01 · 方案概述与决策摘要¶
范围：客服团队 + 稽核团队
规模预算：按 30 人 满编规划（当前人数可低于此，服务器按容量预留）
最后更新：2026-06-03 · Bob
一、背景¶
当前远程客服/稽核使用第三方云桌面，约 70 USD/人/月。按 30 人预算：
| 项 | 金额 |
|---|---|
| 月费 | 2,100 USD |
| 年费 | 25,200 USD |
团队软件以轻办公为主，无 GPU、无高性能计算、共用出口 IP 即可。适合评估 Windows Server + RDS（多人共用一台 Windows，每人独立会话）。
二、团队使用场景¶
客服¶
Chrome、Telegram、Signal、Salesmartly、Excel
稽核¶
Chrome、Telegram、Signal、Office
共同特征：浏览器 + IM + 办公套件，属于典型 RDS 轻负载场景。
三、推荐架构¶
员工本地电脑
│ RDP 客户端
▼
RDS Gateway（可选，外网接入时）
▼
Windows Server 2022/2025
├── Active Directory（域账号）
├── Group Policy（软件/桌面限制）
└── RDS Session Host（多人独立桌面会话）
原则：
- 一台（或主备两台）Windows Server，不是每人一台 VM（Proxmox 方案成本高、运维重）
- 每人独立域账号与会话，共享 CPU/内存/系统盘
- 数据存服务器，本地电脑不落地
3.1 核心组件（给非技术人员）¶
| 组件 | 作用 |
|---|---|
| AD（Active Directory） | 身份与权限：谁可以登录、离职怎么封、组策略怎么管 |
| RDS（Remote Desktop Services） | 远程桌面的「传送门」：多人同时连一台 Windows，各用各的会话 |
| GPO（组策略） | 统一规定：能装什么软件、能不能用 U 盘/cmd |
3.2 服务器商 vs 自建方¶
服务器商通常只交付裸机 + 网络；AD、RDS、软件基线、监控备份均由技术团队自建（与第三方云桌面「全包」不同）。详见 06 开工手册 §二。
四、方案对比（30 人预算）¶
| 第三方云桌面 | 自建 RDS | |
|---|---|---|
| 计费 | 70 USD/人/月 | 整机 + 授权 + 备份 |
| 月费 | 2,100 USD | 约 400–700 USD（见 05-成本） |
| 年费 | 25,200 USD | 约 4,800–8,400 USD |
| 运维 | 供应商负责 | 内部约 1–2 小时/周 |
| 定制 | 受限于供应商 | 组策略、软件基线自控 |
| 隔离 | 供应商隔离 | 会话级隔离，非物理隔离 |
五、自建费用明细（30 人基准估算）¶
| 项 | 月费（USD） | 说明 |
|---|---|---|
| 服务器 | 300–450 | 16–32 核 / 128G / NVMe，新加坡机房见 VPB 调研 |
| Windows Server + RDS CAL | 50–100 | 授权以实际采购为准（含 Server + 用户 CAL） |
| 备份（对象存储） | 30 | B2 / Wasabi / R2 等 |
| 监控 | 20 | Zabbix 自建或轻量 SaaS |
| 合计 | 约 400–600 | 较第三方节约 约 75–81% |
以上为规划估算；VPB 新加坡 128G 独服挂牌约 699 USD/月，若选该档位总成本会上调，但仍显著低于第三方按人头计费。详见 02-VPB 调研。
六、优点¶
- 成本：不按人头线性涨价，30 人规模下年省约 2 万 USD 量级
- 软件统一：Chrome / TG / Signal / Salesmartly / Office 管理员装一次，全员可用
- 权限可控：员工无管理员权限，禁止自行安装 exe/msi/bat 等
- 数据集中：文件重定向到服务器；离职停用 AD 账号即可
- 开通快：新建域用户约 2 分钟；密码重置约 30 秒
- 延迟：新加坡机房对菲律宾、国内访问相对友好
七、缺点与风险¶
| 风险 | 说明 | 缓解 |
|---|---|---|
| 共享资源 | 某用户异常进程拖慢全员 | 禁装软件 + 资源监控 + 会话限制 |
| 自建运维 | 硬件/系统/RDS 故障需内部或外包处理 | 文档化 SOP + 备用服务器 |
| Windows 授权 | CAL 数量需随人数合规 | 采购时按 30/50 人买 CAL |
| 单点 | 主服务器故障全员无法办公 | 每日备份 + 备机/快照恢复演练 |
| 上线周期 | 首次部署约 3–7 个工作日 | 按 03 部署手册 分阶段执行 |
八、机房与供应商方向¶
| 优先级 | 方向 | 说明 |
|---|---|---|
| 在谈 | 香港独服 E5-2698v3×2 / 64G / 30M / 1600 USDT·月 | 舒适 20～25 人，上限 ~30 人；见 06 §四 |
| 备选 | VPB 新加坡 | 128G 档 ~$699/月，30～40 人舒适 |
| 备选 | Leaseweb SG / OVH | 企业级，价格通常更高 |
| 不推荐 | Proxmox 每人一 VM | 成本高、运维重 |
九、实施节奏（概要）¶
| 阶段 | 内容 | 工期 |
|---|---|---|
| 0 | 决策 + VPB 询价 + Windows 授权采购 | 1–2 天 |
| 1 | 服务器交付、装 Windows、域 + RDS | 2–3 天 |
| 2 | 组策略、软件基线、监控备份 | 1–2 天 |
| 3 | 5–10 人试点 | 2–4 周 |
| 4 | 全量迁移、更新客服 SOP | 按试点结果 |
详细步骤见 03-Windows RDS 部署实施手册。
十、决策摘要（一页版）¶
问题：客服 + 稽核是否自建 RDS，替代 70 USD/人/月第三方云桌面？
结论：已批准技术团队开工。30 人预算下显著低于第三方；需自管 AD/RDS/软件，约 1～2 小时/周运维。
技术入口：06 技术团队开工手册
路径：采购 Server+CAL → 3～7 天部署 → 5～10 人试点 2～4 周 → 全量切换（保留第三方应急 2～4 周）。