Wiederherstellen von Secure Store Service (SharePoint Server 2010)

Gilt für: SharePoint Foundation 2010, SharePoint Server 2010

Letztes Änderungsdatum des Themas: 2011-11-14

Secure Store Service ersetzt in Microsoft SharePoint Server 2010 einmaliges Anmelden (Single Sign-On, SSO) in Microsoft Office SharePoint Server 2007. Mithilfe von Secure Store Service können Sätze von Anmeldeinformationen sicher gespeichert und Anmeldeinformationen bestimmten Identitäten oder Gruppen von Identitäten zugeordnet werden.

Jedes Mal, wenn Sie eine neue Passphrase eingeben, erstellt SharePoint Server 2010 einen neuen Hauptschlüssel und verschlüsselt die Anmeldeinformationen mit diesem Schlüssel neu. Durch die Passphrase erhalten Sie Zugriff auf den von SharePoint Server 2010 erstellten Hauptschlüssel, der zum Verschlüsseln der Anmeldeinformationen verwendet wird.

Verfahren in diesem Thema:

• Wiederherstellen des Secure Store Service mithilfe der Zentraladministration

• Wiederherstellen des Secure Store Service mithilfe von Windows PowerShell

Wiederherstellen des Secure Store Service mithilfe der Zentraladministration

Verwenden Sie das folgende Verfahren zum Wiederherstellen des Secure Store Service mithilfe der Website für die SharePoint-Zentraladministration.

So stellen Sie den Secure Store Service mithilfe der Zentraladministration wieder her

1. Vergewissern Sie sich, dass das Benutzerkonto, unter dem dieses Verfahren ausgeführt wird, Mitglied der Gruppe Farmadministratoren ist.

2. Klicken Sie auf der Homepage der Zentraladministration im Abschnitt Sichern und Wiederherstellen auf Farm aus Sicherung wiederherstellen.

3. Wählen Sie auf der Seite Wiederherstellung von Sicherung – Schritt 1 von 3: Wiederherzustellende Sicherung auswählen den Sicherungsauftrag, der die gewünschte Sicherung oder eine Sicherung auf Farmebene enthält, in der Liste mit den Sicherungen aus, und klicken Sie dann auf Weiter. Wenn Sie neben einer Sicherung auf das Pluszeichen (+) klicken, werden zusätzliche Details zu der Sicherung angezeigt.

   Hinweis

   Wenn der richtige Sicherungsauftrag nicht angezeigt wird, geben Sie im Textfeld Speicherort des Sicherungsverzeichnisses den Pfad des richtigen Sicherungsordners ein, und klicken Sie dann auf Aktualisieren.
   Mit einer Sicherung nur der Konfiguration kann der Secure Store Service nicht wiederhergestellt werden.

4. Erweitern Sie auf der Seite Wiederherstellung von Sicherung – Schritt 2 von 3: Wiederherzustellende Komponente auswählen die Option Gemeinsame Dienstanwendungen, aktivieren Sie das Kontrollkästchen neben der Sicherungsgruppe der Secure Store Service-Anwendung, und klicken Sie dann auf Weiter.

5. Stellen Sie auf der Seite Wiederherstellung von Sicherung – Schritt 3 von 3: Wiederherstellungsoptionen auswählen im Abschnitt Komponente wiederherstellen sicher, dass Farm\Shared Services\Shared Services Applications\<Secure Store Service-Name> in der Liste Folgende Komponente wiederherstellen angezeigt wird.

   Wählen Sie im Abschnitt Wiederherstellungsoptionen unter Wiederherstellungstyp die Option Gleiche Konfiguration aus. In einem Dialogfeld werden Sie aufgefordert, den Vorgang zu bestätigen. Klicken Sie auf OK.

   Klicken Sie auf Wiederherstellung starten.

6. Sie können den allgemeinen Status aller Wiederherstellungsaufträge oben auf der Seite Status von Sicherungs- und Wiederherstellungsaufträgen im Abschnitt Bereitschaft anzeigen. Der Status des aktuellen Wiederherstellungsauftrags kann im unteren Bereich der Seite im Abschnitt Wiederherstellen angezeigt werden. Die Statusseite wird alle 30 Sekunden automatisch aktualisiert. Durch Klicken auf Aktualisieren können die Statusdetails manuell aktualisiert werden. Sicherung und Wiederherstellung sind Timerdienstaufträge. Deshalb kann es ein paar Sekunden dauern, bis die Wiederherstellung gestartet wird.

   Für den Fall, dass Fehler gemeldet werden, können Sie diese in der Spalte Fehlermeldung auf der Seite Status von Sicherungs- und Wiederherstellungsaufträgen überprüfen. Weitere Informationen finden Sie außerdem in der Datei Sprestore.log in dem in Schritt 3 angegebenen Pfad.

7. Nachdem der Wiederherstellungsvorgang erfolgreich abgeschlossen wurde, müssen Sie die Passphrase aktualisieren.

8. Klicken Sie auf der Homepage der Zentraladministration im Abschnitt Anwendungsverwaltung auf Dienstanwendungen verwalten.

9. Klicken Sie auf der Seite Dienstanwendungen auf den Namen des Secure Store Service. Möglicherweise wird eine Fehlermeldung angezeigt, dass der Hauptschlüssel nicht abgerufen werden kann.

10. Klicken Sie auf der Seite Secure Store Service im Menüband auf Refresh Key.

11. Geben Sie im Dialogfeld Refresh Key im Feld Passphrase die Passphrase ein, und klicken Sie dann auf OK.

Wiederherstellen des Secure Store Service mithilfe von Windows PowerShell

Mithilfe von Windows PowerShell können Sie den Secure Store Service wiederherstellen.

So stellen Sie den Secure Store Service mithilfe von Windows PowerShell wieder her

1. Stellen Sie sicher, dass die folgenden Mindestanforderungen erfüllt sind: Weitere Informationen finden Sie unter Add-SPShellAdmin.

2. Klicken Sie im Startmenü auf Alle Programme.

3. Klicken Sie auf Microsoft SharePoint 2010-Produkte.

4. Klicken Sie auf SharePoint 2010-Verwaltungsshell.

5. Geben Sie an der Windows PowerShell-Eingabeaufforderung (PS C:\>) den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

   Restore-SPFarm -Directory <Backup folder> -Item <Secure Store Service name> -RecoveryMethod Overwrite [-BackupId <GUID>] [-Verbose]

   Mit dem BackupId-Parameter können Sie die gewünschte Sicherung angeben. Geben Sie folgenden Befehl ein, um die Sicherungen für die Farm anzuzeigen: Get-SPBackupHistory -Directory <Backup folder> -ShowBackup. Wenn Sie für den BackupId-Parameter keinen Wert angeben, wird die letzte Sicherung verwendet. Mit einer Sicherung nur der Konfiguration kann der Secure Store Service nicht wiederhergestellt werden.

   Weitere Informationen dazu finden Sie unter Restore-SPFarm.

6. Nachdem der Wiederherstellungsvorgang erfolgreich abgeschlossen wurde, müssen Sie die Passphrase aktualisieren. Geben Sie an der Windows PowerShell-Eingabeaufforderung (PS C:\>) den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

   Update-SPSecureStoreApplicationServerKey -Passphrase <Passphrase>

   Weitere Informationen dazu finden Sie unter Update-SPSecureStoreApplicationServerKey.

See Also

Concepts

Sichern von Secure Store Service (SharePoint Server 2010)