Развертывание простой фермы в операционной системе Windows Server 2008 (Windows SharePoint Services)

Содержание:

• Обзор развертывания

• Развертывание и настройка инфраструктуры серверов

• Настройка брандмауэра Windows в режиме повышенной безопасности

• Выполнение дополнительных заданий по настройке

• Создание семейства сайтов и сайта SharePoint

• Настройка журнала трассировки

По состоянию на момент выхода пакета обновления 1 (SP1) для Windows SharePoint Services 3.0 возможна установка Windows SharePoint Services 3.0 на Windows Server 2008. Как и в случае с операционной системой Windows Server 2003, необходимо загрузить и запустить установочный пакет и мастер настройки продуктов и технологий SharePoint. Нельзя установить Windows SharePoint Services 3.0 без пакетов обновлений на Windows Server 2008.

Обзор процедуры развертывания

Развертывание служб Windows SharePoint Services 3.0 в среде фермы серверов используется при размещении большого числа сайтов, когда необходимо обеспечить максимально возможную производительность или масштабируемость многоуровневой топологии. Ферма серверов состоит из одного или нескольких серверов, предназначенных для выполнения приложений Windows SharePoint Services 3.0.

Поскольку развертывание служб Windows SharePoint Services 3.0 в ферме серверов сложнее развертывания на изолированном сервере, рекомендуется подготовить план развертывания. Планирование развертывания поможет в сборе необходимых сведений и принятии важных решений перед началом развертывания. Дополнительные сведения о планировании см. в разделе Планирование и архитектура технологии Windows SharePoint Services 3.0.

Развертывание продукта Windows SharePoint Services 3.0 в среде с администраторами баз данных

Во многих ИТ-средах создание баз данных и управление ими осуществляется администратором баз данных. В соответствии с политиками безопасности и другими политиками может потребоваться, чтобы этот администратор создал базы данных, необходимые для Windows SharePoint Services 3.0. Дополнительные сведения о развертывании сред баз данных, управляемых администратором, включая подробное описание процедур создания этих баз данных администратором баз данных, см. в разделе Развертывание с помощью баз данных, созданных администратором баз данных (службы Windows SharePoint Services).

Рекомендуемые топологии

Среды ферм серверов могут использовать широкий спектр топологий и включать два или более серверов.

Ферма серверов, как правило, состоит из сервера баз данных, на котором выполняется Microsoft SQL Server 2005 или Microsoft SQL Server 2000 с самым последним пакетом обновления, и одного или нескольких серверов со службами IIS и Windows SharePoint Services 3.0. В такой конфигурации интерфейсные серверы настраиваются в качестве веб-серверов. Роль веб-сервера обеспечивает хранение веб-контента и работу служб, таких как поиск.

Крупная ферма серверов, как правило, состоит из двух или более серверов баз данных, объединенных в кластер, нескольких интерфейсных веб-серверов с балансировкой нагрузки, на которых выполняются службы IIS и Windows SharePoint Services 3.0, и двух или более серверов, обеспечивающих работу служб поиска.

Подготовка к развертыванию

В этом разделе описываются действия, которые необходимо предпринять перед началом развертывания.

• Для развертывания служб Windows SharePoint Services 3.0 в среде фермы серверов необходимо задать учетные данные для нескольких различных учетных записей. Дополнительные сведения об этих учетных записях см. в разделе Планирование учетных записей администратора и служб (Windows SharePoint Services).

• Службы Windows SharePoint Services 3.0 следует установить на один и тот же диск на всех интерфейсных веб-серверах с балансировкой нагрузки.

• Язык всех экземпляров Windows SharePoint Services 3.0 в ферме должен быть одинаковым. Например, одновременное использование английской версии Windows SharePoint Services 3.0 и русской версии Windows SharePoint Services 3.0 в одной ферме не допускается.

  Примечание

  Перед установкой Windows SharePoint Services 3.0 на контроллере домена рекомендуется ознакомиться с документацией по известным проблемам. Для установки служб Windows SharePoint Services 3.0 на контроллере домена необходимо выполнить дополнительные шаги, не описанные в этой статье.

Обзор процесса развертывания

Процесс развертывания состоит из двух этапов: развертывания и настройки серверной инфраструктуры и развертывания и настройки семейств сайтов и отдельных сайтов SharePoint.

Этап 1: развертывание и настройка инфраструктуры серверов

Развертывание и настройка инфраструктуры серверов состоит из следующих этапов:

• подготовка сервера базы данных;

• предварительная установка баз данных (необязательно);

• проверка соответствия серверов требованиям к оборудованию и программному обеспечению;

• запуск программы установки на всех серверах, которые необходимо объединить в ферму, включая мастер настройки продуктов и технологий SharePoint;

• запуск службы поиска Windows SharePoint Services.

Этап 2. Развертывание и настройка семейств сайтов и отдельных сайтов SharePoint

Для развертывания и настройки семейств сайтов и отдельных сайтов SharePoint следует выполнить перечисленные ниже шаги.

• Создание семейств сайтов.

• Создание сайтов SharePoint.

Развертывание и настройка инфраструктуры серверов

Подготовка сервера базы данных

Компьютер сервера баз данных должен работать под управлением Microsoft SQL Server 2005 или Microsoft SQL Server 2000 с последним пакетом обновления.

Программа установки Windows SharePoint Services 3.0 автоматически создает необходимые базы данных при установке и настройке Windows SharePoint Services 3.0. При необходимости можно предварительно установить нужные базы данных, если этого требуют существующие политики или ИТ-среда.

Дополнительные сведения о предварительных условиях см. в разделе Определение требований к аппаратному и программному обеспечению (Windows SharePoint Services).

При использовании SQL Server 2005 необходимо изменить параметры контактной зоны.

Настройка параметров контактной зоны в приложении SQL Server 2005

1. Нажмите кнопку Пуск, последовательно выберите Все программы, Microsoft SQL Server 2005, Средства настройки, Настройка контактной зоны SQL Server.

2. В диалоговом окне Настройка контактной зоны SQL Server 2005 выберите Настройка контактной зоны для служб и соединений.

3. В представлении дерева откройте узел своего экземпляра SQL Server, затем узел Компонент Database Engineи выберите Удаленные соединения.

4. Выберите Локальные и удаленные соединения, затем Использовать TCP/IP и именованные каналы и нажмите кнопку ОК.

SQL Server и сортировка баз данных

Сортировка SQL Server не должна учитывать регистр. Сортировка баз данных SQL Server не должна учитывать регистр, но должна учитывать диакритические знаки, тип японской азбуки и ширину. Это позволяет привести однозначность имен файлов в соответствие с операционной системой Windows. Дополнительные сведения о сортировки см. в разделах Выбор сортировки SQL (https://go.microsoft.com/fwlink/?linkid=121667&clcid=0x419) или Параметры сортировки в программе установки (https://go.microsoft.com/fwlink/?linkid=121669&clcid=0x419) в электронной документации по SQL Server 2005.

Требуемые учетные записи

В следующей таблице приводятся учетные записи, необходимые для настройки SQL Server и установки Windows SharePoint Services 3.0. Подробно о необходимых учетных записях, в том числе о специальных членствах в ролях и разрешениях для этих учетных записей, см. в разделе Планирование учетных записей администратора и служб (Windows SharePoint Services).

Учетная запись	Назначение	Требования
Служебная учетная запись SQL Server	Она используется в качестве учетной записи службы для следующих служб SQL Server: MSSQLSERVER SQLSERVERAGENT Если экземпляр по умолчанию не используется, службы будут отображаться следующим образом: MSSQL$*Имя_экземпляра* SQLAgent$*Имя_службы*	SQL Server запрашивает эту учетную запись во время выполнения программы установки. Существует два варианта: Назначьте одну из встроенных системных учетных записей (локальная система, сетевая служба или локальная служба) для входа в настраиваемые службы SQL Server. Дополнительные сведения об этих учетных записях и вопросах безопасности см. в статье Настройка учетных записей служб Windows (https://go.microsoft.com/fwlink/?linkid=121664&clcid=0x419) в документации по SQL Server. Назначьте учетную запись пользователя домена для входа в службу. Однако в этом случае необходимо выполнить дополнительные действия, необходимые для настройки имен-участников служб (SPN) в Active Directory для поддержки проверки подлинности Kerberos, которую использует SQL Server.
Учетная запись программы установки	Учетная запись пользователя программы установки служит для запуска следующего: программы установки на каждом сервере; мастера настройки продуктов и технологий SharePoint; средства командной строки PSConfig; средства командной строки Stsadm;	Учетная запись пользователя в домене Входит в группу администраторов на каждом сервере, на котором запускается программа установки. Учетные данные SQL Server на компьютере, где запущен SQL Server. Имеет следующие роли безопасности SQL Server: Предопределенная роль сервера securityadmin Предопределенная роль сервера dbcreator При выполнении команд программы командной строки Stsadm, которые читают или записывают в базу данных, эта учетная запись должна быть членом фиксированной роли базы данных db_owner для соответствующей базы данных.
Учетная запись фермы серверов/учетная запись для доступа к базам данных	Учетная запись фермы сервера используется в следующих целях: Действует как удостоверение для пула приложений центра администрирования SharePoint. Запуска службы таймера Windows SharePoint Services	Учетная запись пользователя домена. Если ферма серверов является дочерней фермой с веб-приложениями, использующими общие службы родительской фермы, данная учетная запись должна быть членом фиксированной роли базы данных db_owner в базе данных конфигурации большей фермы. Дополнительные разрешения для данной учетной записи предоставляются автоматически на веб-серверах и серверах приложений, входящих в состав фермы серверов. Данная учетная запись автоматически добавляется в качестве учетной записи для входа в SQL Server на компьютере с SQL Server, и добавляется к следующим ролям безопасности сервера SQL: Предопределенная роль сервера dbcreator Предопределенная роль сервера securityadmin Предопределенная роль базы данных db_owner для всех баз данных в ферме серверов

Проверка соответствия серверов требованиям к программному обеспечению и оборудованию.

Перед установкой и настройкой служб Windows SharePoint Services 3.0 необходимо убедиться, что серверы удовлетворяют требованиям к оборудованию и программному обеспечению. Для развертывания фермы серверов необходим по крайней мере один компьютер, выступающий в качестве веб-сервера и сервера приложений, а также один серверный компьютер, выступающий в роли сервера баз данных. Дополнительные сведения об этих требованиях см. в разделе Определение требований к аппаратному и программному обеспечению (Windows SharePoint Services).

Установка Microsoft .NET Framework версии 3.0

Перед установкой Windows SharePoint Services 3.0 на Windows Server 2008 необходимо установить Microsoft .NET Framework версии 3.0. Нет необходимости устанавливать роль веб-сервера или службу активации Windows. Они устанавливаются автоматически вместе с внутренней базой данных Windows при установке пакета обновления 1 (SP 1) Windows SharePoint Services 3.0. Для установки Microsoft .NET Framework версии 3.0 придерживайтесь процедуры, изложенной далее.

Установка платформы Microsoft .NET Framework версии 3.0

1. В меню Пуск выберите пункт Администрирование и щелкните Диспетчер сервера.

2. В меню Действие диспетчера сервера выберите пункт Добавить компоненты.

3. В списке Компоненты установите флажок Компоненты .NET Framework 3.0 и нажмите кнопку Далее.

4. Следуйте инструкциям мастера для установки Microsoft .NET Framework версии 3.0.

Запуск программы установки на всех серверах фермы

На всех серверах фермы нужно запустить программу установки, после чего запустить мастер настройки продуктов и технологий SharePoint. Для повышения избыточности в ферму в любой момент можно добавить серверы, например дополнительные веб-серверы с балансировкой нагрузки.

Ферма формируется при установке служб Windows SharePoint Services 3.0 на первом сервере. Все дополнительные серверы должны быть присоединены к этой ферме.

Процедура установки первого сервера включает два этапа: установка на сервере компонентов служб Windows SharePoint Services 3.0 и настройка фермы. После завершения работы программы установки для настройки служб Windows SharePoint Services 3.0 можно воспользоваться мастером настройки продуктов и технологий SharePoint. Мастер настройки продуктов и технологий SharePoint автоматизирует несколько задач по настройке, в том числе установку и настройку базы данных конфигурации, установку служб Windows SharePoint Services 3.0 и создание веб-сайта центра администрирования.

Запуск программы установки на первом сервере

Рекомендуется установить и настроить службы Windows SharePoint Services 3.0 на всех серверах фермы до выполнения настройки служб Windows SharePoint Services 3.0 и создания сайтов. Приложение SQL Server должно быть запущено по крайней мере на одном сервере баз данных, после чего можно приступить к установке служб Windows SharePoint Services 3.0 на серверах фермы.

Запуск программы установки на первом сервере

1. Загрузите Windows SharePoint Services 3.0 с пакетом SP1 с веб-сайта Майкрософт, а затем запустите файл SharePoint.exe на одном из компьютеров веб-сервера.

2. На странице "Прочтите лицензионное соглашение на использование программного обеспечения корпорации Майкрософт" ознакомьтесь с условиями, установите флажок Я принимаю условия этого соглашения и нажмите кнопку Продолжить.

3. На странице "Выбор варианта установки" выберите Расширенная. Вариант Обычная используется для установки на автономных системах.

4. На вкладке Тип сервера выберите Веб-интерфейс. Вариант Изолированный используется для изолированной установки.

5. Также можно установить службы Windows SharePoint Services 3.0 в другую папку, для чего нужно перейти на вкладку Расположение данных и затем ввести имя этой папки или воспользоваться функцией Обзор для указания данного расположения.

6. Пользователь может принять участие в программе улучшения качества программного обеспечения (необязательно). Для этого следует перейти на вкладку Обратная связь и выбрать нужный вариант. Чтобы получить дополнительные сведения о программе, щелкните ссылку. Для просмотра сведений о программе необходимо подключение к Интернету.

7. Выбрав нужные параметры, нажмите кнопку Установить сейчас.

8. По окончании установки откроется диалоговое окно с предложением настроить сервер. Обязательно установите флажок Запустить мастер настройки технологий и продуктов SharePoint.

9. Нажмите кнопку Закрыть, чтобы запустить мастер настройки. Инструкции по работе с мастером приводятся в следующей последовательности действий.

Запуск мастера настройки технологий и продуктов SharePoint

После завершения работы программы установки для настройки служб Windows SharePoint Services 3.0 можно воспользоваться мастером настройки продуктов и технологий SharePoint. Этот мастер настройки автоматизирует выполнение нескольких задач по настройке, в том числе установку и настройку базы данных конфигурации, установку служб Windows SharePoint Services 3.0 и создание веб-сайта центра администрирования. Для запуска мастера настройки продуктов и технологий SharePoint следует воспользоваться представленными ниже инструкциями.

Запуск мастера настройки технологий и продуктов SharePoint

1. На начальной странице продуктов и технологий SharePoint щелкните Далее.

2. В диалоговом окне с сообщением, что некоторые службы могут быть перезапущены во время настройки, нажмите кнопку Да.

3. На странице "Подключение к ферме серверов" выберите Нет, создать новую ферму SharePoint и нажмите кнопку Далее.

4. В диалоговом окне Указание параметров базы данных конфигурации введите имя компьютера с программным обеспечением SQL Server в поле Сервер базы данных.

5. Введите имя базы данных конфигурации в поле Имя базы данных или используйте имя базы данных по умолчанию. Имя по умолчанию — "SharePoint_Config".

6. В поле Имя пользователя введите имя пользователя учетной записи фермы серверов (обязательно вводите имя пользователя в формате ДОМЕН\имя_пользователя).

   Важно!

   Эта учетная запись является учетной записью фермы серверов и используется для доступа к базе данных конфигурации SharePoint. Она также используется в качестве удостоверения пула приложений центра администрирования SharePoint, и под этой учетной записью работает служба времени Windows SharePoint Services. Мастер настройки продуктов и технологий SharePoint добавляет эту учетную запись ко входам на сервер SQL, а также в предопределенные серверные роли dbcreator и securityadmin в SQL Server. Учетная запись пользователя, указанная в качестве учетной записи группы, должна быть учетной записью домена, но она не должна входить в группы безопасности на веб-серверах и фоновых серверах базы данных. Рекомендуется придерживаться принципа предоставления минимальных прав и указать учетную запись пользователя, которая не входит в группу администраторов веб-серверов или серверов базы данных.

7. Введите пароль пользователя в поле Пароль и нажмите кнопку Далее.

8. На странице "Настройка веб-приложения центра администрирования SharePoint" установите флажок Укажите номер порта и введите номер порта, если необходимо, чтобы для веб-приложения центра администрирования SharePoint использовался определенный порт или оставьте флажок Укажите номер порта пустым, если номер порта, используемый для веб-приложения центра администрирования SharePoint, не имеет значения.

9. В диалоговом окне Настроить веб-приложение центра администрирования SharePoint выполните одно из следующих действий:

   • Чтобы использовать проверку подлинности NTLM (вариант по умолчанию), нажмите кнопку Далее.

   • Чтобы использовать проверку подлинности Kerberos, выберите Согласование (Kerberos) и нажмите кнопку Далее.

     Примечание

     В большинстве случаев следует использовать вариант по умолчанию (NTLM). Вариант Согласование (Kerberos) следует использовать только если проверка подлинности Kerberos поддерживается в среде. Использование варианта Согласование (Kerberos) требует настройки имени участника-службы (SPN) для учетной записи домена. Для этого пользователь должен быть членом группы администраторов домена. Дополнительные сведения см. в разделе Настройка виртуального сервера Windows SharePoint Services для использования проверки подлинности Kerberos и переход с проверки подлинности Kerberos на проверку подлинности NTLM (https://go.microsoft.com/fwlink/?linkid=76570&clcid=0x419).

10. На странице завершения работы мастера настройки продуктов и технологий SharePoint щелкните Далее.

11. На странице "Настройка выполнена успешно" щелкните Готово.

    Откроется сайт центра администрирования SharePoint.

    Примечание

    Если система запросит ввод имени пользователя и пароля, может потребоваться добавление сайта центра администрирования SharePoint в список надежных сайтов и настройка параметров проверки подлинности в Internet Explorer. Инструкции по настройке этих параметров приводятся в следующей последовательности действий.

    Примечание

    Если появится сообщение об ошибке прокси-сервера, может понадобиться настройка параметров прокси-севера, чтобы разрешить обход прокси-сервера локальными сайтами. Инструкции по настройке этих параметров приводятся далее в этом разделе.

Добавление сайта центра администрирования Sharepoint в список надежных сайтов

1. В Internet Explorer выберите пункт Свойства браузера в меню Сервис.

2. На вкладке Безопасность щелкните пункт Надежные сайты в поле Выберите зону Интернета, чтобы присвоить ей уровень безопасности, а затем нажмите кнопку Сайты.

3. Снимите флажок в поле Для всех сайтов этой зоны требуется проверка серверов (https:).

4. В поле Добавить узел в зону введите URL-адрес веб-сайта центра администрирования SharePoint, а затем нажмите кнопку Добавить.

5. Нажмите кнопку Закрыть, чтобы закрыть диалоговое окно Надежные сайты.

6. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства браузера.

Настройка параметров прокси-сервера для обхода прокси-сервера локальными адресами

1. В Internet Explorer выберите пункт Свойства браузера в меню Сервис.

2. На вкладке Подключения нажмите кнопку Настройки сети в разделе Настройка параметров локальной сети.

3. В разделе Автоматическая настройка снимите флажок Автоматическое обнаружение параметров.

4. В разделе Прокси-сервер установите флажок Использовать прокси-сервер для локальных подключений.

5. Введите в окне Адрес адрес прокси-сервера.

6. Введите в окне Порт номер порта прокси-сервера.

7. Установите флажок в поле Не использовать прокси-сервер для локальных адресов.

8. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Настройка сети.

9. Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства браузера.

Добавление серверов к ферме

Рекомендуется установить и настроить службы Windows SharePoint Services 3.0 на всех серверах фермы до выполнения настройки служб Windows SharePoint Services 3.0 и создания сайтов. Приложение SQL Server должно быть запущено по крайней мере на одном сервере баз данных, после чего можно приступить к установке служб Windows SharePoint Services 3.0 на серверах фермы.

Запуск программы установки на дополнительных серверах

1. Загрузите Windows SharePoint Services 3.0 с пакетом SP1 с веб-сайта Microsoft, а затем запустите файл SharePoint.exe на одном из компьютеров веб-сервера.

2. На странице "Прочтите лицензионное соглашение на использование программного обеспечения корпорации Майкрософт" ознакомьтесь с условиями, установите флажок Я принимаю условия этого соглашения и нажмите кнопку Продолжить.

3. На странице "Выбор варианта установки" выберите Расширенная. Вариант Обычная используется для установки на автономных системах.

4. На вкладке Тип сервера выберите Веб-интерфейс. Вариант Изолированный используется для изолированной установки.

5. Также можно установить службы Windows SharePoint Services 3.0 в другую папку, для чего нужно перейти на вкладку Расположение данных и затем ввести имя этой папки или воспользоваться функцией Обзор для указания данного расположения.

6. Пользователь может принять участие в программе улучшения качества программного обеспечения (необязательно). Для этого следует перейти на вкладку Обратная связь и выбрать нужный вариант. Чтобы получить дополнительные сведения о программе, щелкните ссылку. Для просмотра сведений о программе необходимо подключение к Интернету.

7. Выбрав нужные параметры, нажмите кнопку Установить сейчас.

8. По окончании установки откроется диалоговое окно с предложением настроить сервер. Обязательно установите флажок Запустить мастер настройки технологий и продуктов SharePoint.

9. Нажмите кнопку Закрыть, чтобы запустить мастер настройки. Инструкции по работе с мастером приводятся в следующей последовательности действий.

Запуск мастера настройки технологий и продуктов SharePoint на дополнительных серверах

После завершения работы программы установки для настройки служб Windows SharePoint Services 3.0 необходимо воспользоваться мастером настройки продуктов и технологий SharePoint. Этот мастер настройки автоматизирует выполнение нескольких задач по настройке, в том числе установку и настройку базы данных конфигурации и установку служб Windows SharePoint Services 3.0. Для запуска мастера настройки продуктов и технологий SharePoint следует воспользоваться представленными ниже инструкциями.

Запуск мастера настройки технологий и продуктов SharePoint

1. На начальной странице продуктов и технологий SharePoint щелкните Далее.

2. В диалоговом окне с сообщением, что некоторые службы могут быть перезапущены во время настройки, нажмите кнопку Да.

3. На странице "Подключение к ферме серверов" выберите Да, подключиться к существующей ферме SharePoint и нажмите кнопку Далее.

4. В диалоговом окне Указание параметров базы данных конфигурации введите имя компьютера с программным обеспечением SQL Server в поле Сервер базы данных.

5. Нажмите кнопку Загрузить имена баз данных и выберите имя базы данных, созданной и настроенной на первом сервере фермы, из списка Имя базы данных.

6. В поле Имя пользователя введите имя пользователя для учетной записи, используемой для подключения к компьютеру с СУБД SQL Server. (Имя пользователя следует вводить в формате ДОМЕН\имя пользователя.) Имя пользователя должно совпадать с именем, настроенным на первом сервере.

7. Введите пароль пользователя в поле Пароль и нажмите кнопку Далее.

8. На странице завершения работы мастера настройки продуктов и технологий SharePoint щелкните Далее.

9. На странице "Настройка выполнена успешно" щелкните Готово.

Запуск службы поиска Windows SharePoint Services

Необходимо запустить службу поиска Windows SharePoint Services на всех компьютерах, для которых требуется поиск содержания. Служба должна быть запущена хотя бы на одном сервере.

Запуск службы поиска Windows SharePoint Services

1. На домашней странице центра администрирования SharePoint выберите вкладку Операции на верхней панели ссылок.

2. На странице "Операции" в разделе Топология и службы щелкните Серверы в ферме.

3. На странице "Серверы в ферме" щелкните сервер, на котором должна быть запущена служба поиска Windows SharePoint Services.

4. Нажмите кнопку Пуск рядом с пунктом Служба поиска Windows SharePoint Services.

5. На странице "Параметры службы поиска Office SharePoint Server" в разделе Учетная запись службы введите имя пользователя и пароль учетной записи, от имени которой будет выполняться служба поиска.

6. В разделе Учетная запись для доступа к содержимому укажите имя пользователя и пароль учетной записи, которую служба поиска будет использовать для поиска контента. Эта учетная запись должна иметь доступ на чтение ко всему контенту, по которому должен выполняться поиск. Если учетные данные не будут введены, будет использоваться та же учетная запись, что для службы поиска.

7. В разделе Расписание индексирования примите параметры по умолчанию или задайте расписание, которое служба поиска должна применять при поиске контента.

8. После настройки всех параметров нажмите кнопку Пуск.

Настройка брандмауэра Windows в режиме повышенной безопасности

После создания веб-приложений в ферме серверов необходимо использовать Брандмауэр Windows в режиме повышенной безопасности в Windows Server 2008, чтобы открыть порты на компьютерах, где размещены веб-приложения.

После создания веб-приложений в ферме серверов необходимо использовать Брандмауэр Windows в режиме повышенной безопасности в Windows Server 2008, чтобы открыть порты на компьютерах, где размещены веб-приложения.

По умолчанию открыт порт 80 на веб-серверах, но для соединения с другими компьютерами порт необходимо открыть для центра администрирования. Кроме того, необходимо открыть порты для всех дополнительных веб-приложений, созданных в ферме серверов.

В соответствии с настройкой по умолчанию брандмауэр Windows Server 2008 запрещает все подключения, кроме случаев исключения. Убедитесь, что для только что включенного профиля созданы (частный, общедоступный или доменный) созданы исключения, когда для портов выполняются изменения. Если исключения создать не в том профиле, они работать не будут.

Определение портов, используемых веб-приложениями

1. Нажмите кнопку Пуск, а затем последовательно выберите Все программы, Администрирование и Центр администрирования SharePoint 3.0.

2. На сайте центра администрирования выберите пункт Управление приложениями.

3. На странице "Управление приложениями" в разделе Управление веб-приложениями SharePoint щелкните Список веб-приложений.

4. На веб-странице "Список веб-приложений" в столбце URL-адрес для каждого веб-приложения отображается имя сервера с номером порта.

Необходимо использовать брандмауэр Windows в режиме повышенной безопасности, чтобы открыть порты, необходимые для серверной фермы, как указано в процедуре Определение портов, используемых веб-приложениями.

Чтобы упростить управление правилами, рекомендуется создавать по одному правилу на веб-приложение. Кроме того, для более централизованного управления правилами можно создать одно правило для управления всеми портами.

Для веб-приложений необходимо создать правило только для открытия порта для входящих подключений.

Настройка брандмауэра Windows в режиме повышенной безопасности

1. Нажмите кнопку Пуск, выберите последовательно пункты меню Все программы, Администрирование, а затем щелкните Брандмауэр Windows в режиме повышенной безопасности.

2. В области сведений в разделе Обзор убедитесь, что профиль домена активен (запись сетевой папки домена отображает Профиль домена активен.

3. В областиПрофиль домена активен в зависимости от настройки правила входящих соединений выберите один из следующих параметров.

   • Если это Входящие подключения, не соблюдающие правило, разрешаются, тогда нет необходимости выполнять эту процедуру.

   • Если это Входящие подключения, не соблюдающие правило, блокируются, необходимо перейти к следующему шагу этой процедуры, чтобы разрешить для брандмауэра трафик Windows SharePoint Services 3.0.

4. В дереве консоли выберите Правила для входящих подключений, а затем на панели действий щелкните Создать правило.

5. Заполните мастер создания правила для нового входящего подключения, используя параметры из следующей таблицы.

   Страница мастера	Параметры
   Тип правила	Выберите пункт Порт.
   Протокол и порты	Выберите пункт TCP. Выберите пункт Специальные локальные порты. В текстовом полеСпециальные локальные порты укажите все необходимые порты.
   Действие	Выберите параметр Разрешить подключение.
   Профиль	Включите параметр Домен. Снимите флажки Частный и Общедоступный.
   Имя	В текстовых полях Имя и Описание введите сведения, которые одновременно являются и описательными и содержательными для сетевых администраторов. Мы рекомендуем присвоить правилам брандмауэра уникальное имя. Уникальные имена упрощают управление с помощью команд netsh.

Дополнительные сведения о брандмауэре Windows в режиме повышенной безопасности см. в статье Брандмауэр Windows(на английском языке).

Дополнительные задачи конфигурации

После окончания работы программы установки открывается окно браузера, содержащее начальную страницу нового сайта SharePoint. Хотя с этого момента можно начинать добавлять контент на сайт или приступить к настройке сайта, рекомендуется сначала выполнить с помощью веб-сайта центра администрирования SharePoint следующие административные задачи.

• Настройка параметров входящей электронной почты   Можно настроить параметры входящей электронной почты таким образом, чтобы сайты SharePoint принимали и архивировали входящую электронную почту. Также можно настроить параметры входящей электронной почты таким образом, чтобы сайты SharePoint могли архивировать ведущиеся по электронной почте обсуждения, сохранять переданные по электронной почте документы и показывать назначенные по электронной почте собрания на календарях сайта. Кроме того, можно настроить службу управления каталогом SharePoint так, чтобы обеспечить поддержку создания и настройки списков рассылки по электронной почте. Дополнительные сведения см. в статье Настройка параметров входящей электронной почты (Windows SharePoint Services).

• Настройка параметров исходящей электронной почты   Можно настроить параметры исходящей электронной почты таким образом, чтобы сервер SMTP отправлял пользователям сайта предупреждения по электронной почте, а администраторам сайта — уведомления. В исходящих оповещениях можно настроить как адрес электронной почты отправителя, так и адрес электронной почты для ответов. Подробнее см. в разделе Настройка параметров исходящей электронной почты (Windows SharePoint Services).

• Настройка параметров средства сбора данных диагностики   Можно настроить ряд параметров средства сбора данных диагностики, используемых при диагностике проблем. Это подразумевает подключение и настройку журналов трассировки, сообщений о событиях, сообщений об ошибках пользовательских режимов и событий программы улучшения качества ПО. Подробнее см. в разделе Настройка средств сбора данных диагностики (Windows SharePoint Services).

• Настройка параметров антивирусной защиты   Можно настроить ряд параметров антивирусной защиты при наличии антивирусной программы, предназначенной для работы сWindows SharePoint Services 3.0. Параметры антивирусной защиты позволяют определять, какие документы будут сканироваться при передаче или загрузке и могут ли пользователи загружать зараженные документы. Также можно задать период времени, в течение которого антивирусная программа будет выполняться после превышения времени ожидания, и количество выполняемых потоков, которые может использовать антивирусная программа во время своей работы на сервере. Подробнее см. в разделеНастройка параметров защиты от вирусов (Windows SharePoint Services).

Выполнение задач администратора с помощью сайта центра администрирования

1. Нажмите кнопку Пуск, а затем последовательно выберите пункты Все программы, Администрирование и Центр администрирования SharePoint 3.0.

2. На домашней странице Центра администрирования выберите задачу, которую необходимо выполнить, в меню Задачи администратора.

3. На странице Задачи администратора щелкните задачу рядом с пунктом Действие.

Создание семейства сайтов и сайта SharePoint

В этом разделе описывается процесс создания семейства сайтов, содержащего один сайт SharePoint. Можно создать несколько сайтов и семейств сайтов в составе каждого семейства сайтов. Дополнительные сведения см. в разделе Обзор главы: развертывание и настройка сайтов SharePoint sites (Windows SharePoint Services). Подробно о планировании сайтов и семейств сайтов SharePoint см. в разделе Планирование структуры и публикация веб-сайтов (Windows SharePoint Services).

Прежде чем можно будет создать сайт или семейство сайтов, необходимо создать веб-приложение. Веб-приложение состоит из сайта служб IIS с уникальным пулом приложений. При создании нового веб-приложения также создается новая база данных и определяется способ проверки подлинности, используемый для подключения к этой базе данных.

Чтобы предоставить доступ пользователей к контенту в среде экстрасети с использованием разных доменов, также может потребоваться расширить веб-приложение на другой веб-сайт IIS. Это предоставляет доступ к одному и тому же контенту разным группам пользователей благодаря использованию дополнительного веб-сайта IIS Web для размещения того же самого контента.

Создание нового веб-приложения

1. На странице "Управление приложениями" веб-сайта центра администрирования SharePoint в разделе Управление веб-приложениями SharePoint щелкните Создание или расширение веб-приложения.

2. На странице "Создание или расширение веб-приложения" в разделе Добавление веб-приложения SharePoint выберите Создать веб-приложение.

3. На странице "Создание веб-приложения" в разделе Веб-сайт IIS можно выполнить настройку нового веб-приложения.

   1. Чтобы выбрать использование существующего веб-сайта, следует выбрать параметр Использовать существующий веб-сайт и указать веб-сайт, на котором нужно установить новое веб-приложение, выбрав его в раскрывающемся меню.

   2. Чтобы выбрать создание нового веб-сайта, следует выбрать Создать веб-сайт IIS и ввести имя веб-сайта в поле Описание.

   3. В поле Порт вводится номер порта, который будет использоваться для доступа к этому веб-приложению. В случае создания нового веб-сайта в этом окне отображается рекомендуемый номер порта. А при использовании существующего веб-сайта в данном окне отображается текущий номер порта.

   4. В поле Заголовок узла введите URL-адрес, который будет использоваться для доступа к веб-приложению. Это поле является необязательным.

   5. В поле Путь вводится путь к каталогу сайта на сервере. В случае создания нового веб-сайта в этом поле отображается рекомендуемый путь. А при использовании существующего веб-сайта в этом поле отображается текущий путь.

4. В разделе Настройка безопасности выполняется настройка проверки подлинности и шифрования для веб-приложения.

   1. В разделе Служба проверки подлинности выберите вариант Согласование (Kerberos) или NTLM.

      Примечание

      Для включения проверки подлинности Kerberos необходимо выполнить дополнительную настройку. Дополнительные сведения о способах проверки подлинности см. в разделе Планирование способов проверки подлинности (Windows SharePoint Services).

   2. В разделе Разрешить анонимный доступ выберите Да или Нет. При разрешении анонимного доступа к веб-странице можно получить анонимный доступ с использованием учетной записи анонимного доступа, зависящей от компьютера (то есть, IUSR_<имя_компьютера>).

      Примечание

      Если требуется предоставить пользователям анонимный доступ к контенту любого сайта, необходимо включить анонимный доступ ко всему веб-приложению. Затем владельцы сайта могут настроить порядок использования анонимного доступа в пределах их сайтов. Дополнительную информацию об анонимном доступе см. в разделе Выбор используемых групп безопасности (Windows SharePoint Services).

   3. В разделе Использовать SSL выберите Да или Нет. Если для веб-сайта выбран протокол SSL, необходимо настроить SSL, запросив и установив сертификат SSL.

      Важно!

      При использовании SSL необходимо с помощью средств администрирования IIS добавить соответствующий сертификат на каждом сервере. Дополнительные сведения об использовании SSL см. в разделе Планирование безопасного обмена данными на ферме серверов (Windows SharePoint Services).

5. В разделе URL-адрес домена со сбалансированной нагрузкой нужно ввести URL-адрес, соответствующий имени домена всех сайтов, доступ к которым пользователи будут осуществлять в этом веб-приложении. Этот URL-адрес домена будет использоваться во всех ссылках на страницы в пределах данного веб-приложения. По умолчанию в этом поле отображается текущее имя сервера и порт.

   Для нового веб-приложения в поле Зона автоматически устанавливается значение По умолчанию, которое не может быть изменено с этой страницы. Сведения об изменении зоны веб-приложения см. в разделе Создание или расширение веб-приложений (Windows SharePoint Services).

6. В разделе Пул приложений нужно выбрать использование существующего пола приложений или создать новый пул приложений для данного веб-приложения. Для использования существующего пула приложений следует выбрать вариант Использовать существующий пул приложений. Затем необходимо выбрать в раскрывающемся меню пул приложений, который будет использоваться.

   1. Для создания нового пула приложений следует выбрать вариант Создать пул приложений.

   2. В поле Имя пула приложений следует ввести имя нового пула приложений или оставить имя, используемое по умолчанию.

   3. Чтобы использовать существующую учетную запись безопасности пула приложений, в разделе Выберите учетную запись безопасности для этого пула приложений нужно выбрать вариант Встроенная и затем выбрать в раскрывающемся меню учетную запись безопасности.

   4. Выберите Настраиваемая, чтобы использовать учетную запись, которая в настоящее время не используется для существующего пула приложений. В поле Имя пользователя введите имя пользователя, а в поле Пароль — пароль учетной записи, которую следует использовать.

7. В разделе Перезапуск службы Internet Information Services нужно выбрать, следует ли разрешить службам Службы Windows SharePoint Services перезапускать службы IIS на других серверах фермы. Для завершения процесса локальный сервер должен быть перезапущен вручную. Если данный вариант не выбран и ферма включает более одного сервера, то необходимо подождать, пока на всех серверах не будет создан веб-сайт служб IIS, после чего на каждом веб-сервере выполнить команду iisreset/noforce. Новый сайт служб IIS нельзя будет использовать до тех пор, пока это действие не будет выполнено. Если ферма состоит из одного сайта, то эти варианты выбора отсутствуют.

8. В разделе Имя базы данных и режим проверки подлинности выберите сервер базы данных, имя базы данных и метод проверки подлинности для нового веб-приложения.

   Поз.	Действие
   Сервер баз данных	Введите имя сервера баз данных и экземпляр сервера Microsoft SQL Server, которые будут использоваться, в формате <*ИМЯ_СЕРВЕРА*\*экземпляр*>. Также можно использовать запись по умолчанию.
   Имя базы данных	Введите имя базы данных или воспользуйтесь записью по умолчанию.
   Проверка подлинности для базы данных	Выберите использование варианта "Проверка подлинности Windows (рекомендуется)" или "Проверка подлинности SQL". Чтобы использовать проверку подлинности Windows, не меняйте этот параметр. Чтобы использовать проверку подлинности SQL, выберите параметр Проверка подлинности SQL. В поле Учетная запись введите имя учетной записи, которую веб-приложение будет использовать для проверки подлинности при входа в базу данных SQL Server, а затем введите пароль в поле Пароль.

9. Для создания нового веб-приложения следует нажать кнопку ОК, а для отмены выполнения данного процесса и возврата к странице "Управление приложениями" — кнопку Отмена.

Чтобы создать семейство сайтов, выполните следующие действия.

1. На домашней странице центра администрирования выберите вкладкуУправление приложениями на верхней панели ссылок.

2. На странице "Управление приложениями" в разделе Управление сайтами SharePoint выберите Создание семейства веб-сайтов.

3. На странице "Создание семейства веб-узлов" в разделе Веб-приложение выберите веб-приложение, которое будет будет обслуживать семейство сайтов, в раскрывающемся списке Веб-приложение.

4. В разделе Название и описание введите название и описание семейства сайтов.

5. В разделе Адрес веб-сайта выберите тип URL-адреса (личный или сайты) и введите URL-адрес семейства сайтов.

6. В разделе Выбор шаблона выберите шаблон в окне управления шаблонами с вкладками.

7. В разделе Главный администратор семейства веб-сайтов укажите учетную запись того пользователя, который должен быть главным администратором этого семейства сайтов. Также можно выполнить поиск учетной записи пользователя, щелкнув значок Книга, расположенный справа от текстового окна. Кроме того, можно проверить учетную запись пользователя, щелкнув значок Проверка имен, расположенный справа от текстового окна.

8. При желании в разделе Дополнительный администратор семейства сайтов можно указать учетную запись пользователя, который должен быть дополнительным администратором этого семейства сайтов. Также можно выполнить поиск учетной записи пользователя, щелкнув значок Книга, расположенный справа от текстового окна. Кроме того, можно проверить учетную запись пользователя, щелкнув значок Проверка имен, расположенный справа от текстового окна.

9. Нажмите кнопку Создать, чтобы создать семейство сайтов.

Создание сайта SharePoint

1. На домашней странице центра администрирования выберите вкладкуУправление приложениями на верхней панели ссылок.

2. На странице "Управление приложениями" в разделе Управление сайтами SharePoint щелкните Список семейства сайтов.

3. На странице "Список семейств узлов" в столбце "URL" щелкните URL-адрес семейства сайтов, в которое нужно добавить сайт. В поле "URL" появится полный путь URL к этому семейству сайтов.

4. Скопируйте и вставьте полный путь URL в окно браузера Интернета, после чего на главной странице сайта верхнего уровня этого семейства сайтов в меню Действия сайта щелкните пункт Создать.

5. На странице "Создать" выберите Сайты и рабочие места в разделе Веб-страницы.

6. На странице "Новый узел SharePoint" в разделе Заголовок и описание введите заголовок и описание сайта.

7. В разделе Адрес веб-сайта введите URL-адрес сайта.

8. В разделе Выбор шаблона выберите шаблон в окне управления шаблонами с вкладками.

9. Измените другие параметры или нажмите Создать, чтобы создать новый сайт.

10. Откроется новый сайт.

После создания сайтов может потребоваться настроить альтернативные сопоставления доступа. Альтернативные сопоставления доступа направляют пользователей по правильным URL-адресам в процессе взаимодействия со службами Windows SharePoint Services 3.0 (например, при просмотре главной страницы веб-сайта Windows SharePoint Services 3.0). Альтернативные сопоставления доступа позволяют службам Windows SharePoint Services 3.0 сопоставлять запросы с правильными веб-приложениями и сайтами, а также позволяют Windows SharePoint Services 3.0 возвращать пользователям правильный контент. Дополнительные сведения см. в разделе Планирование альтернативных сопоставлений доступа (службы Windows SharePoint Services).

Настройка журнала трассировки

Журнал трассировки может быть полезен при выполнении анализа проблем, которые могут возникать. Для определения изменений конфигурации, выполненных в службах Windows SharePoint Services 3.0 до возникновения проблемы, можно использовать записанные в журнал трассировки события.

По умолчанию службы Windows SharePoint Services 3.0 сохраняют в файлах журнала трассировки события за двое суток. Это означает, что файлы журнала трассировки, которые содержат события, которые произошли более двое суток назад, удаляются. При использовании службы поиска Windows SharePoint Services рекомендуется настроить журнал трассировки для сохранения событий за семь суток.

Чтобы задать максимальное количество файлов журнала трассировки и длительность захвата событий (в минутах) для каждого файла журнала, используйте страницу "Сбор данных диагностики" центра администрирования. По умолчанию ведется 96 файлов журнала, каждый из который содержит события за 30 минут.

96 файлов журнала * 30 минут событий в каждом файле = 2880 минут или два дня событий.

Кроме того, можно указать папку, в которую будет производится запись файлов журнала или принять путь по умолчанию.

Настройка журнала трассировки для сохранения событий за 7 дней

1. На вкладке Операции центра администрирования выберите Сбор данных диагностики в разделе Ведение журналов и составление отчетов.

2. На странице "Сбор данных диагностики" выполните следующие действия в разделе Журналы трассировки:

   • В поле Число файлов журнала введите 336.

   • В поле Число минут на использование файла журнала введите 30.

     Совет

     Чтобы сохранить события за 10 080 минут (7 дней), можно использовать любое сочетание значений количества файлов журнала и периода регистрации событий для каждого журнала.

3. Убедитесь, что папка, путь к которой указан в поле Путь, содержит достаточно места для хранения дополнительных файлов журнала или укажите путь к другой папке.

   Совет

   Рекомендуется сохранять файлы журнала в разделе жесткого диска, используемого только для хранения файлов журнала.

4. Нажмите кнопку ОК.

Файлы журнала трассировки помогают осуществлять поиск и устранение неисправностей, связанных с изменениями конфигурации службы поиска Windows SharePoint Services. Так как связанные с изменением конфигурации проблемы не всегда обнаруживаются сразу, рекомендуется сохранять все создаваемые системой файлы журнала трассировки за любой день, в который вносились изменения конфигурации, связанные со службой поиска. Храните эти файлы журнала в течение длительного времени в безопасном месте, которое не будет перезаписываться. Для определения расположения, в котором система сохраняет файлы журнала трассировки, см. шаг 3 предыдущей процедуры.

Настройка резервного копирования данных Windows Server

Если резервное копирование данных Windows Server будет использоваться вместе с Windows SharePoint Services 3.0, то необходимо настроить указанные далее разделы реестра. Если эти разделы реестра не настроены, то резервное копирование данных Windows Server не будет корректно работать вместе с Windows SharePoint Services 3.0.

Настройка разделов реестра для резервного копирования данных Windows Server

1. В меню Пуск выберите пункт Выполнить, затем введите в поле Открыть команду regedit и нажмите кнопку ОК.

2. В диалоговом окне Контроль учетных записей нажмите кнопку Продолжить, чтобы открыть редактор реестра.

3. Перейдите по следующему адресу:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

4. В меню Правка выберите пункт Создать, затем щелкните Раздел.

5. Введите значение WindowsServerBackup и нажмите клавишу ВВОД.

6. Выберите раздел WindowsServerBackup, затем в меню Правка выберите пункт Создать и щелкните Раздел.

7. Введите значение Application Support и нажмите клавишу ВВОД.

8. Выберите раздел Application Support, затем в меню Правка выберите пункт Создать и щелкните Раздел.

9. Введите значение {c2f52614-5e53-4858-a589-38eeb25c6184} как имя раздела и нажмите клавишу ВВОД.

   Это идентификатор GUID для службы WSS Writer.

10. Выберите новый раздел, затем в меню Правка выберите пункт Создать и щелкните Строковый параметр.

11. Введите значение Application Identifier как имя параметра и нажмите клавишу ВВОД.

12. Щелкните правой кнопкой мыши на параметре Application Identifier и выберите Изменить.

13. В поле Значение введите Windows SharePoint Services и нажмите кнопку ОК.

14. В меню Правка выберите пункт Создать и щелкните Параметр DWORD.

15. Введите UseSameVssContext как имя нового параметра и нажмите клавишу ВВОД.

16. Щелкните правой кнопкой мыши на параметре UseSameVssContext выберите Изменить.

17. В поле Значение введите 00000001 и нажмите кнопку ОК.

Загрузите эту книгу

Для удобства чтения и печати этот раздел включен в следующую книгу, доступную для загрузки:

• Развертывание для технологии Windows SharePoint Services 3.0(на английском языке)

Полный перечень доступных книг см. в Загружаемые книги для служб Windows SharePoint Services.