06 · 技术团队开工手册¶
状态：✅ 方案已确认，技术团队可按本文档开工
范围：客服 + 稽核团队 RDS 云桌面（轻办公）
规模：按 30 人满编 规划；当前人数可低于此，先 5～10 人试点
最后更新：2026-06-03 · Bob
一、30 秒看懂要做什么¶
| 概念 | 全称 | 干什么 |
|---|---|---|
| AD | Active Directory（活动目录） | 身份与权限：域账号 cs001、入离职、组策略禁装软件 |
| RDS | Remote Desktop Services（远程桌面服务） | 远程桌面传送门：多人 RDP 连同一台 Windows Server，每人独立会话 |
| GPO | Group Policy（组策略） | 统一桌面限制：禁 cmd/PowerShell/U 盘、员工不能自己装 exe |
架构一句话：员工本地只装 RDP 客户端 → 连 Windows Server → AD 验身份 → RDS 给桌面 → 软件都在服务器里装好。
二、服务器商 vs 我们（已和供应商确认）¶
| 服务器商做 | 我们（技术团队）做 |
|---|---|
| 独服交付、IP、带宽、IPMI/KVM | 采购 Windows Server + CAL + RDS CAL |
| 可代装 Windows（下单时确认） | 装 AD + RDS 会话主机 + RDS 授权 |
| 硬件/网络层故障工单 | Chrome / TG / Signal / Salesmartly / Office 基线安装 |
| — | 组策略、监控、备份、入离职账号 |
| — | 试点验收、全量 rollout |
结论：供应商不做 AD/RDS/软件是正常预期，不是缺项。自建 = 省钱换自管。
三、员工端 vs 服务器端软件¶
| 位置 | 装什么 | 谁装 |
|---|---|---|
| 员工本地电脑 | 微软远程桌面（RDP）客户端；收到 .rdp 或「地址 + 域账号」 |
员工 / 客服管理专员发说明 |
| RDS 服务器（全员共享） | Chrome、Edge、Telegram、Signal、Salesmartly、Office、PDF | 管理员装一次，员工禁止自行安装 |
员工不需要在自己电脑上装 Salesmartly/TG——登录 RDS 后直接用服务器里的。
四、候选服务器（二选一或并行询价）¶
4.1 香港独服（当前在谈）¶
| 项 | 规格 |
|---|---|
| CPU | E5-2698v3 × 2（32 核 64 线程） |
| 内存 | 64 GB |
| 磁盘 | 1 TB SSD |
| 网络 | 30 Mbps，2 个 IP |
| 参考价 | 1600 USDT/月（已确认） |
容量评估（客服/稽核轻办公）：
| 档位 | 同时在线 |
|---|---|
| 舒适 | 20～25 人 |
| 上限（偏紧） | ~30 人（需盯内存，禁乱装软件） |
| 不建议 | 35 人+ |
系统：Windows Server 2022 Standard + AD + RDS（见 03 部署手册）。
64G 跑满编 30 人偏紧；若确定长期 30 人，优先谈 128G 或备第二台。
4.2 新加坡 VPB（文档调研备选）¶
见 02-VPB 供应商调研——128G 档约 $699/月，30～40 人舒适。
五、必须采购的正版授权（30 人）¶
三层缺一不可（详见 05 §二）：
| # | 授权 | 数量 |
|---|---|---|
| ① | Windows Server Standard（按物理核，最少 16 核） | 1 套 |
| ② | Windows Server 用户 CAL | 30（建议买 50 预留） |
| ③ | RDS 用户 CAL（叠在 ② 上） | 30（建议买 50 预留） |
| ④ | Office | 另购 M365 或 Office LTSC |
30 人一次性粗算：约 4,500～11,000 USD（经销商报价为准）。
不合规后果：RDS 宽限期后拒绝新连接。
六、开工阶段与负责文档¶
| 阶段 | 工期 | 做什么 | 详细文档 |
|---|---|---|---|
| 0 采购 | 1～2 天 | 确认 HK/VPB 订单、买 Server+CAL、记录 IP/IPMI | 02 调研 · 本文 §四 |
| 1 系统 | 0.5 天 | 装 Windows Server、补丁、防火墙 | 03 §阶段 1 |
| 2 AD 域 | 0.5 天 | 建域、OU、组 CS-Staff / Audit-Staff / RDS-Users |
03 §阶段 2 |
| 3 RDS | 1 天 | 会话主机、授权服务、Per User CAL、试点账号 | 03 §阶段 3 |
| 4 加固 | 0.5～1 天 | GPO 禁装软件、禁 cmd/USB、文件夹重定向 | 03 §阶段 4 · 04 SOP |
| 5 软件基线 | 0.5 天 | 管理员安装 Chrome/TG/Signal/Salesmartly/Office | 03 §阶段 5 |
| 6 监控备份 | 0.5 天 | Zabbix + 对象存储日备 | 05 备份监控 |
| 7 试点 | 2～4 周 | 5～10 人（PH/国内各测延迟） | 03 §阶段 7 |
| 8 全量 | 按结果 | 批量建号、保留第三方 CR 应急 2～4 周 | 04 入离职 SOP |
总工期（到试点可用）：约 3～7 个工作日 + 试点观察期。
七、阶段 0～3 开工 Checklist（复制到工单）¶
0 采购前确认（找服务器商）¶
- [ ] 确认月付 1600 USDT 与付款方式（USDT 链/地址）
- [ ] 确认可装 Windows Server 2022（自装或代装）
- [ ] 拿到 公网 IP、IPMI/KVM、初始密码
- [ ] 确认带宽 30M 是否独享、有无流量封顶
- [ ] 2 个 IP 用途：1 个 RDS/Gateway，1 个备用
- [ ] 向 Microsoft 授权经销商索取 Server + 30/50 User CAL + 30/50 RDS CAL 报价
1 系统就绪¶
- [ ] 安装 Windows Server 2022 Standard，C: ≥200GB
- [ ] Windows Update 打满，改强 Administrator 密码
- [ ] 防火墙：默认拒绝；仅开放 RDP（内网/VPN）或 443 Gateway
- [ ] 激活 Windows Server 许可
2 AD 域¶
- [ ] 新建林，例：
corp.example.local（域名自定） - [ ] OU：
CustomerService、Audit - [ ] 组：
CS-Staff、Audit-Staff、RDS-Users - [ ] 试点账号：
cs001～cs005、audit001～audit002
3 RDS¶
- [ ] 安装角色：RDS 会话主机 + RDS 授权（单台 All-in-One 即可）
- [ ] 授权模式：每用户 CAL（Per User）
- [ ] 导入 RDS CAL，RD Licensing 状态 Licensed
- [ ] 创建集合，加入
RDS-Users - [ ] 外网接入：优先 RDS Gateway（443），避免裸 3389 全网开放
- [ ] 菲律宾 + 国内各 1 人测：登录、Salesmartly、Telegram
八、试点验收标准¶
| 项 | 通过标准 |
|---|---|
| RDP 登录 | 成功率 >99%，登录 <30 秒 |
| Salesmartly / TG / Chrome | 正常，无闪退 |
| 并发 | 试点人数同时在线，内存 <85%、CPU <80% |
| 禁装软件 | 普通用户无法运行未授权 exe |
| 入离职 | AD 建号 ~2 分钟、禁用 ~1 分钟（见 04） |
不通过：保留第三方云桌面，不强行全量切。
九、运维分工（上线后）¶
| 事项 | 技术团队 | 客服管理专员 |
|---|---|---|
| AD 建号/禁号/改密 | ✅ | 发起 |
| 软件升级 | ✅ | — |
| 监控/备份 | ✅ | — |
| 随机抽查桌面 | 协助日志 | ✅ 业务抽查 |
| Beeftext / OTP / Salesmartly 账号 | — | ✅ |
日常投入：约 1～2 小时/周。
十、风险与应急¶
| 级别 | 场景 | 动作 |
|---|---|---|
| P0 | 全员无法登录 RDS | 立即排查；必要时切回第三方云桌面 |
| P1 | 部分用户/ Salesmartly 不可用 | 30 分钟内响应 |
| 硬件 | 独服宕机 | 服务器商工单 + 从备份还原（RTO 目标 ~2h，见 05 §五） |
试点期 必须保留第三方 CR 账号 2～4 周 作应急。
十一、文档索引（全书单）¶
| # | 文档 | 用途 |
|---|---|---|
| 01 | 方案概述与决策摘要 | 背景、优缺点、给管理层 |
| 02 | VPB / 供应商调研 | 新加坡备选询价 |
| 03 | Windows RDS 部署实施手册 | 实施主文档 |
| 04 | 账号运维与组策略 SOP | 入离职、GPO、巡检 |
| 05 | 备份监控灾备与成本 | 授权价格、备份、监控 |
| 06 | 本文 | 开工总清单 |
十二、技术团队第一条命令¶
- 读完 本文 + 03 部署手册
- 完成 §七 阶段 0 采购确认
- 在内部群同步：域名规划、CAL 报价、试点 5～10 人名单
- 环境就绪后在知识库 README「状态」栏更新试点进度
线上文档：https://igaming-kb.pages.dev/02-技术体系/23-rds-cloud-desktop/