Sichern von Secure Store Service (SharePoint Server 2010)

  • Artikel

 

Gilt für: SharePoint Server 2010

Letztes Änderungsdatum des Themas: 2012-02-16

Secure Store Service ersetzt in Microsoft SharePoint Server 2010 einmaliges Anmelden (Single Sign-On, SSO) in Microsoft Office SharePoint Server 2007. Mithilfe von Secure Store Service können Sätze von Anmeldeinformationen sicher gespeichert und Anmeldeinformationen bestimmten Identitäten oder Gruppen von Identitäten zugeordnet werden.

Bei jedem Eingeben einer neuen Passphrase wird von SharePoint Server 2010 ein neuer Hauptschlüssel erstellt, mit dem die Anmeldeinformationen erneut verschlüsselt werden. Über die Passphrase erhalten Sie Zugriff auf den von SharePoint Server 2010 erstellten Hauptschlüssel, der zum Verschlüsseln der Anmeldeinformationen verwendet wird.

Nach der anfänglichen Konfiguration von Secure Store Service sollten Sie Secure Store Service sichern und die Passphrase aufzeichnen. Wiederholen Sie diese Aktionen bei jeder Änderung an der Konfiguration von Secure Store Service oder bei jeder erneuten Verschlüsselung der Anmeldeinformationen.

Wichtig

Führen Sie vor dem Sichern von Secure Store Service die folgenden Aktionen aus:

  • Zeichnen Sie die Passphrase auf. Sie benötigen die Passphrase, wenn Sie nach der Wiederherstellung auf Secure Store Service zugreifen möchten.

  • Stellen Sie sicher, dass Secure Store Service jedes Mal gesichert wird, wenn Sie den Hauptschlüssel geändert oder aktualisiert haben. Wenn Sie den Hauptschlüssel ändern oder aktualisieren, wird die Datenbank automatisch mit dem neuen Schlüssel erneut verschlüsselt. Durch das Sichern von Secure Store Service wird sichergestellt, dass die Datenbank und der Hauptschlüssel synchronisiert sind.

  • Bewahren Sie die Passphrase an einem sicheren Ort auf.

Verfahren in dieser Aufgabe:

  • Verwenden von Windows PowerShell zum Sichern von Secure Store Service

  • Verwenden der Zentraladministration zum Sichern von Secure Store Service

Aufgabenanforderungen

Bevor Sie beginnen, müssen Sie auf dem lokalen Computer oder im Netzwerk einen Ordner erstellen, in dem die Sicherungen gespeichert werden. Eine bessere Leistung kann erzielt werden, wenn Sie zunächst eine Sicherung auf den lokalen Computer ausführen und dann die Sicherungsdateien in den Netzwerkordner verschieben.

Verwenden von Windows PowerShell zum Sichern von Secure Store Service

Sie können Windows PowerShell verwenden, um Secure Store Service manuell oder als Teil eines Skripts, das in geplanten Intervallen ausgeführt werden kann, zu sichern.

So sichern Sie Secure Store Service mithilfe von Windows PowerShell

  1. Stellen Sie sicher, dass die folgenden Mindestanforderungen erfüllt sind: Weitere Informationen finden Sie unter Add-SPShellAdmin.

  2. Klicken Sie im Startmenü auf Alle Programme.

  3. Klicken Sie auf Microsoft SharePoint 2010-Produkte.

  4. Klicken Sie auf SharePoint 2010-Verwaltungsshell.

  5. Geben Sie an der Windows PowerShell-Eingabeaufforderung (PS C:\>) den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

    Backup-SPFarm -Directory  <Backup folder> -BackupMethod Full -Item <Secure Store Service > [-Verbose]

    Hinweis

    Sie müssen zum Sichern von Secure Store Service die Option Full verwenden.

Weitere Informationen finden Sie unter Backup-SPFarm.

Hinweis

Es wird empfohlen, Windows PowerShell zum Ausführen von administrativen Befehlszeilenaufgaben zu verwenden. Das Befehlszeilentool Stsadm ist veraltet, aber weiterhin vorhanden, um die Kompatibilität mit früheren Produktversionen zu gewährleisten.

Verwenden der Zentraladministration zum Sichern von Secure Store Service

Sie können zum Sichern von Secure Store Service die Zentraladministration verwenden.

So sichern Sie Secure Store Service mithilfe der Zentraladministration

  1. Vergewissern Sie sich, dass das Benutzerkonto, unter dem dieses Verfahren ausgeführt wird, Mitglied der Gruppe Farmadministratoren ist.

  2. Klicken Sie auf der Homepage der Zentraladministration im Abschnitt Sichern und Wiederherstellen auf Sicherung durchführen.

  3. Erweitern Sie auf der Seite Sicherung ausführen - Schritt 1 von 2: Zu sichernde Komponente auswählen den Knoten Gemeinsame Dienstanwendungen, wählen Sie die Anwendung Secure Store Service aus der Liste der Komponenten aus, und klicken Sie dann auf Weiter.

    Hinweis

    Die Anwendung Secure Store Service besteht möglicherweise aus mehreren Komponenten. Sie müssen die Komponente der obersten Ebene auswählen.

  4. Wählen Sie auf der Seite Sicherung starten - Schritt 2 von 2: Sicherungsoptionen auswählen im Abschnitt Sicherungstyp die Option Vollständig aus.

  5. Geben Sie im Abschnitt Speicherort der Sicherungsdatei in das Feld Sicherungsspeicherort den Pfad des Sicherungsordners ein, und klicken Sie dann auf Sicherung starten.

  6. Der allgemeine Status aller Sicherungsaufträge wird oben auf der Seite Status von Sicherungs- und Wiederherstellungsaufträgen im Abschnitt Bereitschaft angezeigt. Der Status des aktuellen Sicherungsauftrags wird im unteren Teil der Seite im Abschnitt Sichern angezeigt. Die Statusseite wird alle 30 Sekunden automatisch aktualisiert. Sie können die Statusdetails manuell aktualisieren, indem Sie auf Aktualisieren klicken. Sicherung und Wiederherstellung sind Timerdienstaufträge. Daher kann es mehrere Sekunden dauern, bis die Sicherung gestartet wird.

    Wenn Fehlermeldungen angezeigt werden, können Sie diese in der Spalte Fehlermeldung auf der Seite Status von Sicherungs- und Wiederherstellungsaufträgen überprüfen. Weitere Details finden Sie in der Datei Spbackup.log in dem in Schritt 3 angegebenen UNC-Pfad.

See Also

Concepts

Wiederherstellen von Secure Store Service (SharePoint Server 2010)