许多企业的邮件服务的实现方式。
以下几点是 Exchange2003产品的主要改进方面：
增强扩展性的功能
增强可靠性的功能
改善性能的功能
改善协作的功能
改善管理的功能
改善开发的功能
即使是像 XXXX公司这样，已经在企业中部署有自己的邮件平台的公司，并未遇
到任何邮件通讯问题，也能因为 Exchange2003服务器在实时协作（LC）和开发
方面的能力而受益。
以下是企业可以从 Exchange2003协作平台上获益的一些例子：
因素
如果出现以下情况
您的组织将从中受益
如果出现以下情况
您的组织不会从中受益
即时消息（在
场信息集成）
需要实施企业范围内的实时消息服务；
或者准备开发需要客户程序能够立即
响应的工作流应用程序。
对使用现场监视技术的应用程序
不感兴趣。
增强的 OWA
准备为客户端提供基于 Web的邮件传
输服务，不希望安装任何额外的客户
选择不用 Web客户来访问邮件传输
服务。
机应用程序。
公用文件夹
Web存储、
基于 Web 的应
用程序
希望在 Exchange协作平台上开发工
作流应用程序；或开发 Intranet应用
程序。
只部署一个公用文件夹层次结构。
不用 Exchange2000来容纳公用文
件夹副本或公用文件夹。
音频/视频
会议
希望安排虚拟会议资源的分配时间，
准备在客户端之间共享应用程序。
不准备部署 Exchange会议服务。
以下是企业可以从 Exchange2003开发功能上获益的一些例子：
因素
如果出现以下情况
您的组织将从中受益
如果出现以下情况
您的组织不会从中受
益
Web
存储系统
希望将 XML和基于 Web的开
发范例集成到工作流应用程
序中，而不用花费多大的力
气。
不准备在 Exchange2000
上开发应用程序。
XML支持
希望将 XML和基于 Web的开
发范例集成到工作流应用程
序中，而不用花费多大的力
气。
XML不是贵公司的开发重
点。
OLE/DB和 ADO
希望把原有的 ADO/OLEDB/结
构化数据库编程技术应用到
ExchangeIntranet应用程序
及其开发中。
没有 OLEDB/ADO/结构化
数据库编程技术。您不准
备在开发中使用这些API。
工作流（引擎/事件/工具）
准备在公司中用邮件传输平
台开发临时性的工作流应用
程序。
有其它工作流解决方案，
对开发工作流应用程序
不感兴趣。
OutlookWebAccess(OWA)
准备开发基于 Intranet的
门户应用程序，并希望在这
些应用程序中使用邮件传输
内容。
准 备 只 使 用 MAPI或
Internet协议客户程序。
在应用基础上规划部署 Exchange2003企业协作平台，借助基于 XML和 Web的应
用程序开发，可以使得 XXXX公司顺利实现下列需要的功能：
会议管理（会议室预订、会议日程安排）
部门及个人的工作日程安排
实时交流系统
公文自动流转
电子工作流
. 实施 Exchange2003安装部署
可以按照以下步骤实施一个 Exchange2003的部署实施：
1、为 Exchange2003配置 Windows2003活动目录
Exchange2003将 Windows2003活动目录用作其存储邮箱、通讯组和邮件对象的目
录服务。准备活动目录对于部署 Exchange2003来说至关重要，包括使用
ForestPrep和 DomainPrep实 用 程 序 进 行 目 录 林 准 备 和 域 准 备 、 安 装
ActiveDirectory连接器等。
2、安装配置 Exchange2003服务器
这一步工作的关键步骤包括：为可能出现的升级问题做准备、运行
Exchange2000Server安装程序、实施风险管理，预防 Exchange2000安装失败后
恢复。可根据具体的工作情况采取相应的措施。
3、调整 ExchangeServer2003性能
安装完 Exchange2003，可以对注册表及硬件配置进行更改，包括：邮件传输代理、
SMTP传输、存储和可扩展存储代理、ActiveDirectory，以便尽可能提高的服务
器的效率、优化新系统的性能。
4、部署 Exchange2003客户端
确定组织中客户端体系结构，包括： OutlookXP/2003、 OutlookExpress、
OutlookWebAccess和其它可用的客户端访问协议。
推荐采用微软最新版本的 OfficeSystem2003作为基本客户端，还可以进一步实
现信息权限管理（详见下文所述）；对于通过 Internet连接的用户，可以使用
OutlookWebAccess工具，直接使用浏览器访问自己的邮箱。
. LiveCommunicationsServer2003规划部署
LiveCommunicationsServer2003为您的公司提供了一个企业内的即时消息(IM)、
联机提醒以及可扩展的平台，它能够将员工、信息和业务流程联系在一起—并
帮助您更快地做出更好的决策。LiveCommunicationsServer2003提供了您所熟悉
的、与其他 MicrosoftOfficeSystem程序一致的用户体验，使得人们能够摆脱地
理位置、办公场所或时区的限制进行交流。
实时连接到员工和信息：使员工们能够与他人进行即时交流，而不需要
离开他们所用的程序。LiveCommunicationsServer2003提供了桌面和商业链应用
程序中的联机提醒，它使用了用户熟悉的 客户端程序。
共享联机状态，因此每个人都能知道谁联机、脱机、忙碌、离开、接
听电话或者外出就餐。
使用音频、视频和数据协作功能来交换信息和共享应用程序。
能够有最多 32人同时参加一个多方 IM会谈。
针对企业而设计：轻松地部署、管理公司商业信息和员工 IM会谈，并
增强其安全性。LiveCommunicationsServer2003提供了更安全的即时消息、文本
记录、存档和加密，并在您现有的 MicrosoftWindowsServer™2003体系结构和管
理工具中集成了这些特性。
使用传输层安全性（TLS）或实时传输协议（RTP），对服务器与服务
器之间的 IM通讯进行加密。
通过 ActiveDirectory目录服务来管理用户的身份验证和权限。
通 过 MicrosoftOperationsManager(MOM)来 监 视 通 信 量 ， 通 过
MicrosoftManagementConsole(MMC)嵌 入 式 程 序 或 其 它 的 管 理 控 制 台 与
WindowsManagementInstrumentation(WMI)相兼容。
可扩展的开发平台：开发可定制的实时交流解决方案，包含交谈、视频
和音频会议、数据协作以及电话，并将这些内容集成到您的业务流应用程序中。
LiveCommunicationsServer2003是 根 据 行 业 标 准 的 协 议 构 建 的 ， 例 如
SessionInitiationProtocol(SIP)和
SIPforInstantMessagingandPresenceLeveragingExtensions(SIMPLE)，它包括
了很多应用程序编程接口（API）。
在非同步应用程序和协作工具中，添加联机和其他的实时功能—包
括声音和视频功能。
使用服务器和客户端 API来创建定制的应用程序和解决方案。
定制用户界面，并将它集成到现有的业务链应用程序中。
. 实现 SharePointPortalServer2003企业门户
. SharePointPortalServer2003企业门户的作用
微软最新推出的 SharepintPortalServer2003为信息门户建设提供了一个基础平
台，它主要包括以下一些优点：
灵活形象的信息存放管理方法：
表现为用户熟悉的类文件系统的信息管理方式，文件分为实际目录和逻辑目
录，实际目录中的信息可以存在于多个逻辑目录中，此设计可以满足所有信息分
类存储的需要，在此基础上可以设计出贴合用户需要的信息管理分类方法。
与 Office和 Windows紧密集成：
针对当前的文档常用工具为 Office，常用的操作系统为 Windows，本解决方
案让用户能够使用熟悉的文档编辑工具 Office来完成所有的文档编辑和提交的
功能，避免额外文档工具的培训。
多种访问方式：
支持 Office、IE浏览器、Windows资源管理器的访问方式，用户可以根据自
己的习惯和办公环境选择不同的访问方式。
多用户协作：
提供了文档取出（CheckOut）放入(CheckIn)功能，支持多个用户对同一篇文
档进行工作。
信息版本控制：
针对有需要的文档，在每一次文档改变的时候生成一个新的版本，支持版本
的审核和回滚。
强大的搜索引擎：
提供全文检索、关键字检索等多种高效的检索信息方法。
容易的界面定制修改：
使用电子仪表板技术。电子仪表板由各个 Web部件组成，依照一定的通讯接
口进行通信、各个 Web部件相对独立。这样，通过对信息的模块化,界面的修改
可以轻松进行。
方便的订阅功能：
为了方便用户能够快速获取信息，可以通过用户自己订阅感兴趣的内容,在订
阅内容有改变的时候通过电子邮件或 IE浏览器提示的方式进行提醒。用户定阅
的内容选择非常方便，支持对特定消息类别、文档等多种选择方式，数据的来源
也可以是自己内部或外部数据源。
通过 MicrosoftSharePointPortalServer2003在企业中搭建企业知识管理平台
（KM），使所有的工作都可以基于这个平台来开展，包括加班通知、外出登记、
图书资料借阅、业绩报告、市场调研、市场分析等等，并且业务主管部门还可以
通过 KM来对营销数据进行深层次的挖掘和分析，以获得最新的企业运营报告。
通过 MicrosoftSharePointPortalServer2003在企业中搭建企业知识管理平台
（KM）可以使这些文件安全地在员工之间和部门之间进行共享，加强了协同工作
的能力。
知识管理平台（KM）的应用增强了文档集中管理和团队协作能力
. SharePointPortalServer2003配置方案
您可以在一个或多个服务器上安装 MicrosoftSharePointPortalServer2003，以
便为您的组织提供可扩展的、自定义的解决方案。
SharePointPortalServer提供各种部署配置选项，取决于企业的性能、扩展性和
可伸缩性需要。由以下几种配置模式：
单服务器配置：在一台计算机上运行 Web组件、索引组件和搜索组件。
独 立 服 务 器 ： 不 安 装 SQLServer2000， 安 装
SQLServer2000DesktopEngine（MSDE2000）；
带有 MicrosoftSQLServer的单个服务器：安装 SQLServer2000。
服务器场配置：网络服务器的集中分组，具备负载平衡、可扩展和容错
功能。各个服务器可以通过某种方法相互连接，从而代表单一资源。服务器场为
部署方案提供最佳性能和可靠性。
小型服务器场：一台计算机运行 Web组件、索引组件和搜索组件，
作为作业服务器运行，一台或多台运行 MicrosoftSQLServer2000的计算机提供
后台数据库支持。
中型服务器场：一个或多个启用了搜索组件的前端 Web服务器，一
台索引管理和作业服务器，一台或多台运行 SQLServer2000的数据库服务器。
大型服务器场：两个或多个前端 Web服务器，两个或多个搜索服务
器（建议不超过四个），一个或多个索引管理服务器（建议不超过四个，其中一
个为作业服务器），一台或多台运行 SQLServer2000的数据库服务器。
下图显示典型的大型服务器场部署配置。
. 部署 XXXX公司 SharePoint企业门户
对 于 XXXX公 司 这 样 的 大 型 、 跨 地 区 企 业 ， 部 署 一 个
MicrosoftSharePointPortalServer2003企业门户，应该采用大、中型服务器场
相结合的解决方案，针对 XXXX公司公司、集团下属公司和部门，分别部署相应
级别的服务器场、门户和站点，形成一个三级层次结构。
其整体结构如下图所示：
XXXX公司公司：
采用大型服务器场设计：提供中央门户、Web组件服务；提供搜索
共享服务；提供索引共享服务；提供总公司门户站点 Web组件服务及配置信息存
储。
扩展能力：可使用 Web前端扩展、增加数据库。
集团下属公司：
采用中型服务器场设计：提供分公司门户、Web组件服务；提供搜
索服务；提供索引服务；提供下属公司门户站点 Web组件服务及配置信息存储。
扩展能力：可使用 Web前端扩展、增加数据库。
公司下属各个部门：
采用 WSS（WindowsSharePointServices）构建部门子站点，提供各
个部门的 Web组件服务，以及部门信息向公司门户的发布。
完成上述 XXXX公司信息门户构建之后，可以达到如下目标：
建立高效的文档管理及共享平台
统一文档管理手段(配合文档管理标准)
简化文档存取及共享机制
实现集中管理
实现客户化
为协作应用搭建基础平台
构建知识管理及协作应用体系
为新应用提供基础平台
进一步实现企业应用整合
整合现有应用
开发新应用
. OfficeSystem2003和 IRM文件权限管理
传统的文件保护方法面临着文档安全性的问题，阻碍了文件的内部交流。如果在
某一个环节造成文件的流失，对于公司或项目小组都会带来不可估量的损失。
InformationRightManagement（ IRM） 是 基 于 WindowsServer2003AD、
SharePointPortalServer2003、OfficeSystem2003的紧密集成，保护与日常办公
所产生的敏感的 Web内容、文档和电子邮件的手段。
通过规划部署 IRM，您可以：
统一实施安全机制策略，防止机密信息的泄漏
将散落的文档集中管理和控制
加强了员工之间、部门之间的协同办公能力
快速从知识库中检索文档
快速且安全地与客户交流信息，提升客户满意度
使用 IRM保护公司文档前台用户示意图如下所示：
用 IRM技术保护文档
后台服务：
通 过 在 MicrosoftWindowsServer2003操 作 系 统 上 部 署
MicrosoftWindowsRightsManagementService（RMS），将其与 WindowsServerAD
紧密集成，来保护与日常办公所产生的敏感的 Web内容、文档和电子邮件；
使用 RMS来设置策略模板，使得文档的保护与企业中的办公流程能够
整合在一起，例如策划部的文档可以规定只能在策划部或其他主管部门来进行察
看，其他无关人员就没有权限来访问文档；
通过 RMS的日志管理机制，可以随时监控公司机密信息的流动，防止
相关文件的外泄。
前台用户：
员工使用 MicrosoftOffice2003来进行日常办公，并获得与企业的业
务策略相一致的内容使用权限和条件；
通过经常使用的 Office工具就可以为重要的 Word、 Excel、
PowerPoint文档设置禁止复制、禁止编辑、禁止打印、文档可以浏览的到期时间
等权限；通过 Outlook可以为机密的电子邮件设置禁止转发、打印等操作权限；
阅读文档的用户，不管是否使用 Office2003都可以受到权限管理的
控制。这样一来，企业内部的文档交流和企业与客户、合作伙伴的文档交流都可
以得到权限控制。与文档不相关的人员很难打开这些文档，大大降低了机密文件
的泄漏风险，充分保护了企业中的数字信息。
而且，基于 MicrosoftIRM的保护方案是基于文件内容的权限管理，
比之前在公司中采用的基于文件目录的管理方式要灵活、安全很多。
因为做到了重要文件和信息可以安全地存在于公司的网络中，所以就可以安全地
通过 MicrosoftSharePointPortalServer2003在企业中搭建企业知识管理平台
（KM），使所有的工作都可以基于这个平台来开展，使得工作组成员之间、工作
组和工作组之间的协调配合大大加强，提高了办公的效率。
. 实现基于 Teamplate的工作流管理
工作流的应用是 OA和企业门户应用的重要内容，传统的工作流实现方法都
意味着大量的软件开发调试工作量。应用部署 工具，可以在
很大程度上改变工作流开发的复杂度，提高工作流应用的灵活性。
是加拿大 TeamplateInc.公司基于微软 （C#）技
术开发的、结合 SharePointPortalServer2003、为企业内部迅速整合工作流应用
的新产品。
如下图所示，通过一些可视化的模块来描述一个商业过
程。这些可视化的模块均由工作流对象、资源对象、数据管理对象组成，工作流
开发者可以利用这些对象迅速、精确的开发出合适企业实际需要的工作流应用程
序来。
在 界面下的 可视化工作流
基于 ，企业信息化管理者和员工能够实现：
任何时间、任何地点的工作访问
向导驱动的工作流配置
完善、精确的工作管理
对于 XXXX公司，应用 可以很容易地定义、实施信息管理
门户所需要的工作流应用，包括但不限于：
派车申请
借阅申请
维护申请
装修申请
外出申请
班次安排
加班申请
人才招聘流程
请假申请
出差申请
离职申请
人事变动申请
……
. SQLServer2000部署实施
SQLServer2000数据库系统是上述 IRM、SharePointPortalServer规划部署的基
础。同时，也是目前性价比最高的商用数据库系统，它有以下的特点：
Windows平台上性能及性价比最高记录保持者
完全的 Web支持
高度的可伸缩性和可靠性
数据仓库存储
最快速的应用建设和部署
集成和可扩展的分析服务
快速开发、调试和数据转换
简化的管理和调节
SQLServer2000是目前最容易使用、开发和部署的数据库平台，它的上述功能特
性能够帮助用户快速实现信息化的目标。
4. 顾问和培训服务
时代高科公司是一家 IT顾问公司，专业为国内各行业用户提供 IT咨询顾问、
应用软件开发、IT技术和项目管理培训服务。
. IT 顾问和技术支持服务
时代高科可以为用户提供下列的 IT顾问和技术支持服务：
企业 IT架构评估分析和战略规划
Windows2003Server以及 Windows2003ActiveDirectory的规划部署
Windows2003域的命名、域逻辑结构、域物理结构规划设计
Windows2003域 OU和组策略规划设计
Windows2003域的部署实施、现有域的升级和迁移
部署实施的风险管理和灾难恢复措施，保证系统的平稳过渡
企业邮件和实时协作解决方案
构 建 基 于
Exchange/InstantMessageServer/ConferencingServer/MSN的企业内部邮件和
实施协作解决方案
MSSQLServer2000数据库系统的规划部署
SQLServer数据库系统的设计和优化管理
SQLServer2000数据库系统的安装部署、现有数据库升级和迁移
部署实施的风险管理和灾难恢复措施，保证系统的平稳过渡
MSSQLServer2000数据库系统的性能优化和故障处理
MOM以及 SMS网络管理系统的规划部署
MOM网络和服务管理系统的方案规划和安装部署
SMS网络和桌面管理系统的方案规划和安装部署
WindowsXP以及 Office2003桌面部署的策略和方案规划
构建基于 MSProjectServer的企业项目管理解决方案
基于 MSProjectServer企业项目管理平台的规划部署
MSProjectServer企业项目管理功能定制和二次开发
构建基于 MSSharePointPortalServer的企业门户解决方案
基于 MSSharePointPortalServer的企业门户架构设计
MSSharePointPortalServer的安装、部署、界面定制
基于 MSSharePointPortalServer的门户网站二次开发
基于 BrioIntelligence的商业智能解决方案
构建基于 BrioIntelligence查询和数据挖掘
基于 SQLServer数据仓库的商业智能解决方案
基于 技术的软件开发服务
长期的技术支持和顾问服务
企业 IT战略规划和 IT构架设计
企业知识管理顾问服务
IT项目管理顾问服务
IT项目监理服务
电话咨询和上门技术支持服务，等。
以上顾问和技术支持服务费用和内容由双方另行商定，时代高科承诺将给予用户
以最优惠的价格和最优质的服务。
. 用户培训服务
时代高科拥有自己的、获得微软认证教员（MCT）的多名专职讲师，能够为
用户提供高质量的、理论结合实际的技术和操作培训。
以下是时代高科主要讲师简介：
朱晓涛：时代高科高级 IT顾问、项目经理
主讲课程： Windows2003/2003系列、 WindowsXP/Office系列、
ProjectServer&Professional、IT项目管理等；
曾经授课对象：大亚湾核电、万科集团、三九集团、XXXX公司、CACT
石油、深圳移动、开发科技等。
孔祥富：时代高科高级 IT顾问、项目经理、数据库专家
主讲课程：SQLServer7/2000、ORACLE8i/9i等；
曾经授课对象：大亚湾核电、工商银行、建设银行、东亚银行、中
国电信、富士康、平安保险、长城电脑、深高速、联合证券等。
陈泽宇：时代高科高级 IT顾问、项目经理
主讲课程：Windows2003/2003系列、ExchangeServer2000/2003、
ISAServer2000等；
曾经授课对象：深圳航空、联合证券、建设银行、联想集团、联邦
快运、神州数码、腾讯等。
侯伟：时代高科高级 IT顾问
主讲课程：WindowsXP、OfficeXP/2003系列、MacromediaStudioMX
套件等；
曾经授课对象：大亚湾核电、爱普生、飞利浦桑达、百事可乐、润
讯等。
优秀的讲师、丰富的实践经验、高质量的教学水准，时代高科可以为用户提供下
列专业的技术和用户操作培训服务：
WindowsXP用户操作培训
OfficeXP/2003系列软件用户操作培训
MacromediaStudioMX套件操作培训
MCSE认证系列标准课程培训
定制的 Windows2003/2003、SQLServer、ExchangeServer技术培训
SharePointPortalServer2003企业门户技术培训
ORACLE8i/9i培训
UML培训
J2EE、VB、VC系列软件开发工具培训
Project2002Server&Professional项目管理应用培训
成功的 IT项目管理培训
Brio商业智能培训
以上培训，时代高科承诺，可以给 XXXX公司用户在时代高科标准培训报价的基
础上，予以九折优惠。
5. 竞争优势和成功案例简介
. 时代高科竞争优势
作为一家 IT顾问和应用软件开发商，时代高科具备以下竞争优势：
. 前瞻性的 IT咨询和服务
公司的核心业务之一是 IT顾问咨询服务，注重客户的商业价值，通过 IT手段解
决客户的业务问题。通过对客户业务的充分理解和分析，时代高科为客户提供前
瞻性的解决方案，确保用户的投资国的最大的回报。
. 注重项目管理
在项目的开发和实施过程中，坚持项目管理的原则和方法，注重风险管理，最大
限度的保证项目成功。
. 培训优势
时代高科拥有深圳一流的培训讲师队伍，为客户提供 Microsoft、Oracle、
Lotus、Brio、Symantec等公司的技术培训和项目管理培训。
. 时代高科成功案例
时代高科在顾问和软件开发项目上的成功案例：
. IT顾问服务成功案例
CACT作业者集团(CACTOPERATIORSGROUP)：
总部和海上石油平台的 Windows2003系统升级和 AD规划部署
总部和海上石油平台的 Exchange2003系统升级和邮箱迁移
用户桌面系统升级到 WindowsXP的规划部署（正在规划）
艾默生网络能源(EmsonNetworkPowerCo.,Ltd.)：
Project2002Server&Professional企业项目管理规划部署
基于 Project2002Server的项目管理分析预测系统开发
Project2002Server和 DominoNotes系统互联开发
SQLServer数据库维护和迁移
深圳海关机场快件监管中心
Windows2003和 Exchange2003规划部署
服务器 Cluster和网络调整
SQLServer数据库优化
Brio商业智能规划部署和应用开发
MOM网络管理系统规划部署
中原物业(CENTALINEPROPERTY)
Windows2003和 Exchange2003规划部署
Office2003IRM文档权限管理规划部署
SharePointPortalServer企业门户规划部署
万科集团：
Windows2003和 Office2000软件采购及安装配置
Windows2003和 Exchange2003规划部署
日神集团：
Windows2003和 Exchange2003规划部署
SharePointPortalServer企业门户和文档管理规划部署
三九医贸：Windows2003和 Exchange2003升级和服务迁移
大 亚 湾 核 电 (GUANGDONGNUCLEARPOWERJOINTVENTURECO.,LTD.)：
Project2002Server&Professional企业项目管理规划部署
投资管理公司：Symantec网络安全和防病毒规划部署
……
. 培训成功案例
CACT：AD培训，SharePointPortalServer2001培训
招商证券：AD培训、ISA培训
招银电脑、招商基金：MCSE2000、OfficeXP培训
深圳海关、燃气集团、通广北电：MCSE2000培训
XXXX公司王牌项目管理培训、OfficeXP培训
大亚湾、岭澳核电站项目管理、Project2000、Office培训
奥尊电脑、脉山龙、华润万方等公司：项目管理培训、Project培训
. 软件开发成功案例
瑞士诺华(BeijingNovartisPharmaLtd.)：医药 CRM系统
三九医贸：医药 CRM系统、电子预算管理系统
新太集团：考勤管理系统
万科集团：A-housing地产管理系统、互助会管理系统
中原物业(CENTALINEPROPERTY):
艾默生能源(EmsonNetworkPowerCo.,Ltd.)：资源分析预测系统
日神集团：服装 CRM系统、生产管理业务系统
东方叶杨集团：服装 CRM系统
维信集团：服装 CRM系统
