通过命令行使用最小特权管理安装 Office SharePoint Server 2007

  • 项目

本文内容：

  • 安装必备软件

  • 确定最小特权管理所必需的帐户

  • 使用最小特权管理安装 Microsoft Office SharePoint Server 2007

  • 使用 Psconfig 命令行工具配置服务器

  • 执行其他配置任务

  • 使用 Stsadm 命令行工具创建共享服务提供程序

  • 使用 Stsadm 命令行工具创建网站集

  • 配置跟踪日志

本文讨论了如何使用最小特权管理在独立服务器或服务器场上安装 Microsoft Office SharePoint Server 2007。

Office SharePoint Server 2007 标准配置将一组用户帐户和安装设置同时用于独立服务器和服务器场，以简化安装过程。但是，企业常常需要使用最小特权管理，在这种管理机制下，仅向每个服务或用户提供完成其被授权执行的任务时所需的最低权限和组成员身份。使用最小特权管理安装 Office SharePoint Server 2007 需要额外的准备和配置步骤。强烈建议您使用最小特权管理。

若要使用最小特权管理在独立服务器或服务器场上安装 Office SharePoint Server 2007，需要完成以下步骤：

  1. 对您的部署进行规划，确保您安装了所有必备软件。

  2. 确定安装期间使用的必需帐户。

  3. 在命令行提示符下使用 Setup 并指定配置文件，以使用最小特权“安装”用户帐户来安装 Office SharePoint Server 2007。

  4. 使用 Psconfig 命令行工具的适当选项来配置服务器。

  5. 使用 Stsadm 命令行工具（仅适用于服务器场安装）创建共享服务提供程序 (SSP)。

  6. 使用 Stsadm 命令行工具（仅适用于服务器场安装）创建网站集。

安装必备软件

在运行安装程序之前，必须执行几个操作为部署做准备。有关在安装之前必须执行的完整操作列表的详细信息，请参阅本章概述：在服务器场环境中安装 Office SharePoint Server 2007。在任意部署中运行安装程序之前，请确保您具有以下必备软件：

  • 干净安装的 Microsoft Windows Server 2003 操作系统（含最新 Service Pack）上的 Office SharePoint Server 2007。若要在 Windows Server 2008 上安装 Office SharePoint Server 2007，请参阅在 Windows Server 2008 上安装 Microsoft Office SharePoint Server 2007（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=122586&clcid=0x804)（该链接可能指向英文页面）。

    备注

    服务器场中的所有 Office SharePoint Server 2007 实例均必须使用同一种语言。例如，在同一服务器场中不能同时具有英文版和日文版的 Office SharePoint Server 2007。

  • Microsoft .NET Framework 3.0 版。.NET Framework 3.0 版下载内容中包含 Windows Workflow Foundation 技术，此技术是工作流功能所必需的。

    也可以使用 Microsoft .NET Framework 3.5 版。您可以从 Microsoft 下载中心 (https://go.microsoft.com/fwlink/?linkid=110508&clcid=0x804) 下载 .NET Framework 3.5 版。

  • 在所有 Office SharePoint Server 2007 服务器上的 Internet 信息服务 (IIS) 管理器中启用的 ASP.NET 2.0。

  • 在 Web 服务器上安装 Office SharePoint Server 2007 之前，至少在一个数据库服务器上运行 Microsoft SQL Server 2005 或 Microsoft SQL Server 2000（带有最新的 Service Pack）。

备注

若要部署服务器场，必须至少有一台服务器计算机充当 Web 服务器和应用程序服务器，以及一台服务器计算机充当数据库服务器。

确定最小特权管理所必需的帐户

在任何安全配置中使用最小特权管理安装 Office SharePoint Server 2007 之前，应了解 Office SharePoint Server 2007 的三层安全模型以及每个配置所必需的详细帐户权限。有关详细信息，请参阅以下主题：

使用最小特权管理安装 Office SharePoint Server 2007 的许多要求和配置步骤都与标准服务器场的安装类似。有关标准服务器场安装的详细信息，请参阅本章概述：在服务器场环境中安装 Office SharePoint Server 2007。

下表介绍了安装 Office SharePoint Server 2007 以实现最小特权管理时所使用的帐户（与服务器场安装的标准帐户要求相对比）。

帐户 用途 服务器场的标准要求 使用域用户帐户的最小特权管理要求

“安装”用户帐户

“安装”用户帐户用于运行以下各项：

  • 每台服务器上的安装程序。

  • SharePoint 产品和技术配置向导。

  • Psconfig 命令行工具。

  • Stsadm 命令行工具。

  • 域用户帐户

  • 运行安装程序的每台服务器上的 Administrators 组的成员

  • 运行 SQL Server 的计算机上的 SQL Server 登录名

  • 以下 SQL Server 安全角色的成员：

    • securityadmin 固定服务器角色

    • dbcreator 固定服务器角色

如果您要运行从数据库读取或写入到数据库的 Stsadm 命令行命令，则“安装”用户帐户必须是该数据库的 db_owner 固定数据库角色的成员。

除具有以下补充或例外情况外，其他与服务器场的标准要求相同：

  • 使用一个单独的域用户帐户。

  • “安装”用户帐户不应是运行 SQL Server 的计算机上的 Administrators 组成员。

服务器场帐户或数据库访问帐户

服务器场帐户用于：

  • 配置和管理服务器场。

  • 充当 SharePoint 管理中心网站的应用程序池标识。

  • 运行 Windows SharePoint Services 定时服务。

  • 域用户帐户。

  • 如果服务器场是子服务器场，并且包含使用更大服务器场的共享服务的 Web 应用程序，则此帐户必须是更大服务器场的配置数据库中 db_owner 固定数据库角色的成员。

在加入到服务器场中的 Web 服务器和应用程序服务器上，会自动为服务器场帐户授予其他权限。

在运行 SQL Server 的计算机上，服务器帐户会自动添加为 SQL Server 登录名，而且添加到下面的 SQL Server 安全角色中：

  • dbcreator 固定服务器角色

  • securityadmin 固定服务器角色

  • db_owner 固定数据库角色（对于服务器场中的所有数据库）。

服务器场的标准要求，带有以下补充或例外：

  • 使用一个单独的域用户帐户。

  • 服务器场帐户不是服务器场中任何服务器上的 Administrators 组成员。其中包括运行 SQL Server 的计算机。

在创建配置数据库之前，服务器场帐户不需要针对 SQL Server 的权限。

实现最小特权管理的最低要求包括以下各项：

  • 对不同的服务和进程使用不同的帐户。

  • 具有本地管理员权限的执行服务或进程帐户均没有运行。

通过为每个服务使用单独的服务帐户并限制分配给每个帐户的权限，可以减少恶意用户或进程危害环境的机会。

您可以通过多种方式实现最小特权管理，具体取决于每个方案的安全配置。用于最小特权管理的配置包括：

  • 单独的域用户帐户

  • SQL Server 身份验证

  • 连接到现有数据库的域用户帐户

使用最小特权管理安装 Microsoft Office SharePoint Server 2007

确定了安装所必需的帐户后，即可安装 Office SharePoint Server 2007。产品 DVD 包含配置文件 (Config.xml) 示例。这些示例文件存储在 DVD 根目录下的 \Files 文件夹下，位于各种方案的对应文件夹中。下表介绍了这些示例文件。

配置文件 说明

Setup\Config.xml

独立服务器安装，使用 Microsoft SQL Server 2005 Express Edition

SetupFarm\Config.xml

服务器场安装

SetupFarmSidebySide\Config.xml

现有服务器场的逐步升级

SetupFarmSilent\Config.xml

静默模式下的服务器场安装

SetupFarmUpgrade\Config.xml

现有服务器场的就地升级

SetupSilent\Config.xml

在静默模式下使用 SQL Server 2005 Express Edition 的独立服务器安装

SetupSingleUpgrade\Config.xml

现有单一服务器安装的就地升级
Important重要说明：

Office SharePoint Server 2007 随附的配置文件示例省略了 <Setting Id="SETUP_REBOOT" Value="Never"/> 设置。如果要在命令行安装期间禁止重新启动，则必须包括此设置。

示例

以下示例显示了在静默模式下安装单个服务器 (SetupSilent) 的配置。

<Configuration>

<Package Id="sts">

<Setting Id="LAUNCHEDFROMSETUPSTS" Value="Yes"/>

<Setting Id="REBOOT" Value="ReallySuppress"/>

<Setting Id="SETUPTYPE" Value="CLEAN_INSTALL"/>

</Package>

<Package Id="spswfe">

<Setting Id="SETUPCALLED" Value="1"/>

<Setting Id="REBOOT" Value="ReallySuppress"/>

<Setting Id="OFFICESERVERPREMIUM" Value="1" />

</Package>

<Logging Type="verbose" Path="%temp%" Template="Office Server Setup(*).log"/>

<Display Level="none" CompletionNotice="no" />

<PIDKEY Value="Enter PID Key Here" />

<Setting Id="SERVERROLE" Value="SINGLESERVER"/>

<Setting Id="USINGUIINSTALLMODE" Value="0"/>

</Configuration>

在命令行提示符下使用 Config.xml 文件运行安装程序

  1. 在 Office SharePoint Server 2007 产品 DVD 所在的驱动器上，切换到根目录，找到 setup.exe 文件。

  2. 使用所选 Config.xml 文件运行安装程序。

    setup /config <路径和文件名>

    备注

    您可以选择其中一个示例文件，也可以自定义自己的配置文件。

  3. 按 Enter。

安装现在已完成。

示例

若要在静默模式下运行安装程序，请在命令提示符下键入以下命令，然后按 Enter：

  • setup /config Files\SetupSilent\config.xml（针对单一服务器部署）

  • setup /config Files\SetupFarmSilent\config.xml（针对服务器场部署）

您还可以自定义配置文件。若要控制安装，首先在文本编辑器中编辑 Config.xml 文件，以便包含您需要的元素并使那些元素具有适当的设置。然后运行 setup /config <路径和文件名> 以指定安装程序运行并使用您在 Config.xml 文件中设置的选项。

一些典型的配置选项包括：

  • 通过在 Config.xml 文件中以值的形式提供产品密钥 <PIDKEY Value="Enter PID Key Here" />，绕过关于输入产品密钥的提示。

  • 添加日志文件的位置 <Logging Type="off" | "standard"(default) | "verbose" Path="路径名称" Template="文件名.log"/>，在命令行安装失败时可以查看该文件。

Important重要说明：

使用文本编辑器（如记事本）来编辑 Config.xml。不要使用通用 XML 编辑器，如 Microsoft Office Word 2007。

有关自定义配置文件时可用的选项的详细信息，请参阅 Config.xml 参考 (Office SharePoint Server)。

有关安装程序的命令行选项的详细信息，请参阅 Setup.exe 命令行参考 (Office SharePoint Server)。

有关命令行安装的详细信息，请参阅使用命令行安装 Office SharePoint Server 2007。

使用 Psconfig 命令行工具配置服务器

安装完成后，可使用 Psconfig 命令行工具配置 Office SharePoint Server 2007。该工具位于 %COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。根据 Office SharePoint Server 2007 是安装在独立服务器上还是服务器场上，配置选项会有所不同。

有关 psconfig 命令行工具及其操作和参数的详细信息，请参阅 SharePoint 产品和技术配置向导的命令行参考 (Office SharePoint Server)。有关在配置期间注册的服务和功能的详细信息，请参阅使用 PSConfig.exe 命令行选项完成 SharePoint Server 配置（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=122627&clcid=0x804)（该链接可能指向英文页面）。

在独立服务器上配置 SharePoint Server 2007

在使用最小特权管理的独立服务器部署中，可以与 setup 命令一起运行 Psconfig 命令行工具。

在使用前面创建和配置的“安装”用户帐户登录之后，应配置 Office SharePoint Server 2007。

使用 Psconfig 命令行工具配置 SharePoint Server 2007

  1. 在安装 SharePoint 产品和技术的驱动器上，转至以下目录：%COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。

  2. 键入以下命令，然后按 Enter：

    psconfig -cmd

Psconfig 命令行工具说明所进行的配置步骤并提示配置成功完成。对于独立服务器安装，这是命令行安装的最后一步。

在服务器场中配置 SharePoint Server 2007

在使用最小特权管理的服务器场部署中，使用 Psconfig 命令行工具创建新服务器场或连接到现有服务器场。Psconfig 命令行工具将在服务器场中的第一台服务器上安装 SharePoint 管理中心网站。因此，我们建议将安装 Office SharePoint Server 2007 的第一台服务器作为运行管理中心网站的服务器。

以下过程介绍了如何配置服务器场中的第一台服务器。

备注

请确保按照该过程的编写顺序进行操作，以避免出现配置问题。

使用 Psconfig 命令行工具在服务器场中配置 SharePoint Server 2007

  1. 使用您以前创建和配置的“安装”用户帐户登录。

  2. 在安装 SharePoint 产品和技术的驱动器上，转至以下目录：%COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。

  3. 创建配置数据库：

    psconfig -cmd configdb -create -server <数据库服务器名称> -database <数据库名称>

    -dbuser <域\用户名> -dbpassword <密码>

    -user <域\用户名> -password <密码>

    -addomain <域名> -adorgunit <组织单位>

    -admincontentdatabase <管理中心 Web 应用程序内容数据库名称>

    备注

    dbuser 和 dbpassword 参数只在使用 SQL Server 身份验证的部署中使用。如果您使用的是 Windows 身份验证，则无需使用这些参数。

  4. 安装所有帮助集合：

    psconfig -cmd helpcollections installall

  5. 执行资源安全强制措施：

    psconfig -cmd secureresources

  6. 在服务器场中注册服务：

    psconfig -cmd services -install

    备注

    安装服务后，必须使用 Stsadm 命令行工具启动和配置两个服务，即 Windows SharePoint Services 搜索和 Office SharePoint Server 搜索：

    1. stsadm -o spsearch -action start -farmserviceaccount <域\用户名> -farmservicepassword <密码> [-database name <内容数据库名称>] [-database server <服务器实例>] [-search server<搜索服务器名称>]

      有关详细信息，请参阅 Spsearch: Stsadm operation (Windows SharePoint Services)。

      备注

      使用您以前创建和配置的服务器场帐户的域和用户帐户信息。

    2. stsadm -o osearch -action start -role IndexQuery -farmserviceaccount <域\用户名> -farmservicepassword <密码> -farmcontactemail <user@domain.com>

      有关详细信息，请参阅 Osearch：Stsadm 操作 (Office SharePoint Server)。

      备注

      使用您以前创建和配置的服务器场帐户的域和用户帐户信息。

    3. 设置服务器场的服务：

      psconfig -cmd services -provision

  7. 注册所有功能：

    psconfig -cmd installfeatures

  8. 设置 SharePoint 管理中心 Web 应用程序：

    psconfig -cmd adminvs -provision -port <端口>-windowsauthprovider onlyusentlm

  9. 安装共享应用程序数据：

    psconfig -cmd applicationcontent -install

现在已经创建了管理中心网站。

建议您在创建网站之前在所有服务器场服务器上安装并配置 Office SharePoint Server 2007。

备注

如果其中的任何命令失败，可查看安装后的配置日志文件。日志文件位于 %COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Logs，可通过以“PSC”开头的文件名和 .log 文件扩展名来识别。

要连接到现有配置数据库并将服务器加入到现有的服务器场，必须运行 configdb 命令，使用参数 -connect，而不使用参数 -create。

psconfig -cmd configdb -connect -server <服务器名称> -database <数据库名称>

备注

忽略 -admincontentdatabase 命令，因为您在创建配置数据库时已经包含了此命令。

如果要在其他服务器上设置 SharePoint 管理中心 Web 应用程序，请使用 psconfig -cmd adminvs -provision -port <端口> -windowsauthprovider onlyusentlm 命令，该命令可降低运行 SharePoint 管理中心 Web 应用程序的服务器出现故障的风险。

若要成功完成服务器场上的命令行安装，必须使用 Stsadm 命令行工具为服务器场创建 SSP，然后创建网站集。但是，在创建共享服务提供程序和网站集之前，建议您首先执行其他一些配置任务。

执行其他配置任务

安装 Office SharePoint Server 2007 之后，建议您执行以下管理任务：

使用 Stsadm 命令行工具创建共享服务提供程序

在服务器场上创建和配置 Office SharePoint Server 2007 之后，必须使用 Stsadm 命令行工具为服务器场创建 SSP 和网站集。

Important重要说明：

若要运行 Stsadm 命令行工具，您必须是本地计算机上的 Administrators 组的成员。

创建 SSP 时，建议您采取下列步骤，先为“我的网站”宿主位置创建 Web 应用程序，再为共享服务管理网站创建独立的 Web 应用程序。

使用 Stsadm 命令行工具创建 Web 应用程序

  1. 在安装 SharePoint 产品和技术的驱动器上，转至以下目录：%COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。

  2. 键入以下命令，然后按 Enter：

    stsadm -o extendvs

    -url <URL 名称>

    -ownerlogin <域\用户名>

    -owneremail <电子邮件地址>

    [-exclusivelyusentlm]

    [-ownername <显示名称>]

    [-databaseuser <数据库用户名>]

    [-databaseserver <数据库服务器名称>]

    [-databasename <新内容数据库名称>]

    [-databasepassword <数据库密码>]

    [-lcid <语言>]

    [-sitetemplate <网站模板>]

    [-donotcreatesite]

    [-description]

    [-sethostheader]

    [-apidname <应用程序池名称>]

    [-apidtype {configurableID | NetworkService}]

    [-apidlogin <域\用户名>]

    [-apidpwd <应用程序池密码>]

    [-allowanonymous]

    有关详细信息，请参阅 Stsadm 命令行工具 (Office SharePoint Server)。

extendvs 操作可创建 Web 应用程序。donotcreatesite 参数可创建 Web 应用程序，但不在 Web 应用程序上创建网站集。

为“我的网站”宿主位置和共享服务管理网站创建 Web 应用程序后，再创建 SSP。

使用 Stsadm 命令行工具创建 SSP

  1. 在安装 SharePoint 产品和技术的驱动器上，转至以下目录：%COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。

  2. 键入以下命令，然后按 Enter：

    stsadm -o createssp

    -title <SSP 名称>

    -url <Web 应用程序 URL>

    -mysiteurl <我的网站 Web 应用程序 URL>

    -ssplogin <用户名>

    -ssppassword <密码>

    -sspdatabaseserver <SSP 数据库服务器>

    -sspdatabasename <SSP 数据库名称>

    -indexserver <索引服务器名称>

    -indexlocation<索引文件路径>

    [-ssppassword <SSP 密码> ]

    [-sspdatabaseserver <SSP 数据库服务器名称> ]

    [-sspdatabasename <SSP 数据库名称> ]

    [-sspsqlauthlogin <SQL 用户名> ]

    [-sspsqlauthpassword <SQL 密码> ]

    [-searchdatabaseserver <搜索数据库服务器名称> ]

    [-searchdatabasename <搜索数据库名称> ]

    [-searchsqlauthlogin <SQL 用户名> ]

    [-searchsqlauthpassword <SQL 密码> ]

    [-ssl {Yes | No}]

示例

以下命令创建了一个 URL 为 http://intranet:8080 的 Web 应用程序，可用于承载 SSP 管理网站。

stsadm -o extendvs -url http://intranet:8080 -ownerlogin <域\用户名> -owneremail <user@domain.com> -exclusivelyusentlm -databaseserver <数据库服务器名称> -databasename <SSP 内容数据库名称> -donotcreatesite -apidname <SSP 应用程序池> -apidtype configurableID -apidlogin <域\用户名> -apidpwd <密码>

同样，可以使用下列命令创建另外一个 Web 应用程序作为“我的网站”的宿主位置：

stsadm -o extendvs -url http://intranet:8090 -ownerlogin <域\用户名> -owneremail <user@domain.com> -exclusivelyusentlm -databaseserver <SQL Server> -databasename <网站内容数据库名称> -donotcreatesite -apidname <网站应用程序池> -apidtype configurableID -apidlogin <域\用户名> -apidpwd <密码>

然后，创建名为 MySSP1_db 的 SSP：

stsadm -o createssp -title MySSP1 -url http://intranet -mysiteurl http://intranet:8090 -ssplogin <域\用户名> -ssppassword <密码> -sspdatabaseserver <数据库服务器名称> -sspdatabasename MySSP1_db -indexserver <索引服务器名称> -indexlocation "D:\Program Files\Microsoft Office Servers\12.0\Data\Office Server\Applications" -searchdatabaseserver <搜索数据库服务器名称> -searchdatabasename <搜索数据库名称>

有关详细信息，请参阅 Extendvs：Stsadm 操作 (Office SharePoint Server) 和 Createssp：Stsadm 操作 (Office SharePoint Server)。

使用 Stsadm 命令行工具创建网站集

使用创建“我的网站”和共享服务管理网站的 Web 应用程序时所用的同一 extendvs 操作创建首要网站集。

Important重要说明：

若要运行 Stsadm 命令行工具，您必须是本地计算机上的 Administrators 组的成员。

使用 Stsadm 命令行工具创建网站集

  1. 在安装 SharePoint 产品和技术的驱动器上，转至以下目录：%COMMONPROGRAMFILES%\Microsoft shared\Web server extensions\12\Bin。

  2. 键入以下命令，然后按 Enter：

    stsadm -o extendvs

    -url <URL 名称>

    -ownerlogin <域\用户名>

    -owneremail <电子邮件地址>

       [-exclusivelyusentlm]

    [-ownername <显示名称>]

    [-databaseuser <数据库用户名>]

    [-databaseserver <数据库服务器名称>]

    [-databasename <新内容数据库名称>]

    [-databasepassword <数据库密码>]

    [-lcid <语言>]

    [-sitetemplate <网站模板>]

       [-donotcreatesite]

       [-description]

       [-sethostheader]

    [-apidname <应用程序池名称>]

       [-apidtype {configurableID | NetworkService}]

    [-apidlogin <域\用户名>]

    [-apidpwd <应用程序池密码>]

    [-allowanonymous]

    有关如何创建网站集的详细信息，请参阅 Createsite：Stsadm 操作 (Office SharePoint Server)。

示例

下面的示例在 http://intranet 上创建了一个网站集，该网站集使用公司 Intranet 网站模板。

stsadm -o extendvs -url http://intranet -ownerlogin <域\用户名> -owneremail <user@domain.com> -exclusivelyusentlm -sitetemplate SPSPORTAL -apidname "SharePoint AppPool" -apidtype configurableID -apidlogin <域\用户名> -apidpwd <密码>

此命令也可用于添加其他网站集和网站。

如果未指定要使用的网站模板，网站集管理员可以在首次浏览到网站时选择网站模板。

extendvs 操作还允许您使用区域设置 ID (LCID) 参数指定网站集的语言。如果不指定 LCID，服务器的语言将用于首要网站集。有关 LCID 可用值的详细信息，请参阅 Microsoft 指定的区域设置 ID (LCID) 值列表（该链接可能指向英文页面） (https://go.microsoft.com/fwlink/?linkid=63028&clcid=0x804)（该链接可能指向英文页面）。

有关 Stsadm 命令行工具的详细信息，请参阅 Stsadm 命令行工具 (Office SharePoint Server)。

创建网站后，可能需要配置备用访问映射。在用户与 Office SharePoint Server 2007 交互的过程中（例如，在浏览到 Office SharePoint Server 2007 网站的主页时），备用访问映射可将用户定向到正确的 URL。使用备用访问映射，Office SharePoint Server 2007 可将 Web 请求映射到正确的 Web 应用程序和网站，并使 Office SharePoint Server 2007 能够为用户返回正确的内容。有关详细信息，请参阅规划备用访问映射。

配置跟踪日志

跟踪日志对于分析可能出现的问题非常有用。您可以使用写入跟踪日志中的事件确定在发生问题前在 Office SharePoint Server 2007 中进行了哪些配置更改。

默认情况下，Office SharePoint Server 2007 在跟踪日志文件中保存最近两天的事件。这意味着，如果跟踪日志文件包含两天以前的事件，则这些日志文件将被删除。在使用 Windows SharePoint Services 搜索服务时，建议您将跟踪日志配置为保存最近七天的事件。

您可以使用管理中心中的“诊断日志记录”页来配置要保留的最大跟踪日志文件数以及每个日志文件应捕获多长时间（以分钟为单位）内发生的事件。默认情况下，将保留 96 个日志文件，每个文件包含 30 分钟的事件。

96 个日志文件 * 每个文件 30 分钟事件 = 2880 分钟或两天的事件。

还可以指定日志文件的写入位置，或接受默认路径。

跟踪日志文件有助于解决与 Windows SharePoint Services 搜索服务的配置更改相关的问题。因为与配置更改有关的问题并不总是能被立即发现，所以我们建议您采取以下措施：无论何时做出了任何配置更改，都要保存系统在当天创建的所有跟踪日志文件；将这些日志文件存储在不会被覆盖的安全位置，保存一段时间，并且将日志文件存储在仅用于存储日志文件的硬盘驱动器分区上。

下载此书籍

本主题包含在以下可下载书籍内，以方便您阅读和打印：

有关可下载书籍的完整列表，请参阅 Office SharePoint Server 2007 的可下载书籍 (https://go.microsoft.com/fwlink/?linkid=122600&clcid=0x804)。

另请参见

概念

规划安全角色 (Office SharePoint Server)
规划管理帐户和服务帐户 (Office SharePoint Server)

其他资源

Office SharePoint Server 安全帐户要求(https://go.microsoft.com/fwlink/?linkid=110493&clcid=0x804)（该链接可能指向英文页面）