微软山西建行Windows 2003终端系统实施案例

• 关 键 词：
• microsoft
• windows
• server
• opera
• 解决方案

　　在信息化时代，实现高效网络化办公的首要条件就是系统的安全和稳定。最小风险的信息系统架构是企业高效现代化办公的坚实保障!

　　中国建设银行山西省分行(以下简称山西 建行)下辖十个地市行和300多个网点，由于日常业务繁忙，且企业机构的地理位置分散，各地市行IT人员很缺乏。现有模式下大量分散的客户端对整个信息系统造成了极大的安全隐患。例如:一台客户端被病毒感染就可能在整个系统中传播，从而感染其它客户端和服务器。而省行的维护人员很难及时了解地市行的系统状况并进行支持。

　　终端模式的机遇和风险

　　山西建行考虑在全省范围内采用创新的Windows 2003 终端服务模式向全省建行用户提供日常办公服务，员工的客户端全部采用WBT(Windows Based Terminal，网络视窗终端，又称为瘦终端)。这种模式的采用大大减轻了企业信息系统所面临的安全风险，提高了系统的安全性。终端服务模式下，因为WBT的存储为只读模式，终端被病毒感染的机率大大减少，IT人员只需要集中精力对系统服务器进行安全管理就可以了。

　　终端模式也存在一些风险。由于终端服务器支持大量的终端用户，一台终端服务器出了问题，就会大面积影响到用户的正常办公;终端用户的数据文件都存放在服务器上，这台服务器如果出现故障，所有存储在这台服务器上的数据就会全部丢失，造成的损失将是难以弥补的。

　　山西建行考虑到这些风险的存在。2004年，他们决定和微软企业服务部合作，希望通过微软专家的咨询和建议制定出最佳的技术方案。创新同时也伴随着风险，为了避免潜在风险，微软企业服务部和山西建行通力合作，共同设计和部署了一个“最小风险”的Windows 2003终端信息系统架构。

　　终端模式=技术+管理

　　微软企业服务部对山西建行系统进行了广泛深入的调查和分析，以微软的技术和产品为基础，制定和部署了适合山西建行系统状况的解决方案，从技术和管理两方面避免了这些风险的发生。

　　一套完整的信息系统架构不仅需要技术方案，同时，流程和管理也是至关重要的。山西建行的这套Windows 2003 终端架构正是技术和管理全面结合的成果。

　　该方案系统架构(见下图)使省行和地市行部署在同一个域环境内和网络架构中。在终端服务器群组方面，除省行和个别地市行采用硬件负载均衡外，其余地市行均采用Windows 2003 Server内嵌的负载均衡;省行和地市行文件服务器均采用Windows 2003群集;文件服务器采用光纤存储。在这种情况下，终端用户的漫游配置文件(Roaming Profile)和数据文件都存放在文件服务器上。终端用户通过负载均衡连接到终端服务器的时候，会输入用户名和密码进行域验证。验证成功后，系统会从文件服务器上下载该用户的配置文件。这样用户就可以在终端服务器上操作了。用户数据文件通过组策略重定向到文件服务器上，用户的数据文件不存在终端服务器本地。

　　省行终端网络架构

　　上述方案采用了微软的域管理、 Windows 2003负载均衡和群集技术。这些技术的应用具有以下的优势:

　　首先，Windows 域环境具有以下安全和管理方面的优势:

　　1. 通过域用户账号统一验证;

　　2. 通过组策略实现终端服务器和用户的标准化管理;

　　3. 通过安全组策略实现服务器和用户的安全管理;

　　4. 用户统一验证保证了用户终端会话的唯一性。

　　负载均衡技术的应用还提高了系统的可用性。

　　终端服务器群组采用网络负载均衡。Windows 2003网络负载均衡使用一种分布算法，将负载平均分布到多台服务器上。同时，负载均衡技术还可以检测服务器的故障并自动将负载流量重新分配给其它服务器。终端服务器群组因此提高了终端服务的可伸缩性和可用性。另外，群集技术有效提高了系统的安全性。

　　文件服务器群集采用双机热备。如果群集中的某一台服务器由于故障或维护需要而无法使用时，该服务器上的资源和应用程序将转移到可用的其他群集节点上。那么，如果一台文件服务出现了故障，终端用户仍然能够从群集中的另一台文件服务器上读取配置文件，而用户的数据文件也不会丢失。

　　另外，这套方案以微软操作框架(Microsoft Operation Frame Work)为理论基础，在流程和管理方面保证了系统的稳定和安全运行。

　　1. 服务器监控策略:采用了服务器监视系统来监视整个系统的运行情况，对发生的问题提前预警，并能够对整个终端系统的使用趋势进行分析和报告。

　　2. 服务器的备份和恢复策略:对域控制器、文件服务器和终端服务器采用严格的备份和恢复策略。例如:每天对文件服务器进行数据增量备份，周末执行系统全备份。

　　3. 软件分发策略:经过严格的评估和测试后，通过软件分发工具向服务器统一分发软件。如统一分发操作系统补丁来保证服务器的统一管理和安全更新。

　　4. 流程管理:通过完善的管理流程保证系统的稳定运行。例如:制定了变更管理流程和系统支持流程。正文：http://www.qqread.com/erp/31/y949157004.html 更多内容请看Windows操作系统安装、系统优化大全、系统安全设置专题，或进入讨论组讨论。

【深 度 阅 读】 相 关 文 章

• 自己动手编制支持终端打印的TELNET程序
• C#开发终端式短信的原理和方法
• RealVNC远程终端控制软件存在远程认证绕过的漏洞
• Linux系统下X终端的详细使用方法