Wojciech Micka, SINC-Autorenteam. Microsoft SharePoint 2013 für Administratoren Das Handbuch

Transkript

1

2

3 Wojciech Micka, SINC-Autorenteam Microsoft SharePoint 2013 für Administratoren Das Handbuch

4 Wojciech Micka, SINC-Autorenteam: Microsoft SharePoint 2013 für Administratoren Das Handbuch Copyright 2014 O`Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN PDF-ISBN EPUB-ISBN MOBI-ISBN O'Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Anja Pabst, Dorothee Klein, Karin Baeyens, Dirk Helmes, Siegen Lektorat: Florian Helmchen, florian@oreilly.de Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

5

6 Übersicht Vorwort Teil A Einführung Microsoft SharePoint Server 2013 Der Einstieg Neuerungen in SharePoint Teil B Planung Planung einer SharePoint-Umgebung Teil C Bereitstellung SharePoint-Basisinfrastruktur bereitstellen Bereitstellen der erweiterten Dienste Finalisierung der Farminstallation Teil D Betrieb und Hintergrundinformationen SharePoint-Betrieb Hintergrundinformationen zu SharePoint SharePoint verwalten Teil E Clientszenarien SharePoint aus der Clientperspektive

7 Übersicht Teil F Vertiefung von SharePoint-Technologien SharePoint-Unternehmenssuche Authentifizierung Sicherheitstechnologien Teil G Migration SharePoint-Migration Teil H Erweiterungen Sicherung und Wiederherstellung Teil I Wiederherstellung, Automation und Fehlerbehebung SharePoint-Erweiterungen Einführung in PowerShell Fehlerbehebung Teil J Workflowintegration Workflows Stichwortverzeichnis Die Autoren

8 Vorwort Die Begleitdateien zum Buch Teil A Einführung Microsoft SharePoint Server 2013 Der Einstieg SharePoint-Historie Frühe Ursachen für die Entstehung von SharePoint v SharePoint v SharePoint v SharePoint v SharePoint v SharePoint 2013 (SharePoint v5) Ein Ausblick Zusammenfassung Neuerungen in SharePoint Clientzugriffe Kollaboration Gestenbasierte Steuerung ios-basierte Geräte Mobiler Zugriff Infrastrukturelle Aspekte Dienstanwendungen Migration Skalierbarkeit Soziale Netze Communitys und Communityportal SharePoint-Newsfeed-App Suche Suchcenter Abfrageregeln und Ergebnisquellen Kontinuierliche Durchforstung Sonstige Optimierungen der Suche ECM & WCM Websitesammlungsübergreifende Veröffentlichung Verwaltete Navigation

9 CMIS Dokumentenmappen Business Intelligence Power View Sonstiges Entwicklung Entwicklungswerkzeuge Layoutanpassung Workflows Sicherheit Anforderungs-Manager Erweiterte Informationsrechteverwaltung (IRM) Einfache Berechtigungsdelegierung Compliance Server-zu-Server-Authentifizierung Integration mit und Exchange Server Aufgabensynchronisierung mit Exchange Websitepostfächer Sonstiges SharePoint Online Apps Videointegration Geodatenintegration mit Bing Maps Word Automation Services Lizenzforcierung Zusammenfassung Teil B Planung Planung einer SharePoint-Umgebung SharePoint-Edition Übersicht der lokalen (on-premises) SharePoint-Editionen Detailvergleich der lokalen Editionen Globale SharePoint-Planung Wahl des Farmmodells WAN-Planung Ausgedehnte SharePoint-Farmen (stretched farms) Begrenzungen Cloudintegrationsplanung (Hybrid) Hybridumgebungen Azure-basierende Infrastruktur Voraussetzungen für die Installation Allgemeine Rahmenbedingungen für die SharePoint-Bereitstellung Softwarevoraussetzungen Hardwarevoraussetzungen

10 Logische Architektur Serverfarmen Dienstanwendungen Anwendungspools Webanwendungen Inhaltsdatenbanken Websitesammlungen Websites Skalierung und Optimierung Grundlagen SQL Server Zwischenspeicherung Remote-BLOB-Speicher (RBS) Lasttests SharePoint-Client Browserwahl Mobiler Zugriff Office-Client Serverrollen und Dienstpositionierung Grundlagen Positionierung der Komponenten Weitere Aspekte für Umgebungen mit maximaler Skalierung Suche Schlüsselfaktoren identifizieren Verteilte Standorte Topologieableitung Sicherheit Berechtigungen Dienstkonten Authentifizierung Zonenzuordnungen Internetanbindung der Farm Verschlüsselung der Kommunikation Virenschutz Datenschutz Hochverfügbarkeit Web-Front-End-Ebene Anwendungsebene Datenbankebene Kommunikation Netzwerkkonnektivität IP-Unterstützung Alternative Zugriffszuordnungen Website- und Lösungsplanung Navigation Dokumentverwaltung Veröffentlichen von Inhalten

11 Sonstiges Lizenzierung Apps Produktintegrationsplanung ediscovery Mehrsprachigkeit und Variationen Überwachung der Serverfarm Sicherung und Wiederherstellung Hosting Barrierefreiheit Corporate Design und Layouts Best Practices Zusammenfassung Teil C Bereitstellung SharePoint-Basisinfrastruktur bereitstellen SQL Server 2012 bereitstellen SQL Server-Installation SQL Server-Firewalleinstellungen Bereitstellung von SharePoint Foundation 2013 und SharePoint Server SharePoint-System vorbereiten Eigenständigen Server bereitstellen Serverfarm bereitstellen Basiskonfiguration der Farm Vorbereitung der Browser-basierten Verwaltung Assistent für die Farmkonfiguration Verwaltete Konten registrieren Portal-Webanwendung erstellen Oberste Websitesammlung erstellen Ausgehende DNS-Einträge Best Practices Zusammenfassung Bereitstellen der erweiterten Dienste Abonnementeinstellungendienst Abonnementeinstellungendienst starten Abonnementeinstellungendienst-Anwendung erstellen Statusdienst Verwalteter Metadatendienst Verwalteter Metadatendienst starten Erstellen einer Websitesammlung für den Inhaltstyphub Verwalteter Metadatendienst-Dienstanwendung erstellen

12 Delegieren der Zugriffsberechtigungen auf den verwalteten Metadatendienst Aktivieren der spaltenspezifischen Ausdruckssätze Validieren der Bereitschaft der verwalteten Metadatendienstanwendung Suche SharePoint Foundation 2013-Suche SharePoint Server 2013-Suche Secure Store Service Secure Store Service starten Secure Store Service-Anwendung erstellen Schlüssel generieren Forderungen an den Windows-Tokendienst (C2WTS) Delegierung lokaler Administratorrechte Delegierung von lokalen Sicherheitsprivilegien Konfiguration des Diensts Konfiguration der eingeschränkten Kerberos-Delegierung Verteilter Cache (Distributed Cache) Validierung des Dienststatus Änderung des Dienstkontos und weitere Konfigurationsanpassungen Meine Website/Benutzerprofildienst Übersicht des Provisionierungsprozesses Allgemeine Voraussetzungen und Vorarbeiten Berechtigungen für den Benutzerprofildienst Vorarbeiten Meine Website einrichten Self-Service Site Provisioning konfigurieren Benutzerprofildienst-Synchronisierungsverbindung einrichten Konfiguration der Benutzerprofildienstintegration mit anderen Farmkomponenten Newsfeed bereitstellen Aktivitätsfeedauftrag starten Verifizieren der Einrichtung App-Verwaltungsdienst Einrichtung einer DNS-Zone für Apps Bereitstellung eines SSL-Platzhalterzertifikats (optional) Aktivierung des App-Verwaltungsdiensts Erstellen der App-Verwaltungsdienst-Dienstanwendung Konfiguration der App-URLs Konfigurieren des Features für Internet-Endpunkte (optional) Maschineller Übersetzungsdienst Maschinellen Übersetzungsdienst starten Maschinelle Übersetzungsdienstanwendung erstellen Konfiguration der maschinellen Übersetzungsdienstanwendung und Dienstanwendungs- berechtigungen Arbeitsverwaltungsdienst Arbeitsverwaltungsdienst starten Arbeitsverwaltungsdienstanwendung erstellen Delegieren der Dienstkonto-Zugriffsberechtigungen Verifizieren der Dienstanwendungsbereitstellung Anforderungs-Manager Starten der Anforderungsverwaltungs-Dienstinstanz

13 Konfiguration des Anforderungs-Routings Business Data Connectivity-Dienst (BDC) Business Data Connectivity-Dienst starten Business Data Connectivity-Dienstanwendung erstellen Erstellen einer Profilseitenhost-Site Konfiguration des Profilseitenhosts Excel Services Excel Services-Dienst starten Excel Services-Dienstanwendung erstellen Delegieren von Zugriffsberechtigungen Vertrauenswürdige Speicherorte definieren (optional) Unbeaufsichtigtes Dienstkonto konfigurieren (optional) PerformancePoint Bereitstellung von ADOMD.NET V Delegierung von Berechtigungen für PerformancePoint PerformancePoint-Dienst starten PerformancePoint-Dienstanwendung erstellen Unbeaufsichtigtes Dienstkonto zuordnen PerformancePoint-Identitätsdelegierung Websitesammlung auf Basis der Vorlage Business Intelligence Center erstellen (optional) Access Services Voraussetzungen für die Dienstanwendung umsetzen Access-Datenbankdienst starten Access Services-Dienstanwendung erstellen Anwendungspool-Konfiguration Access Services Access-Datenbankdienst 2010 starten Access-Dienstanwendung erstellen PowerPoint-Konvertierungsdienstanwendung PowerPoint-Konvertierungsdienst starten PowerPoint-Konvertierungsdienstanwendung erstellen Visio-Grafikdienst Visio-Grafikdienst starten Visio-Dienstanwendung erstellen Unbeaufsichtigtes Dienstkonto konfigurieren (optional) Word Automation Services Word Automation Services-Dienstinstanz starten Word Automation Services-Dienstanwendung erstellen Dokumentkonvertierung Dokumentkonvertierungsdienste starten Dokumentkonvertierung konfigurieren Feature zur SharePoint Server-Veröffentlichung aktivieren Sandkasten-Codedienst Sandkasten-Codedienst starten Lastenausgleichsverhalten definieren (optional) Eingehende SMTP-Server installieren Empfangsdomäne für -Nachrichten einrichten

14 Einrichten von Mail Exchanger (MX)-Datensätzen Sendeconnector anlegen SharePoint- -Dienst steuern Delegierung in Active Directory einrichten (optional) SharePoint-Verzeichnisverwaltungsdienst konfigurieren (optional) Berechtigungen für den Drop-Ordner einrichten Dokumentbibliothek für eingehende aktivieren Best Practices Zusammenfassung Finalisierung der Farminstallation Alternative Zugriffszuordnungen einrichten Mobilen Zugriff konfigurieren Mobiles Konto konfigurieren Firewallübergreifende Zugriffszone konfigurieren Geografische Daten für mobile Anwendungen nutzbar machen Lösungen bereitstellen Features bereitstellen Mindestsicherheit etablieren Authentifizierungsanbieter auswählen SSL einrichten Prozessisolation für privilegierte Konten etablieren Installation optimieren BLOB-Cache aktivieren SQL Server optimieren Bitratendrosselung aktivieren Maximale Uploaddateigröße bestimmen Warm-up einrichten Überwachung einrichten Allgemeines Verschieben von Protokolldaten auf eine Anwendungspartition Verwendungs- und Integritätsdatenerfassung konfigurieren Diagnoseprotokollierung anpassen Berichte zur Verwendung der Informationsverwaltungsrichtlinie einrichten Standardfehler beseitigen Keine DCOM-Aktivierungsberechtigungen (Ereignis 10016) Best Practices Konto für den Veröffentlichungscache konfigurieren Einstellungen für die IIS-Anwendungspools Deaktivierung des Microsoft SharePoint Foundation-Webanwendungsdiensts DisableLoopbackCheck/BackConnectionHostNames setzen Weitere Best Practices Zusammenfassung

15 Teil D Betrieb und Hintergrundinformationen SharePoint-Betrieb Berichte und Protokolle Integritätsberichte anzeigen Suchdienstprotokolle Zeitgeberauftragsstatusprotokolle Integritätsanalyse Informationsverwaltungsrichtlinien und Überwachungsprotokolle Ereignisprotokolle für SharePoint Diagnoseprotokolle einsehen Sonstige Protokolle Analyse und Fehlerbehebung Analysemethoden SharePoint-Fehlermeldungen behandeln System Center Operations Manager 2012 R Lastsimulation SharePoint aktualisieren Übersicht über den Aktualisierungsprozess Planung von Aktualisierungen Aktualisierungen einspielen Verfahren der Aktualisierung Datenbankwartungs- und Optimierungsaufgaben Positionierung der TempDB Optimieren diverser Datenbankserver und Datenbankparameter Datenbankdatei verkleinern Transaktionsprotokollspeicher freigeben Datenbankspeicher von Protokolldatendanken wieder freigeben Konsistenzprüfung Adressieren von Indexfragmentierung Verwaltungs-Data Warehouse Best Practices Zusammenfassung Hintergrundinformationen zu SharePoint Dienste Übersicht der Dienstanwendungen Übersicht der SharePoint-Windows-Dienste Dienstarchitektur Weiterführende Dienstinformationen Protokolle und Prozesse File Synchronization Service via SOAP über HTTP-Protokoll Open Data-Protokoll (OData) Liste der Kernprozesse

16 SharePoint-Elemente Lokale Gruppen Webanwendungen Anwendungspools Workflows Sicherheit Kryptografieunterstützung Berechtigungsstufen SQL Server und SharePoint-Datenbanken Übersicht der SharePoint-Datenbanken Benutzererfahrung bei schreibgeschützten Datenbanken Weitere Komponenten/Aspekte SharePoint-Aktualisierungen BLOB-Cache Bitratendrosselung Minimale Downloadstrategie Ressourcensteuerung ediscovery Informationsverwaltungsrichtlinien Videoformate Office Web Apps In SharePoint 2013 entfernte Funktionen und Schnittstellen Features und Lösungen Vorlagen Zusammenfassung SharePoint verwalten Dienste und Dienstanwendungen verwalten Allgemeine Dienstanwendungsoperationen Access Services Anforderungs-Manager App-Verwaltungsdienst Arbeitsverwaltungsdienst Benutzerprofildienst Business Data Connectivity-Dienstanwendung Secure Store InfoPath Forms Services Maschineller Übersetzungsdienst Statusdienst Verteilter Cache (Distributed Cache) Verwalteter Metadatendienst Visio-Grafikdienst Word Automation Services Farmübergreifende Dienste einrichten Übersicht Vertrauenswürdige Zertifikate zwischen den Serverfarmen austauschen Farmübergreifenden Dienst veröffentlichen

17 Berechtigungen setzen Verbindung zum farmübergreifenden Dienst herstellen Server-to-Server-Authentifizierung einrichten Webanwendungen verwalten Allgemeine Webanwendungseinstellungen Websitesammlungen Authentifizierungsanbieter Ressourcensteuerung Cache verwalten Verwaltete Pfade verwalten Webanwendungspoolzuordnung konfigurieren Infrastrukturkonfiguration Alternative Zugriffszuordnungen (AAM) Webanwendungen erweitern Inhaltsbereitstellung SharePoint-Installationen blockieren SharePoint-Installationen nachverfolgen Datenbankverwaltung Site- und Lösungsverwaltung Zusammenarbeit verwalten Websites verwalten Personenauswahl Webparts Lösungen Features verwalten Mandanten verwalten Mandantenadministrationssites anlegen Mandanten verwalten Mandantenwebsitesammlungen anlegen Partitionierte Dienstanwendungen einrichten Feature Packs für Mandanten verwalten Isolation von Benutzerkonten Informationsrechteverwaltung für Mandanten Sonstiges BranchCache Lizenzforcierung SharePoint-Vertrauensstellung einrichten Zusammenfassung Teil E Clientszenarien SharePoint aus der Clientperspektive Allgemeine Neuerungen Aufgabensynchronisierung in SharePoint Meine Vorgänge in SharePoint

18 Aufgabensynchronisierung mit Outlook Websitepostfach (Site Mailbox) Rahmenbedingungen Anlegen eines Websitepostfachs Arbeiten mit einem Websitepostfach ediscovery anwenden und Falldaten exportieren Erstellen eines ediscovery-falls Delegierung von Fallberechtigungen Anlegen von ediscovery-sätzen Erstellen von ediscovery-abfragen Exportieren von ediscovery-falldaten Schließen eines ediscovery-falls SkyDrive Pro in SharePoint Server SkyDrive und SkyDrive Pro SkyDrive Pro-Architektur Arbeiten mit SkyDrive Pro Office-Hub SkyDrive-Alternative zu Windows Phone Apps SharePoint Store Apps erwerben App-Berechtigungen Apps und Business Connectivity Services Arbeiten mit verwalteten Metadaten Grundlagen und Definitionen Organisieren von Ausdrücken und Ausdruckssätzen Verwendung von Ausdruckssätzen und Ausdrücken Verwaltete Navigation Metadatennavigation für Dokumentbibliotheken Anpassen von Seitenlayouts Wissenswertes und Neuheiten Website-Design Mehrsprachigkeit Maschineller Übersetzungsdienst (Microsoft Translator) Variationen Soziales Netzwerk Communities in Unternehmen Websitehub und heraufgestufte Sites Meine Website verwenden Office Web Apps Erweiterungen von Office Web Apps mit SharePoint Umgang mit Office Web Apps Office Web Apps auf mobilen Geräten Geodatenintegration mit Bing Maps Generelle Aktivierung auf Websitesammlungsebene Einbinden des Geolokationsfelds in eine SharePoint-Liste Zusammenfassung

19 Teil F Vertiefung von SharePoint-Technologien SharePoint-Unternehmenssuche Neuerungen in der Suche Basisänderungen Benutzeroberfläche Neues bei Suchabfragen Sonstige Neuerungen Zurückgezogene Suchfunktionen Architektur der Suche Durchforstungskomponente Inhaltsverarbeitungskomponente Analysekomponente Indexkomponente Abfrageverarbeitungskomponente Verwaltungskomponente Verwaltung der Suche Verwaltungsübersicht der SharePoint-Suche Allgemeine Eigenschaften der Suche Anpassungen an der Suchtopologie Inhaltsquellen Suchschema Ergebnistypen und Anzeigevorlagen Ergebnisquelle Abfrageregeln Abfragevorschläge Sonstiges Arbeiten mit dem Suchcenter Erstellen eines Suchcenters Suchcenter verwalten Suchvertikale Navigation von Suchbereichen Standard-Webparts Best Practices Zusammenfassung Authentifizierung Anspruchsbasierte Authentifizierung Windows-Authentifizierungsansprüche Formularbasierte Authentifizierungsansprüche SAML-basierte Authentifizierungsansprüche Migrieren von der klassischen zur forderungsbasierten Authentifizierung Anspruchskodierung Windows-Authentifizierung Kerberos NTLM Basisauthentifizierung

20 Digestauthentifizierung Zertifikatbasierte Authentifizierung Anonyme Benutzer Einrichten unterschiedlicher Authentifizierungsanbieter für unterschiedliche Zonen Server-zu-Server-Authentifizierung Übersicht OAuth Planung Best Practices Zusammenfassung Sicherheitstechnologien Einleitung Akzessorisches Sicherheitsmodell Reduktion der Angriffsfläche Aktive Schutzmaßnahmen Analyseverfahren etablieren Lebendige Sicherheitsprozesse SSL-Kommunikation verwalten Allgemeine SSL-Planung bei SSL-Terminierung an der Farm SSL-Offloading Serverzertifikate erstellen SSL-geschützte Zugriffe erzwingen Verwendung von Server Name Indication (SNI) Zentraler Zertifikatspeicher (Central Certificate Store, CCS) SharePoint-Härtung Restriktive Dienstauswahl Firewallschutz SSL-Härtung Weitere Detailanpassungen SQL Server-Härtung Apps absichern Wiederholungserkennung in der Windows Identity Foundation (WIF) Veröffentlichung von SharePoint im Internet Allgemeiner Überblick zur Lösungslandschaft Windows Server 2012 R2-Web Application Proxy (WAP) F5 Big IP Unified Access Gateway (UAG) Microsoft Forefront Threat Management Gateway 2010 (TMG) Verwaltung von Informationsrechten IRM-Neuerungen in SharePoint Welche Daten können mit der Verwaltung von Informationsrechten (IRM) geschützt werden? IRM-SharePoint 2013-Integration Funktionsweise der Windows-Rechteverwaltung Planungsvorarbeiten zur Bereitstellung der Windows-Rechteverwaltungsdienste Nutzung in Extranet-Szenarien SharePoint-Informationsrechteverwaltung einrichten