Манифест мастера настройки безопасности для SharePoint Server 2010

  • Статья

 

Применимо к: SharePoint Server 2010

Последнее изменение раздела: 2016-11-30

В этой статье приводятся сведения о регистрации манифеста мастера настройки безопасности (SCW), который входит в состав набора средств администрирования Microsoft SharePoint 2010. Манифест SCW добавляет роли для Microsoft SharePoint Server 2010 в Windows Server 2008 с пакетом обновления 2 или в Windows Server 2008 R2.

Примечание

Эти специальные роли создаются в SCW после установки манифеста SCW SharePoint Foundation и не относятся к ролям сервера, которые используются для настройки компонентов Windows в диспетчере сервера.

Мастер настройки безопасности представляет собой средство для сокращения вероятных атак, которое было впервые представлено в Windows Server 2003 с пакетом обновления 1 (SP1). Мастер настройки безопасности использует модель на основе ролей для запроса функций, необходимых для сервера, и отключения функций, которые не требуются. Благодаря автоматизации этой задачи по обеспечению безопасности мастер настройки безопасности позволяет создать в целом менее уязвимую среду Windows.

Дополнительные сведения о мастере настройки безопасности в Windows Server 2008 см. в статье Мастер настройки безопасности (https://go.microsoft.com/fwlink/?linkid=185511&clcid=0x419).

Манифест мастера настройки безопасности для Microsoft SharePoint Server 2010 входит в набор средств администрирования SharePoint 2010 Administration Toolkit. В состав Windows Server 2008 с пакетом обновления 2 и Windows Server 2008 R2 входят разные версии манифеста.

Перед выполнением этой процедуры проверьте следующее:

  • Установлен набор средств администрирования SharePoint 2010 Administrator Toolkit.

  • Используется ОС Windows Server 2008 с пакетом обновления 2 или Windows Server 2008 R2.

  • Имеются права администратора для окна командной строки.

Регистрация манифеста мастера настройки безопасности

Для регистрации манифеста мастера настройки безопасности выполните следующую процедуру.

Регистрация манифеста мастера настройки безопасности для Microsoft SharePoint Server 2010

  1. Откройте окно командной строки.

    Примечание

    Если включен компонент контроля учетных записей Windows, может потребоваться запуск от имени администратора.

  2. В командной строке введите команду cd C:\Program Files\Microsoft\SharePoint 2010 Administration Toolkit\SCWManifests или путь к каталогу, в котором установлен набор средств администрирования SharePoint 2010 Administration Toolkit.

  3. Зарегистрируйте манифест мастера настройки безопасности Microsoft SharePoint Foundation 2010, от которого зависит мастера настройки безопасности Microsoft SharePoint Server 2010:

    • Если используется ОС Windows Server 2008 с пакетом обновления 2, введите команду scwcmd register /kbname:SPF2010 /kbfile:SPF2010W2K8.xml и нажмите клавишу ВВОД.

    • Если используется ОС Windows Server 2008 R2, введите команду scwcmd register /kbname:SPF2010 /kbfile:SPF2010W2K8R2.xml и нажмите клавишу ВВОД.

  4. Зарегистрируйте манифест мастера настройки безопасности SharePoint Server 2010:

    • Если используется ОС Windows Server 2008 с пакетом обновления 2, введите команду scwcmd register /kbname:MSS2010 /kbfile:MSS2010W2K8.xml и нажмите клавишу ВВОД.

    • Если используется ОС Windows Server 2008 R2, введите команду scwcmd register /kbname:MSS2010 /kbfile:MSS2010W2K8R2.xml и нажмите клавишу ВВОД.

После этого можно запустить мастер настройки безопасности и создать политику безопасности, включающую в себя роли для SharePoint Server 2010.

See Also

Concepts

Набор средств администрирования SharePoint 2010 Administration Toolkit (SharePoint Server 2010)

Other Resources

Документация по мастеру настройки безопасности (Возможно, на английском языке)