Контроль обновлений

Один из недостатков модели развертывания фермы серверов — необходимость контролировать обновления программного обеспечения, не являющегося частью Office SharePoint Server, а также, возможно, обновления аппаратного обеспечения на большом количестве серверов. Однако это также может помочь контролировать доступность используемого решения. Например, предположим, что необходимо установить обновления на все веб-сервера в кластере со сбалансированной нагрузкой сети.

Если предполагается обновить сервер в ферме Office SharePoint Server, рекомендуется сначала полностью удалить сервер из фермы, установить обновление, а затем ввести сервер в ферму заново. Это снижает риски, связанные с обновлением, а также позволяет администратору Office SharePoint Server избежать проблем, вызванных различными ошибочными предупреждениями System Center Operations Manager.

В целях обсуждения балансировки сетевой нагрузки можно:

1. Удалить один сервер из кластера балансировки сетевой нагрузки. Если используется балансировка сетевой нагрузки Windows Server 2003, воспользуйтесь командой nlb drainstop, чтобы прекратить процесс получения узлом новых запросов, не прерывая обработку текущих. Если используется балансировка нагрузки аппаратного обеспечения, удалите сервер из схемы балансировки нагрузки.

2. Установите обновления и перезагрузите компьютер, пока остальные узлы кластера будут обрабатывать новые клиентские запросы.

3. Верните обновленный сервер в кластер и проверьте, что он отвечает соответствующим образом. Если вы используете балансировку сетевой нагрузки Windows Server 2003, можно воспользоваться командой nlb start, что будет сигналом серверу о том, что он должен снова принимать новые запросы.

4. Повторите этот процесс для остальных серверов в кластере.

Делегированное администрирование

Можно улучшить управляемость серверного решения путем распределения администрирования и задач технической поддержки между различными работниками организации. Это позволит снизить загруженность руководства предприятия и администраторов домена. А также даст возможность повысить безопасность, сократив количество лиц, имеющих административные права в масштабе предприятия.

На уровне фермы можно делегировать обязанности создания и контроля баз данных администраторам баз данных. Администратор базы данных создает базу данных, учетные записи, которые используются для доступа к базе данных, и настраивает контактную зону для минимизации потенциального доступа злоумышленников к базе данных. В Windows SharePoint Services 3.0 можно делегировать администрирование трех ролей сервера. Для этого можно создать отдельные административные группы для внешних веб-серверов, серверов приложений и серверов баз данных.

Можно распределить административные обязанности в службе каталогов Active Directory® путем создания организационных подразделений, которые представляют структуру данной организации. Например, создать административное подразделение сервера баз данных, а затем наделить пользователя административными правами для создания и контроля пользовательских и компьютерных учетных записей в этом подразделении.

В Windows SharePoint Services 3.0 и Microsoft Office SharePoint Server 2007 можно делегировать административные права для узлов и семейств узлов соответствующим менеджерам проектов или начальникам отделов. Эти пользователи смогут администрировать членство в ролях, разрешения, а также узел и структуру содержимого для ресурсов своей группы без помощи ИТ-специалистов. Это значительно снижает административную нагрузку на сотрудников ИТ-группы и позволяет управлять ресурсами организации на более детальном уровне.

Кроме того, поставщики общих служб в Office SharePoint Server 2007 предоставляют новые возможности в виде делегированного управления для индивидуальных служб (профили пользователей, аудитории и My Sites (Мои узлы)), каталога бизнес-данных, служб Excel, поиска и отчетов об использовании.