背景
HT公司是一家大型的國有企業，公司總部位於濟南，公司共有員工1500人，還有50人的參與企業間臨時合作項目的其他公司員工。公司與Internet的接入方式是百兆光纖接入。
場景
爲了適應企業發展的需求，近期公司要求重新設計其整體網絡架構，並且將大範圍翻新公司內部的服務器與客戶端計算機，出於規範化與兼容性的考慮，公司要求儘量採用微軟公司的產品。你作爲公司的網絡部主管，需要就公司的要求提出自己的解決方案。並將其提交給公司的CIO審覈批准後實施。
服務器的操作系統將採用windows Server 2008 R2，來實現更加高效、安全的企業IT管理，對企業內部的各種資源實現集中式的管理，可以有效節省員工查找資源的時間，但同時公司不希望遇到因爲物理服務器失敗而給公司帶來鉅額損失的情況。
公司爲所有員工配備筆記本電腦，但其性能一般。爲了讓用戶更加高效的工作，現有及將來新員工的筆記本上必須全部採用windows 7，在安裝新系統時，相應的公司業務軟件等都應該自動被安裝完畢，並且他們的初始桌面應該統一使用公司的logo。對於50名企業間合作項目的臨時員工，他們的賬戶信息及配置文件均應存儲在公司的服務器上，以供特殊情況下調用。
公司裏應該準備一臺或多臺文件服務器讓員工之間共享軟件與文檔，依據不同部門的策略，相應的人員應該只有有限的空間來存放個人的數據及最低的權限來查看相應資源。對於集中存儲的這部分資源應該選擇合適的存儲、備份方式及備份計劃以防止意外的發生。
員工的上班時間爲早上八點至下午五點，員工上班後不應該在處理計算機通信等非業務問題上花太多的時間，同時對於某些非業務相關軟件公司應該採取技術手段限制員工在上班時間的使用。有時在公司無法完成的工作，他們希望在家裏能夠繼續完成。
因爲業務需要，工作中需要打印大量的文件，爲了滿足公司在打印文件方面的需求，公司特意在每一個樓層中分別放置多臺打印機，以供員工去不間斷的打印文檔，打印機的管理等工作應該由網絡部的技術人員來完成，而普通員工只需要懂得如何使用word來打印文檔即可。公司有一臺高端彩色激光打印機，用來打印一些公司的宣傳資料，要求只能宣傳部的員工才能使用這臺打印機。另外，公司領導也經常的打印一些資料，儘可能的做到能讓公司領導的文件先打印 ，還有些員工經常打印一些頁數很多的文檔，你應該儘可能的讓這些文檔在下班時間打印。
參與企業間合作項目的其他公司員工需要使用我公司的專業軟件，出於軟件本身保密的原因，專業軟件不允許安裝到非本公司員工的計算機上，爲了幫助這部分非本公司員工使用此軟件，一批服務器將使用RDP協議技術(remotrApp中的)來爲這部分員工提供服務。同時公司也應該對於這部分員工在服務器上訪問行爲予以監視並記錄。
因爲本公司爲非IT技術公司，所以用戶的自我數據防範意識普遍較差，企業策略要求對存儲在員工機器上的公司文件應該予以嚴格保護，同時也應該嚴格控制筆記本的使用。方案中應該使用多種技術保護用戶數據的安全，但同時儘量不要發生員工自己無法訪問自己數據的情況。
爲了保證企業IT架構的安全，對服務器及客戶端應該在各個技術層面加強安全防護，例如用戶瀏覽網頁時的安全，防止***及各種病毒***程序的***給公司造成損失。
CIO要求每個季度收到一份對於公司IT環境的評估報告，包括文件及應用程序的非法訪問、計算機補丁狀態等各個方面。