通過將公司的企業內聯網升級到Microsoft Windows Server 2003和Microsoft Active Directory目錄服務，JR East Japan Information Systems Company(JEIS)希望提升橫跨其23家子公司系統的可治理性和性能，并提高系統的安全性。另外，新的特性，比如從備份媒介安裝活動目錄和重命名域控制器的選項，有望將部署時間縮短50%。

　　JR East Japan Information Systems Company(JEIS)是East Japan Railway Company(JR East)的一家子公司，致力于采用最新的Microsoft技術，最大化員工的生產能力和經營成本效率。JEIS的1,200名雇員中，大部分是開發人員和系統工程師，但也包括普通辦公室職員。這些辦公室職員從事的工作是訪問SAP人力資源應用程序、制作報表和分析數據。

　　JEIS的首要工作是滿足其母公司JR East的信息技術(IT)需求。JR East在整個日本東部擁有80,000名雇員。憑借其對于貫徹最新技術的承諾，JEIS在整個JR East公司家族中享有可靠與創新的聲譽。

　　業務挑戰

　　23家JEIS子公司的雇員遍布日本各地，他們通過公司的企業內聯網訪問公司信息、電子郵件和其它資源。每家子公司都擁有自己的域控制器，目前均運行Microsoft® Windows® 2000 Server操作系統和Microsoft Active Directory®目錄服務。除了這23個域控制器外，公司的內聯網還包含1臺運行著50余個Web應用程序的Web服務器和1臺運行Microsoft Internet Security and Acceleration(ISA)Server、用于驗證從公司外部撥號接入企業內聯網的用戶身份的服務器。

　　為了保持對其它IT公司的競爭優勢，JEIS致力于不斷實施最先進的技術。目前，JEIS正致力于提升其Web服務器的性能，降低每個域控制器間的復制量，增加部分僅擁有128-Kbps幀中繼連接的子公司間的帶寬，建立一個虛擬專用網絡(virtual PRivate network，VPN)，并在向母公司部署活動目錄時簡化基于活動目錄的跨森林環境的創建。

　　JEIS為何選擇Windows Server 2003

　　JEIS之所以決定將其企業內聯網升級到Windows Server 2003是因為該操作系統在性能、安全性和可治理性等主要方面都有所提升。公司尤其希望Windows Server 2003可以:

　　§ 提高Web應用程序的性能:通過最新的Microsoft Internet信息服務(IIS)6.0版本來實現，Windows Server 2003內建了Web服務器應用程序。 支持跨森林環境:針對JEIS擴展活動目錄以包含JR East母公司和其它子公司。“JR East計劃擁有自己的Active Directory目錄服務，而其它許多公司也要這么做，”JEIS IT經理Fumio Kuwamori解釋道，“除了使用Windows Server 2003在整個跨森林中進行復制外，我們找不到其它辦法來創建一個跨森林環境。” 壓縮域控制器間的復制量:雖然部分JEIS子公司擁有高速連接，但是其余公司卻只擁有非常窄的128-Kbps連接。操作系統默認的復制量壓縮將減少域控制器間的復制量，并提高連接速度。 提供附加安全性:面向基于Internet協議安全(Internet Protocol security，ipSec)的VPN服務和可以提高用戶、Web服務器和后端服務器間安全性的、基于Kerberos的新代理模型的企業內聯網。JEIS還計劃利用Windows Server 2003提供的智能卡身份驗證，讓使用Microsoft終端服務的網絡治理員通過智能卡進行登錄。

　　技術解決方案

　　JEIS參與了Microsoft Windows Server 2003聯合開發項目。公司先對Windows Enterprise Server 2003企業版的Beta 2版本進行了測試，然后于2001年5月將其部署到成品Web服務器上。目前，公司正在測試Beta 3版本，希望在2002年第二季度將Web服務器從Beta 2遷移到Beta 3。

　　運行windows 2000 Server的23個JEIS域控制器應用了一系列活動目錄特性，包括DNS、動態主機配置協議(Dynamic Host Configuration Protocol，DHCP)、組策略和Microsoft IntelliMirror®治理技術。在將Windows Server 2002標準版部署到域控制器前，JEIS在實驗室里，將這些活動目錄特性放在Windows Server 2003 Beta 3上進行測試。接受測試的其他特性還包括:域控制器重命名(Domain Controller Rename)、活動目錄向CD或DVD的備份、IP安全(IP Security，IPSec)、公鑰基礎結構(Public Key InfrastrUCture，PKI)、智能卡身份驗證、Windows 治理規范(Windows Management Instrumentation，WMI)、漫游配置文件和脫機文件夾功能。

　　JEIS計劃當Release Candidate 1可用時，就在實驗室中測試Beta 3，然后再將其部署到兩套完全相同的域控制器。部署小組將擴展現有的Windows 2000活動目錄模式以包含Windows Server 2003。接著，小組將每次為一個域控制器部署Windows Server 2003。

　　Windows Server 2003的新特性中有一個是JEIS非凡為之興奮的，那就是使用來自另一個域控制器的活動目錄數據庫的備份來安裝一個復制域控制器。“對我們來說，這個特性非常棒，”Kuwamori說，“我們在整個日本擁有很多子公司，要想通過廣域網創建一個復制域控制器是很困難的。從備份媒介進行安裝將為我們向Windows Server 2003活動目錄的升級節約大量的時間。”

　　部署小組希望該備份特性能夠大大縮短向域控制器部署活動目錄的時間。他們計劃先為每家子公司添加一臺運行Windows Server 2003的復制域控制器服務器，然后將活動目錄數據庫從基于Windows 2000 Server的域控制器復制到新的服務器，并刪除基于Windows 2000的域控制器。部署完成后，JEIS希望借助目錄驗證5000個對象。

　　JEIS最終計劃將Windows Server 2003部署到子公司的23臺域控制器服務器，此外，部署的對象還包括1臺Web服務器和1臺運行Microsoft Internet Security and Acceleration(ISA)Server的服務器。每臺服務器的初步硬件配置為: Pentium III 800-MHz雙處理器，1GB內存和36-GB RAID 5硬盤。 QQread.com 推出Windows2003教程 win2003安裝介紹 win2003網絡優化 win2003使用技巧 win2003系統故障 服務器配置 專家答疑

更多的請看：http://www.qqread.com/windows/2003/index.Html

　　商業價值收益

　　雖然從部署Windows Server 2003到投入生產還有相當遠的距離，但是JEIS猜測新的網絡操作系統將提供如下利益:

　　§ 縮短部署時間:從備份媒介安裝復制域控制器的能力，有望大大縮短部署活動目錄所需的時間。原先，部署小組必須通過廣域網(WAN)將整個目錄從主服務器復制到子公司。現在，僅有很少的數據需要復制。“我們與各子公司的網絡連接速度僅為128-Kbps，因此這樣的網絡速度不足以通過WAN部署域控制器，”Kuwamori說，“該安裝特性讓我們可以在更短的期限內完成部署。”

　　§ 提高可治理性:諸如域控制器重命名、改進的Microsoft治理控制臺插件、WMI功能性以及遠程治理終端服務等特性有望使JEIS的5人治理團隊更輕易地治理其企業內聯網。Kuwamori說:“Windows Server 2003中提供的域控制器重命名特性將為我們帶來非凡的優勢。”當JEIS向JR East的幾百臺服務器和80,000位用戶部署Windows Server 2003時，可治理性的提升將變得更加重要。

　　§ 提高性能:JEIS期待通過IIS 6.0中的改進功能來提高其企業內聯網Web服務器的性能。另外，對于復制量的控制有望成為一大優勢，因為JEIS仍在機構內使用幀中繼網絡，并通過窄帶與部分子公司進行連接。

　　§ 提升安全性:Kerberos協議、PKI安全模型和針對VPN服務的IPSec的納入，將為JEIS提供嚴密而靈活的安全性。“安全性對我們來說是個非常大的問題，”Kuwamori說，“我們計劃利用Windows Server 2003中多個新的安全特性來加強我們網絡的安全性。”

　　未來的部署規劃

　　在完成了自身機構內Windows Server 2003的部署后，JEIS將開始規劃對JR East和其它子公司實施升級。Windows Server 2003有望為公司的B2C(企業對客戶)網站打下基礎。火車乘客使用該網站查詢列車時刻表并預訂座位、旅館和旅行團。該網站包含了JR East 以及日本的1家主要航空公司和1家主要旅行社所提供的服務。