级别： 中级 Foong Yen Lee, IT 专家, IBM
Cheng Kuan Gan, IT 专家, IBM
Kiat Sing Lai, IT 专家, IBM
2005 年 12 月 30 日 在进行 IBM Workplace Services Express 部署前请阅读本文，了解有关最佳实践以及其他有益提示和技巧，帮助您规划安装和配置。
本文讨论 IBM Workplace Services Express 安装、配置、安全性、数据库和维护方面的最佳实践。这些最佳实践是从 Workplace Services Express 2.5 而来的，也同样适用于 Workplace Services Express 2.6。本文的 “规划” 和 “安装” 两个章节，可以帮助将初始安装的潜在问题减少到最低程度。“安全性” 一节提供了有关如何实现环境安全的一些建议。正如在 “数据库” 一节中所讨论的那样，考虑到数据增长问题，提前规划数据库也很重要。“性能” 一节讲述了一些提高 Workplace Services Express 性能的调优选项，“维护和备份” 一节讲述了保持优良性能所需要的一些活动。
我们假设您已掌握 Workplace Services Express 2.5 方面的基本专业知识，您还必须熟悉 IBM WebSphere Application Server 5.0.x 版和 IBM WebSphere Portal 5.0.2.2 版。本文适用于 Linux 和 Windows 操作系统。
规划
确定要求和准备参考资料是构成 Workplace Services Express 部署的第一个也是最重要的阶段。有关详细规划信息，请参阅 Workplace Services Express Information Center。
生产就绪的（Production-ready）Workplace Services Express 部署包括许多任务和产品，因此我们需要了解其中的一些最佳实践，以避免潜在问题，如不符合业务要求或无法成功安装等。您应提前确定所要安装的产品并配置 Workplace Services Express。图 1 描述的是配置 Workplace Services Express 与其他产品一起工作时所应遵循的典型序列。
图 1. 建议的 Workplace Services Express 配置序列
例如，假设您已配置了 Workplace Services Express 来使用其他数据库，并且创建了新用户。稍后，如果您将 Workplace Services Express 配置到轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP）目录，您先前创建的用户将不再移入 LDAP。这样，如果您要配置 Workplace Services Express 使用功能更为强大的用户注册表、数据库服务器或者 Web 服务器，建议您首先为 LDAP 配置 Workplace Services Expressto，然后配置数据库服务器，最后配置 Web 服务器。
下面几节提供了规划 Workplace Services Express 部署时的最佳实践。
确定要求
Workplace Services Express 专为中小型企业或者大型组织中的部门而设计。管理员应估计 Workplace Services Express 用户以及并发用户的数量，所使用的 Workplace Services Express 的容量将会影响服务器的容量。确定容量时，我们建议您咨询 IBM 代表。
Workplace Services Express 是一种具有伸缩性的产品，它可以很容易地与其他服务器（如 LDAP 或数据库服务器）一起配置使用。例如，您可以将 Workplace Services Express 扩展为连接到功能更为强大的 LDAP，例如 Domino LDAP。列出一个计划与 Workplace Services Express 一起使用的软件列表，并确保系统支持这些产品。当进行规划时，请考虑以下几点：
了解架构
所开发的 Workplace Services Express 易于安装和配置。但是，了解 Workplace Services Express 的架构以及 Workplace Services Express 如何与其他产品交互，是成功部署的根本。Workplace Services Express 解决方案包括许多第三方产品，如 LDAP 和数据库服务器。因此，您的团队成员还必须掌握这些领域的知识，从而您可以与他们密切协作，以实现最佳业务解决方案。
此外，IBM WebSphere Portal 可为 Workplace Services Express 提供门户基础设施，是一种相对复杂的产品。WebSphere Portal 可在 IBM WebSphere Application Server 上运行。同样应当掌握 WebSphere Portal 和 WebSphere Application Server 这两方面的基础知识。图 2 是 Workplace Services Express 中架构和组件的简单视图。
图 2. Workplace Services Express 架构
WebSphere Application Server
WebSphere Application Server 符合部署多层应用程序的 J2EE 标准。它可以提供由应用程序组件、容器、资源管理器驱动程序以及一系列标准服务所组成的运行时环境。以下应用程序组件可在 WebSphere Application Server 中其各自的容器中执行：
- Enterprise JavaBeans 由 EJB 容器执行。
- Servlet 和 JavaServer Page 文件由 Web 容器执行。
- 应用程序客户机由应用程序客户机容器执行。
- Applet 由 applet 容器执行。
WebSphere Application Server 还可提供事务管理、安全性、与数据库的连通性、可用性和可伸缩性。此外，它还可提供作为构建和运行 WebSphere Application Services、WebSphere Portal 和 Workplace Services Express 应用程序的应用程序平台。
WebSphere Portal
利用服务和组件（如 WebSphere Member Manager，即 WMM）构建的 Workplace Services Express 应用程序位于 WebSphere Portal 的顶层。WebSphere Portal 可为 UI 聚合、用户管理和个性化提供模型和基础。它为监控和管理 Workplace Services Express 提供了用户界面。Portal Access Control 用于管理 Workplace Services Express 权限。WMM 提供了访问人员和组织信息的普通 API。WebSphere Portal 还可做为整个 Portal Document Manager 的内容存储库。并且，WebSphere Portal 还为 Workplace Services Express 提供了一系列常见的管理 portlet。
服务
服务可部署在 WebSphere Portal 上，并运行于其上。它们提供支持 Workplace Services Express 的各项功能，如文档库、模板、搜索、消息传递和策略等。
应用程序
Workplace Services Express 应用程序提供团队空间、模板生成器、即时消息传递和通知、团队空间列表功能、拖放、portlet 调色板以及文档分类等功能。
Portlet
Portlet 是 IBM 独立开发的执行某一特定功能的 WebSphere Portal 应用程序。管理 portlet 用于管理其他 portlet、页面、访问控制、组、用户以及其他管理功能。协作 portlet 可提供 Workplace Services Express 功能。
Cloudscape 数据库
初始安装 Workplace Services Express 期间，Cloudscape 数据库安装在 WebSphere Application Server 目录。该数据库位于 WebSphere Portal 目录，并可以存储 Workplace Services Express 信息。
内部 HTTP 服务器
内部 HTTP 服务器构建在 WebSphere Application Server（WebSphere Application Server 的嵌入式 HTTP 服务器）中。它通过将请求传递给适当的应用程序服务器来处理 servlet 和 Web 应用程序的其他动态内容请求。
成功完成 Workplace Services Express 初始安装之后，还可以将 Workplace Services Express 配置为与外部 Web 服务器或远程数据库一起工作，或者通过 LDAP 服务器启用安全性管理。
安装
成功安装 Workplace Services Express 需要恰当地进行规划和准备工作。安装很直观，重要的是提前进行规划，以避免出现与安装相关的问题；同时还要确保 Workplace Services Express 可扩展，并能够与其他产品（如 Domino LDAP 和 IBM DB2）一起使用。
开始安装前，确保完全查看了 Workplace Services Express 产品文档。同时，还必须确保了解前一节所讨论的 Workplace Services Express 架构，并且熟悉每一种产品以及这些产品如何交互。
执行 Workplace Services Express 安装时，我们先看一下其中一些最佳实践。
支持的产品
未在 Workplace Services Express Information Center 和 Releases Notes 中被列为受支持的硬件和软件产品不受支持，这意味着这些产品未能通过检测与 Workplace Services Express 一起使用。在运行环境中，我们建议您配置 Workplace Services Express 仅与受支持的产品一起使用，以避免出现可能的问题，如数据库破坏等。
有时，可能会有一些其他新产品添加到受支持的软件列表中。因此，您应不断参阅 IBM Workplace support site 上的 Release Notes 更新版本、Information Center 和产品新闻等。
在空白系统上进行安装
建议您在空白系统上安装 Workplace Services Express，在 Workplace Services Express 安装的上下文中，该系统定义为刚刚安装了操作系统并已打上补丁。该系统没有病毒或者不存在启动问题，并且未安装软件，如 HTTP 服务器、数据库服务器和 LDAP 等。
磁盘空间
Workplace Services Express 的基本安装最低需要 10 GB 的可用空间。但是，您还应考虑将来的需要，因为当用户开始使用 Workplace Services Express 时，磁盘空间要求会随之增加。足够的磁盘空间可确保 Workplace Services Express 的可用性，并可帮助避免系统和用户数据缺失。规划 Workplace Services Express 磁盘空间时，应考虑以下几点：
- 使用 Workplace Services Express 的人员数量。
- 每一用户拥有的 Portal Document Manager 文档估计数量。
- 计划拥有或者磁盘空间所需的 portlet 和 IBM Workplace 产品应用程序的数量。
- 安装有 Workplace Services Express 的同一机器上所安装的软件。该软件可以是 Web 服务器、杀毒软件、防火墙等。
同样，如果安装文件在 CD 上或者是下载的图像格式，则还需要额外的空间。通常，如果安装文件是在 DVD 中，则您可以直接从磁盘运行安装程序；对于 CD 或下载的图像格式，您必须将安装文件复制到服务器硬盘，然后从服务器硬盘运行安装程序。至少应分配 2.5 GB 的硬盘空间来保存所有需要的安装文件。完成安装之后，请删除安装文件以释放磁盘空间。
在 Linux 环境中，使用的是 ext2 文件系统，您应提前规划系统的大小，因为 ext2 文件系统不允许用户更改文件系统大小。
NTFS
在 Windows 操作系统中，支持 FAT 文件系统，但建议您使用 NTFS 文件系统。在大容量环境中，NTFS 文件系统执行情况良好，并且作为高级文件系统，它不仅提供可靠性和安全性，而且具有优良的性能。
如果您选择在 FAT 文件系统中安装 Workplace Services Express，请确保在安装前有足够的磁盘空间。
网络连接
Workplace Services Express 服务器必须能够解析全限定主机名（Fully Qualified Host Name，FQHN）的 IP 地址，FQHN 是主机名和域名的组合，例如 portal.ibm.com 等。开始 Workplace Services Express 安装前，必须强制为服务器配置 FQHN。
除了 FQHN 之外，您还应配置 Workplace Services Express 服务器和所有辅助产品的静态 IP 地址。这一点不是强制性的，但是强烈建议您这么做。每一个服务器（数据库、LDAP 或 Web 服务器）都应配置一个静态 IP 地址，以确保服务器之间的通信（参见图 3）。
图 3. 固定 IP 地址可确保服务器之间的通信
安装路径
当在 Windows 上安装 Workplace Services Express 时，请确保指定的安装路径不包含句点 (.)，例如 C:/Program Files/WSE2.5/…。安装路径中的圆点会导致安装失败。同时，请使用较短的安装路径，例如 :/WorkplaceServicesExpress/…。
防火墙和杀毒软件
安装 Workplace Services Express 前，应禁用任何防火墙和杀毒软件，以防止安装程序中断。Workplace Services Express 安装完成之后，您可以重新启用防火墙和杀毒软件，但请确保 Workplace Services Express 进程在防火墙的 “信任” 列表中。
卸载和重新安装
在要 Linux 中卸载 Workplace Services Express on Linux，请始终使用 Workplace Services Express 提供的卸载向导；对于 Windows 操作系统，您可以使用 “控制面板” 中的 “添加或删除程序”。如果由于不完全安装而导致无法启动卸载向导，对于有关手动卸载的详细信息，请参阅 Workplace Services Express Information Center。
完成卸载之后，确保删除安装文件夹，重新启动机器，然后尝试重新安装 Workplace Services Express。同时，请记住删除 vpd.properties 文件。
安全性
本节不是专门保证 Workplace Services Express 免受恶意攻击的完整指南。相反，它是确保 Workplace Services Express 符合最低安全要求的指导原则。
如前所述，Cloudscape 用作 Workplace Services Express 的自定义用户注册表 (Custom User Registry)，但它并非 Workplace Services Express 运行环境的最佳选择。相反，我们将要讨论您要设计 Workplace Services Express 安全架构时应考虑的 LDAP 和其他安全性最佳实践。通常，当讨论安全性设计时，我们应始终参照运行环境。
系统设计生命周期
进行安全设计之前，值得花费时间提前规划 Workplace Services Express 安全性架构设计。典型的方法是使用统一建模语言 (Unified Modeling Language) 工具来勾画安全架构中的所有组件，并与其他组件专家密切协作。在系统设计阶段，会发现许多隐藏的设计缺陷。整体理念是提高参与每一开发周期阶段的重要性，如图 4 所示。
图 4. 系统设计生命周期
多层架构设计
在 Workplace Services Express、数据库和 LDAP 服务器的前端安装防火墙，可以将它们保护在一个安全区域内。如图 5 所示，将 Web 服务器安装在 DMZ（Demilitarized Zone，非保护区），以确保保护敏感、重要的数据和文件。
图 5. Workplace Services Express 示例 DMZ 配置
集中式用户管理
实现用户存储器的集中化，以便能够从一个单独的存储器管理用户帐户并不再需要映射，或者实现不同用户存储器用户帐户的同步化。这对于新的环境而言非常理想（架构安装示例请参见图 5）。如果解决方案是将 Workplace Services Express 部署在现有组织的安全环境中，并且有多个用户注册表，那么您应选择组织使用的核心用户注册表。这可以减少用户注册表因很少使用或缺乏支持而被删除的机会。有关支持的 LDAP 服务器列表，请参阅 Workplace Services Express Information Center。
安全连接
保证客户机浏览器和 Workplace Services Express 之间通信的安全，从而保护数据免被通过 “中间人攻击” 截取用于恶意用途。通过 SSL，如果任何被截取的信息不采用相关数据进行解密，它就会毫无用途。因此，您应保证发送和接收的数据始终是安全的。安全通信包括客户机浏览器和 Web 服务器、Web 服务器和 Workplace Services Express 以及 Workplace Services Express 和 LDAP 之间的连接。Workplace Services Express 针对中小型企业，因此它不适用于将外部授权和身份验证代理引入 Workplace Services Express 架构。除启用 SSL 连接之外，还建议您配置和启用客户机浏览器和 Web 服务器、Web 服务器和 Workplace Services Express 之间的 SSL 相互身份验证。
LDAP 目录结构设计
LDAP 目录结构的设计和维护应尽可能地简单。实现嵌套组数量的最小化不仅可以提高性能和消除不必要的管理工作，而且还可以使排除 LDAP 问题的故障更为容易。LDAP 后缀通常表示域名；例如，如果服务器 FQHN 是 myserver.ibm.com，则 LDAP 后缀应为 ibm.com。请记住，不同的 LDAP 后缀表示不同的领域，Workplace Services Express 中并不支持这一点。有关 LDAP 设计主题方面的详细信息，请参阅 IBM 红皮书 “Understanding LDAP – Design and Implementation”。
域名
由于单点登录技术（Single Sign-On，SSO）要求域名相同，因此建议对 Workplace Services Express、LDAP、Web 以及数据库服务器采用同一域名。最佳实践是在 Workplace Services Express 架构执行和部署前设计并确定域名。SSO 可能不是初始部署的一项要求，但最终会要求单点登录。
默认管理员帐户
通常，默认管理员用户名和密码记录在产品用户指南中，以便使管理员能够执行初始产品配置。参与服务器完成安装和配置之后，我们建议您在进行集成之前，更改所有管理员默认密码。如有可能，最好更改管理员帐户名，或者为所有服务器创建新的管理员帐户。要避免出现配置问题，请在产品配置和集成之前，更改用户名或帐户。执行这些步骤可以帮助防止恶意入侵，例如字典攻击等。
Web 服务器端口
Web 服务器端口应分配标准的 HTTP 和 HTTPS 端口。使用标准端口可确保端口编号在防火墙管理员更改防火墙时受到保护。使用标准端口时，还可帮助使检测和监控更为容易，这意味着只需监控和维护更少的非标准端口。
操作系统 “加固”
操作系统 “加固” 不是 Workplace Services Express 要求的一部分，但最佳实践是执行 “加固”。大部分操作系统的默认安全设置并未配置为最小化安全漏洞。例如，您应禁用 Terminal Services，该选项默认情况下是启用。在操作系统加固时，需要考虑许多条件，因此，在尝试加固操作系统之前，您应咨询专业领域的专家。
其他常见的重要最佳安全实践
我们建议您考虑以下几点：
- 不要在一个服务器上运行不必要的服务器和应用程序。例如，如果 Web 服务器不需要 telnet 服务器，则请不要启用或运行 telnet 服务器。
- 始终确保所有服务器都已更新安全补丁和操作系统补丁。
- 服务器管理员和用户帐户应使用保护性强的密码，不能过于简单。
- 安装杀毒软件，保护所有服务器不受病毒攻击。请确保病毒定义文件不断更新。
- 执行安全策略，例如帐户锁定、密码期限，等等。
数据库
默认情况下，Workplace Services Express 使用 Cloudscape 保存数据。Cloudscape 是适用于一般环境的内置 Java 数据库。在生产环境中，高可用性和性能极为重要，需要功能更为强大的关系数据库管理系统（Relational Database Management System，RDBMS），例如 IBM DB2 Universal Database。
在 Workplace Services Express 2.5 中，所提供的配置向导可帮助将数据从 Cloudscape 移入另外一个 RDBMS。该向导的一个优点是可以在进行更改前检查您所输入的信息。这可以帮助将与错误配置相关的问题降低到最少程度。
以下几节描述与配置数据库系统相关的最佳实践。
性能事项
如前所述，Cloudscape 适用于具有少量用户的一般环境（例如测试环境和开发环境）。在生产环境中，我们建议您使用另外的数据库服务器，例如 IBM DB2 或 Microsoft SQL。Workplace Services Express 2.5 通常支持 IBM DB2 Universal Database 和 Microsoft SQL 服务器。
本地数据库与远程数据库
您可以配置 Workplace Services Express 使用位于安装了 Workplace Services Express 的同一台机器上的数据库。另外，您也可以配置 Workplace Services Express 使用宿主在另一台机器上的远程数据库。您所使用的拓扑取决于您的要求和组织策略。在生产环境中，建议使用远程数据库，因为它可以提高性能和安全性，并可以减小服务器故障的影响。
在广泛使用 Workplace Services Express 前执行数据库转换
除了 Workplace Services Express 数据之外，数据库转换配置任务还可以将用户创建的数据（例如页面和用户资料）移至目标数据库。但是，移动用户创建的数据需要较长时间，使得进程更易于出错。因此，始终建议您在广泛使用 Workplace Services Express 前执行数据库转换。
数据库调优
数据库调优可以通过减少执行时间来帮助改进性能。有关微调 Workplace Services Express 数据库的详细信息，请参阅白皮书 “IBM WebSphere Portal for Multiplatforms Version 5.0 Performance Tuning Guide”。该白皮书提供了有关配置资源以改变 WebSphere Portal 和所需的后端来实现最佳性能等方面的性能调优提示。
性能
Workplace Services Express 产品和组件的默认安装并未调优为最佳性能。但是请记住，最佳性能不总是意味着最佳安全性。例如，您已具有通过 SSL 保护的全部连接，但这意味着更低的性能，因为数据被加密时，需要通过网络传输更大数量的数据。根据每个具体的案例（这一点更为重要），可以由您加以确定，从而在安全性和性能之间实现最佳平衡。以下是规划和部署 Workplace Services Express 时您需要考虑的最佳性能实践。如需更详细的信息，请参阅相关产品文档。
多层部署
Workplace Services Express 服务器组件架构的最佳实践是部署在 Web 层、应用程序层和数据层。由于 Workplace Services Express 不支持集群，必须采用多层架构（以避免在一台物理机器上运行全部服务器，这样会降低服务器的性能）。我们建议您在一台单独的物理机器上安装 Web 服务器、Workplace Services Express、LDAP 服务器和数据库服务器。有关架构设计示例，请参见图 2。
硬件
如果预算允许的话，您应在高于最低要求的高端服务器上部署 Workplace Services Express 及其支持服务器组件（例如数据库服务器）。请参阅 Workplace Services Express Information Center。
服务器调优
您应根据 Workplace Services Express 架构中服务器的属性对服务器的性能进行调优。在本文的后面列出了一些指导原则，但您应考虑咨询富有经验的专家，以帮助您进行服务器性能调优。
数据库
数据库的维护应定期进行。可以通过不时重新索引数据库来实现数据库的最优化，以确保对数据库的查询和更新保持在最佳水平。
LDAP 服务器
Workplace Services Express 大部分时间使用 LDAP 服务器验证用户身份。与更新、创建和删除用户信息相比，检索活动量更大。因此，LDAP 服务器的主要活动是从宿主在数据库的用户注册表中检索用户信息。我们建议您对 LDAP 服务器所使用的数据库进行微调，以便更好地进行用户信息检索。
连通性
大部分组织使用路由器或交换机管理网络通信。建议对 Workplace Services Express Web 服务器执行更大的通信流带宽策略。
服务器应用程序调优
除了物理服务器性能调优之外，您还可以对应用程序层的服务器性能进行调优。下面是应用程序性能调优方面的一些建议。有关详细信息，请参阅各自的产品文档。
- 如无必要，请勿打开 Tracing Log。Tracing Log 可以创建大量的日志文件，跟踪活动和编写日志文件会降低服务器的性能。
- 如果服务器支持低级登录配置，请选择设置为最低级的登录配置以退出系统登录。这将提高应用程序的性能。
- 正常情况下没有必要，但如果发现 JVM 内存全部占用，您可以增加 JVM 堆内存大小。
- 大部分当前企业产品都支持缓存，这可以改进响应时间。例如，您可以打开并增加安装 Workplace Services Express 的 WebSphere Application Server 的缓存。
嵌套组
如有可能，应减少嵌套组的数量，过多的嵌套组将会降低登录期间 Workplace Services Express 的性能。
性能监控工具
如果存在性能瓶颈，但您无法确定根本原因，则请使用经过验证的第三方性能监控工具度量并调查问题。
微调 WebSphere Portal
Workplace Services Express 可以在 WebSphere Portal 之上运行，并且 WebSphere Portal 的最高性能可以通过特定配置和执行来确定。我们建议您根据缓存、数据库、LDAP 和其他推荐的性能改进建议对 WebSphere Portal 进行微调。有关详细资料，请参阅 WebSphere Portal Information Center。
维护和备份
大部分时候，用户将检查维护和备份作为其最佳实践的注意事项。但是，在 Workplace Services Express 使用之前作出完整、实用的维护和备份计划相当重要。Workplace Services Express 的维护和备份计划应包括以下要点：
禁用日志记录
作为 Workplace Services Express 的门户基础设施，WebSphere Portal 可以生成跟踪日志并保存在 <wp_root>/log 中。这些日志可提供调试信息并且非常重要，特别是在用于与 Workplace Services Express 相关的故障检修时。但是它们会占用大量磁盘空间，因此只能在必要时打开跟踪功能，以便减少磁盘空间占用和 CPU 负载。
启用磁盘配额
随着 Workplace Services Express 用户和 IBM Workplace 应用程序数量的增加，所需磁盘空间的数量也随之增加。管理员应始终监控磁盘使用情况，以防止相关问题发生。
某些操作系统，如 Microsoft Windows，提供磁盘配额管理工具帮助监控和分析磁盘使用情况。当磁盘使用超出定义的配额时，就会向管理员发出警告。使用这些工具可以帮助防止由于系统磁盘空间不足引起的 Workplace Services Express 系统崩溃和数据丢失。
备份数据库和配置
意想不到的灾难（例如硬件故障或病毒感染）会随时发生，因此计划备份工作极为重要，以确保可以在最短的时间内恢复系统。备份应保存在安全的地方，并且不能保存在安装了 Workplace Services Express 的同一台机器上。
有关备份和恢复 Workplace Services Express 数据库和配置文件的说明，请参阅 Workplace Services Express Information Center。
应用修补程序
IBM 不时发布 Workplace Services Express 的修补程序。修补程序包括（但不限于）产品更新、缺陷修复和性能改进。将 Workplace Services Express 更新至最新的修补级别可确保系统执行于最高级别，并且可以消除任何潜在问题。
日志文件
在进行故障检修时，日志文件特别重要。这些日志文件可能包含与错误或问题相关的许多有价值的信息。但是请记住，如果日志记录功能已启用，生成的日志文件将会非常大，因此您应规划旧日志文件的预定备份。
杀毒
每台服务器上杀毒软件的定义文件应是最新的。要保证所有服务器安全和受到保护，应将杀毒程序配置为自动接受更新。
除 Workplace Services Express 之外的产品更新
Workplace Services Express 需要使用几种间接产品才能进行操作，例如 WebSphere Application Server 和 WebSphere Portal。有时，这些产品可能会有修补程序或者服务包。指定版本或者所支持版本（请参见 Information Center）之外的许多产品可能没有明确通过检测。因此，建议您检查 Workplace Services Express 产品支持站点来获取最新信息，或者在应用这些 Workplace Services Express 生产服务器更新之前查看 IBM Support。
最好是在应用生产服务器之前，首先在检测环境下应用这些更新程序。
其他注意事项
遇到问题时，请遵循产品最佳实践和问题故障检修指南。在更改配置设置之前，您首先应了解问题，因为如果没有遵循正确步骤的话，更改配置会使问题变得更为糟糕。如果需要更改配置或者修改文件，请确保存有这些文件的副本。
结束语
最佳实践不仅仅是正确安装和配置 Workplace Services Express。它们需要综合考虑众多参与方（例如组织网络团队和安全团队）许多方面的注意事项。通过恰当的最佳实践，不但可以帮助您减少与 Workplace Services Express 部署相关的问题，而且还可以帮助确保 Workplace Services Express 实现最佳操作。
参考资料
作者简介  | | | Foong Yen Lee 是马来西亚吉隆坡 Developer Technical Support Center 的一位 IT 专家，她负责通过 PartnerWorld for Developers 和 Virtual Innovation Center 为使用 WebSphere Portal、Workplace Services Express 和 Workplace Collaboration Services 的 IBM 业务合作伙伴提供帮助。 |
| | | Cheng Kuan Gan 是马来西亚吉隆坡 Developer Technical Support Center 的一位 IT 专家，该支持中心属于 IBM PartnerWorld for Developers。Cheng Kuan Gan 负责为使用 WebSphere Portal 和 Tivoli Security 产品的 IBM 业务合作伙伴提供帮助。 |
| | | Kiat Sing Lai 是马来西亚吉隆坡 Developer Technical Support Center 的一位 IT 专家，他负责通过 PartnerWorld for Developers 和 Virtual Innovation Center 为使用 WebSphere Portal、Workplace Services Express 和 Workplace Collaboration Services 的 IBM 业务合作伙伴提供帮助。 |
对本文的评价
| 
