Децентрализованное администрирование

В соответствии с децентрализованным {decentralized) подходом все управление и адми­нистрирование компанией распределено по нескольким географически разнесенным точкам. Как правило, этот подход применяется в транснациональных предприятиях. Департаменты, представительства и отделы таких предприятий настолько огромны, что вполне позволяют себе иметь собственные MIS- и ГТ-департаменты.

Многие транснациональные корпорации применяют симбиоз этих двух подходов, определяя степень "централизованное™" и "децентрализованности", уместную в текущий момент. Это, веро­ятно, наиболее разумная модель управления, видоизмененная в каждой отдельной корпорации.

Компании самостоятельно определяют полномочия, делегируемые удаленным представи­тельствам или автономным отделам. Например, на администраторов сетей удаленных пред­ставительств может быть возложена ответственность за создание резервных копий и управ­ление принтерами.

В других ситуациях более целесообразным оказывается управление из одной точки. На­пример, если в организации насчитывается десять сайтов, на каждом из которых необходимо установить сервер электронной почты, совершенно незачем привлекать для этого много со­трудников, ведь с подобной задачей может справиться и один администратор (возможно, ему потребуется помощник). Windows Server 2003 и выделенная надежная сеть — вот все, что нужно для удаленного управления сложной информационной инфраструктурой. Дальнейшее уменьшение полной стоимости владения (total cost of ownership, TCO) может быть достигну­то за счет приобретения таких продуктов, как Exchange и Lotus Notes, которые предназначе­ны для работы в кластерах и позволяют проводить управление из одной точки, не зависящей от физического расположения оборудования. Создание подобных технологий централизован­ного администрирования приводит к постепенному снижению популярности децентрализо­ванных методов. Начиная с 1998 года и до настоящего времени мы управляли серверами свыше 20 городов США, не видя при этом ни одного из них физически.

Хорошо, плохо, неразумно

Для каждой модели характерны свои достоинства и недостатки. Централизованная модель является более удачной с технологической точки зрения, что частично объясняется недоста­точной приспособленностью устаревших систем (как систем среднего уровня, так и систем на базе Windows NT) к децентрализованному способу администрирования. Например, база дан­ных SAM в Windows NT может быть изменена только на главном контроллере домена. Копии базы данных SAM, находящиеся на резервных контроллерах домена, предназначены только для считывания, но не для записи. Если в какой-нибудь момент времени главный контроллер домена окажется недоступным (например, по причине обрыва линии связи, проведения про­филактических работ и т.д.), делегированное администрирование удаленного сервера будет невозможно.

С другой стороны, многие компании делегируют права "направо и налево". Некоторые из I них явно перебарщивают с децентрализованной моделью, требуя от удаленных структурных I единиц самостоятельно определять свой бюджет и поддерживать собственные информационные системы. С такими компаниями очень тяжело иметь дело, так как у них отсутствует цен- I тральный отдел закупок, вследствие чего объединение удаленных информационных систем I превращается в сплошной кошмар.

Очень часто недавно поглощенные компании содержат совершенно по-другому организо­ванные информационные системы и используют другие модели управления. В результате вы сталкиваетесь с несовместимыми системами, возможность объединения которых кажется, мягко говоря, несколько проблематичной. Например, одна компания может использовать оборудование Compaq, а друга — оборудование IBM. Очень часто процесс объединения ком­паний заходит в тупик из-за того, что персоналу IT- и MIS-департаментов компаний не удает­ся найти друг с другом общий язык.

Windows Server 2003 позволяет делегировать различные полномочия различным подразделе­ниям предприятия, а также предоставляет сильно распределенную и отказоустойчивую службу ка­талога. Таким образом, Windows Server 2003 объединяет все плюсы централизованного подхода, такие как приобретение одинаковых систем и технологий, с несомненными преимуществами де­централизованного администрирования, позволяющего проводить контролируемое делегирование административных функций с целью снижения нагрузки на главный центр управления.

Пример виртуального города Миллениум-Сити демонстрирует в высшей степени децен­трализованный подход к администрированию. Тем не менее определение ГГ-расходов и пла­нирование информационной системы предприятия осуществляется исключительно департа­ментом информационных технологий и телекоммуникаций (DITT). В ведении этого департа­мента находятся также кадровые вопросы, установка и настройка новых систем, техническая поддержка, информационно-справочная служба и т.д.

Исключением является департамент полиции Миллениум-Сити (MCPD), который во мно­гих аспектах представляет собой совершенно независимую систему. MCPD — это автоном­ная единица администрирования, которая, тем не менее, полагается на департамент DITT в принятии решений, касающихся выбора и приобретения соответствующих технологий и т.п. Все остальные вопросы, включая вопрос обеспечения безопасности, находится в ведении ло­кального администратора MCPD.

Департамент информационных технологий и телекоммуникаций, таким образом, высту­пает в роли командного центра, который следит за тем, чтобы системы MCPD могли взаимо­действовать с системами, установленными в офисе окружного прокурора, а сотрудники отде­ла расследования преступлений могли получить удаленный доступ к компьютерам департа­мента транспорта. Кроме того, администратор офиса окружного прокурора должен иметь возможность запроса предварительного изложения дела защитником в департаменте полиции без необходимости изучения установленных в MCPD систем. Другими словами, департамент DITT следит за тем, чтобы информационная система города была, по возможности, макси­мально гомогенной, а ее гетерогенные компоненты были совместимы между собой и их мож­но было легко интегрировать.