Wojciech Micka: Microsoft SharePoint 2010 für Administratoren Das Handbuch Copyright 2011 O'Reilly Verlag GmbH & Co. KG

Transkript

1

2 Wojciech Micka: Microsoft SharePoint 2010 für Administratoren Das Handbuch Copyright 2011 O'Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de ISBN , PDF-eBook-ISBN O'Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Judith Klein, Siegen Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

3 Wojciech Micka Microsoft SharePoint 2010 für Administratoren Das Handbuch

4 Übersicht Vorwort Einfach nur ein weiteres Handbuch? Microsoft SharePoint Server 2010 Der Einstieg Microsoft SharePoint Server 2010 Neues für Administratoren Planung der SharePoint-Installation Bereitstellen einer SharePoint-Basisinfrastruktur Bereitstellen der erweiterten Dienste Einrichten von Erweiterungen und Sicherheit SharePoint-Betrieb Hintergrundinformationen zu SharePoint Verwalten von SharePoint SharePoint aus der Clientperspektive SharePoint-Suche Authentifizierung Sicherheitstechnologien SharePoint-Migration Sicherung und Wiederherstellung SharePoint-Erweiterungen Automatisieren der SharePoint-Verwaltung mithilfe von Windows PowerShell Fehlerbehebung Arbeiten mit SharePoint-Workflows Stichwortverzeichnis Die Autoren

5 Vorwort Einfach nur ein weiteres Handbuch? Microsoft SharePoint Server 2010 Der Einstieg Microsoft SharePoint Server 2010 und die digitale Arbeitswelt Einsatzbereiche von Microsoft SharePoint Server Sites Zusammenarbeit im Web 2.0-Zeitalter Communities Enterprise 2.0 und soziale Netzwerke mit SharePoint Content Enterprise Content Management (ECM) mit SharePoint Search Informationen finden Insights Einsichten aus Unternehmensdaten gewinnen Composites Bausteine für Anwendungen Zusammenfassung Microsoft SharePoint Server 2010 Neues für Administratoren Neuigkeiten für Administratoren SharePoint-Bereitstellung und -Aktualisierung Ein neues Gewand für die Zentraladministration Dienstanwendungen statt Shared Services Provider Administration von SharePoint Server 2010 mithilfe der PowerShell Verwaltete Konten SharePoint Server 2010 sichern und wiederherstellen Anzeigesprache umschalten SharePoint-Farm analysieren und überwachen Forderungsbasierte Authentifizierung Produkte und Editionen SharePoint-Produkte für die Unternehmenssuche Microsoft SharePoint Online Ergänzende Komponenten Einblicke in das SharePoint 2010-Lizenzmodell SharePoint Server 2010 im Intranet SharePoint Server 2010 als Internetplattform Lizenzierung der FAST Search Lizenzierung der Office Web Apps Ergänzende Hinweise zur Lizenzierung Zusammenfassung

6 3 Planung der SharePoint-Installation Globale SharePoint-Planung Wahl des Farmmodells Begrenzungen Voraussetzungen für die Installation Hardwarevoraussetzungen Softwarevoraussetzungen Beispieldimensionierungen Komponenten der logischen Architektur Serverfarmen Dienstanwendungen Anwendungspools Webanwendungen Inhaltsdatenbanken Websitesammlungen Websitesammlungen mit Hostnamen Websites Skalierung und Optimierung Grundlagen Auswirkungen der SharePoint-Komponenten auf das Lastverhalten Auswirkungen von Clientanwendungen auf die SharePoint-Last SQL Server Zwischenspeicherung Remote-BLOB-Speicher Lasttests SharePoint-Client Browserwahl Mobiler Zugriff Office-Client Serverrollen und Dienstpositionierung Grundlagen Positionierung der Komponenten Suche Suchlösungen Schlüsselfaktoren identifizieren Topologieableitung Sucharchitektur testen und anpassen Sicherheit Berechtigungen Dienstkonten Authentifizierung Zonenzuordnungen Extranetanbindung der Serverfarm Verschlüsselung der Kommunikation Datenschutz Hochverfügbarkeit Web-Front-End-Ebene Anwendungsebene

7 Datenbankebene Kommunikation Netzwerkkonnektivität IP-Unterstützung Alternative Zugriffszuordnungen Website- und Lösungsplanung Navigation Dokumentverwaltung Sonstiges Mehrsprachigkeit und Variationen Überwachung der Serverfarm Auditing und Richtlinien Sicherung und Wiederherstellung Hosting Inhaltsbereitstellung Barrierefreiheit Corporate Design und Layouts Best Practices Zusammenfassung Bereitstellen einer SharePoint-Basisinfrastruktur Prüflisten für die Bereitstellung der Basisinfrastruktur Eigenständige Serverinstallation Serverfarminstallation SharePoint Foundation Serverfarminstallation SharePoint Server Entwicklungsmaschine bereitstellen SQL Server 2008 R2 bereitstellen SQL Server-Installation SQL Server-Firewalleinstellungen Bereitstellung von SharePoint Foundation 2010 und SharePoint Server Vorbereitende Tätigkeiten SharePoint-System vorbereiten Eigenständigen Server bereitstellen Serverfarm bereitstellen Umgebungsvariable für STSADM setzen (optional) Bereitstellung der Basisdienste Vorbereitung der Verwaltung über den Browser Assistent für die Farmkonfiguration Verwaltete Konten registrieren Portal-Webanwendung erstellen Oberste Websitesammlung erstellen Suche aktivieren Alternative Zugriffszuordnungen einrichten Ausgehende DNS-Einträge Best Practices Zusammenfassung

8 5 Bereitstellen der erweiterten Dienste Secure Store Secure Store-Dienst starten Secure Store-Dienstanwendung erstellen Schlüssel generieren Office Web Apps Office Web Apps-Basisinstallation Excel Services PowerPoint-Dienstanwendung Word-Anzeigedienst Sicherheitstokendienst (STS) PerformancePoint PerformancePoint-Dienst starten PerformancePoint-Dienstanwendung erstellen Unbeaufsichtigtes Dienstkonto zuordnen Websitesammlung auf Basis der Vorlage Business Intelligence Center erstellen (optional) Statusdienst Verwalteter Metadatendienst Verwalteter Metadatendienst starten Erstellen einer Websitesammlung für den Inhaltstyphub Verwalteter Metadatendienst-Dienstanwendung erstellen Meine Website/Benutzerprofildienst Voraussetzungen und Vorarbeiten Benutzerprofildienstvorarbeiten Meine Website einrichten Benutzerprofildienst-Synchronisierungsverbindung einrichten Aktivitätsfeedauftrag starten Business Data Connectivity-Dienst Business Data Connectivity-Dienst starten Business Data Connectivity-Dienstanwendung erstellen Profilseitenhost-Site einrichten Profilseitenerstellung aktivieren Excel Services Excel Services-Dienst starten Excel Services-Dienstanwendung erstellen Vertrauenswürdige Speicherorte definieren (optional) Unbeaufsichtigtes Dienstkonto konfigurieren (optional) Eingehende SMTP-Server installieren Empfangsdomäne für -Nachrichten einrichten Einrichten von Mail Exchanger (MX)-Datensätzen Sendeconnector anlegen SharePoint- -Dienst starten Delegierung in Active Directory einrichten SharePoint-Verzeichnisverwaltungsdienst konfigurieren Dokumentbibliothek für eingehende aktivieren

9 Abonnementeinstellungendienst Abonnementeinstellungendienst starten Abonnementeinstellungendienstanwendung erstellen Access-Dienst Access-Datenbankdienst starten Access-Dienstanwendung erstellen Anwendungsregistrierungsdienst Word Automation Services Word Automation Services-Dienstinstanz starten Word Automation Services-Dienstanwendung erstellen Web Analytics Web Analytics-Dienste starten Web Analytics-Dienstanwendung erstellen Visio-Grafikdienst Visio-Grafikdienst starten Visio-Dienstanwendung erstellen Unbeaufsichtigtes Dienstkonto konfigurieren (optional) Benutzercodedienst Benutzercodedienst starten Lastenausgleichsverhalten definieren (optional) Dokumentkonvertierung Dokumentkonvertierungsdienste starten Dokumentkonvertierung konfigurieren Feature zur SharePoint Server-Veröffentlichung aktivieren Best Practices Zusammenfassung Einrichten von Erweiterungen und Sicherheit Mobilen Zugriff konfigurieren Mobiles Konto konfigurieren Firewallübergreifende Zugriffszone konfigurieren Lösungen bereitstellen Features bereitstellen Sicherheit konfigurieren Authentifizierungsanbieter auswählen SSL einrichten Installation optimieren BLOB-Cache aktivieren Bitratendrosselung aktivieren Maximale Uploaddateigröße bestimmen Warm-Up einrichten Überwachung einrichten Verwendungs- und Integritätsdatenerfassung konfigurieren Diagnoseprotokollierung anpassen Berichte zur Verwendung der Informationsverwaltungsrichtlinie einrichten Standardfehler beseitigen Keine DCOM-Aktivierungsberechtigungen (Ereignis 10016)

10 7043-Fehler beim Laden von Steuerelementdateien Best Practices Dienstkonto des Web Analytics-Datenverarbeitungsdiensts ändern Veröffentlichungscachekonto konfigurieren Weitere Best Practices Zusammenfassung SharePoint-Betrieb Berichte und Protokolle Web Analytics Informationsverwaltungsrichtlinien und Überwachungsprotokolle Administratorberichte anzeigen Integritätsberichte anzeigen Integritätsanalyse Suchdienstprotokolle Zeitgeberauftragsstatusprotokolle Diagnoseprotokolle einsehen Analyse und Fehlerbehebung Analysemethoden SharePoint-Fehlermeldungen behandeln System Center Operations Manager 2007 R Aktualisieren von SharePoint Übersicht über den Aktualisierungsprozess Planung von Aktualisierungen Aktualisierungen einspielen Verfahren der Aktualisierung Datenbankwartungsaufgaben Datenbankprotokollgrößen kontrollieren Datenbankdatei verkleinern Konsistenzprüfungen Best Practices Zusammenfassung Hintergrundinformationen zu SharePoint Dienste Übersicht Dienstarchitektur Weiterführende Dienstinformationen Protokolle und Prozesse File Synchronization Service via SOAP über HTTP-Protokoll Liste der Kernprozesse SharePoint-Elemente Lokale Gruppen Websitevorlagen Anwendungspools Workflows

11 Sicherheit Kryptografie-Unterstützung Berechtigungsstufen SQL Server und SharePoint-Datenbanken Übersicht der SharePoint-Datenbanken Benutzererfahrung bei schreibgeschützten Datenbanken Sonstiges SharePoint-Aktualisierungen BLOB-Cache Bitdatendrosselung Ressourcensteuerung Informationsverwaltungsrichtlinien In SharePoint 2010 entfernte Funktionen Ersetzen von Standardseiten Features und Lösungen Vorlagen Zusammenfassung Verwalten von SharePoint Dienste und Dienstanwendungen verwalten Allgemeine Dienstanwendungsoperationen Access Services Benutzerprofildienst Business Data Connectivity-Dienstanwendung InfoPath Forms Services Einmaliges Anmelden (Secure Store) Statusdienst Verwalteter Metadatendienst Farmübergreifende Dienste Übersicht Farmübergreifende Dienste einrichten Webanwendungen verwalten Allgemeine Webanwendungseinstellungen Websitesammlungen Authentifizierungsanbieter Ressourcensteuerung Cache verwalten Infrastrukturkonfiguration Alternative Zugriffszuordnungen (AAM) Webanwendungen erweitern Inhaltsbereitstellung Verwaltete Konten SharePoint-Installationen blockieren SharePoint-Installationen nachverfolgen Datenbankverwaltung Active Directory-Kontoerstellungsmodus

12 Site- und Lösungsverwaltung Zusammenarbeit verwalten Websites verwalten PeoplePicker Webparts Lösungen Features verwalten Mandanten verwalten Mandantenadministrationssites anlegen Mandanten verwalten Mandantenwebsitesammlungen anlegen Partitionierte Dienstanwendungen einrichten Feature Packs für Mandanten verwalten Isolation von Benutzerkonten Best Practices Zusammenfassung SharePoint aus der Clientperspektive Arbeiten innerhalb der Webanwendung Mehrsprachigkeit Variationen Inhaltstypen Arbeiten mit verwalteten Metadaten Inhaltsorganisation Dokumentenmappen Dokument-IDs Verwaltung von Informationsrechten Formularvorlagen verwenden Mobilität Offlinesteuerung Access Services Multimediale Inhalte verwenden (Web Authoring) Zusammenarbeit in Echtzeit Blogs Bewertungen Soziales Netzwerk Arbeiten mit Anwenderlösungen Arbeiten mit Office-Clients Word Outlook SharePoint Workspace Microsoft Office Upload Center Best Practices Zusammenfassung

13 11 SharePoint-Suche Neue Funktionen der SharePoint Server-Suche nutzen Boolsche Abfragesyntax Präfixvergleich für Suchschlüsselwörter und Dokumenteigenschaften AutoVervollständigung Verfeinerungen anwenden Personensuche Verbundsuchkonnektoren zum Suchen von Unternehmensinformationen über Windows Architektur der SharePoint-Suche Durchforstung und Index Abfrage Weitere Bestandteile der Topologie Suche verwalten Sucheinstellungen auf Farmebene Inhaltsquellen Hostverteilungsregel hinzufügen Durchforstungsregeln Regeln für Crawlerauswirkungen Durchforstete und verwaltete Eigenschaften Suchbereiche Beste Suchergebnisse Autorisierende Seiten Suchtopologie verwalten Index zurücksetzen Füllwortdateien Thesaurus Suchanpassungen Partnerspeicherorte einrichten Suche in Windows 7 einbinden PDF-IFilter installieren Windows Server 2008 R2 TIFF-IFilter konfigurieren Lotus Notes-Connector Suchergebnisseite anpassen Anpassen des Verfeinerungsbereichs FAST Search Server 2010 for SharePoint Unterscheidungsmerkmale FAST Search Server-Architektur Beispielkonfiguration einer FAST-Suchfarm FAST Search Server Index-Schema Benutzerberechtigungen in Suchergebnissen FAST Search Server-Installation und -Konfiguration Verwaltungsoperationen Best Practices Zusammenfassung

14 12 Authentifizierung Windows-Authentifizierung Kerberos NTLM Basisauthentifizierung Digestauthentifizierung Zertifikatsbasierte Authentifizierung Anonyme Benutzer Alternative Authentifizierungsverfahren Übersicht Forderungsauthentifizierung Active Directory Federation Services Unterschiedliche Authentifizierungsanbieter für unterschiedliche Zonen einrichten Best Practices Zusammenfassung Sicherheitstechnologien SSL-Kommunikation verwalten SSL-geschützte Zugriffe erzwingen Alternativer Antragstellername-Zertifikate ausstellen SharePoint-Härtung Restriktive Dienstauswahl Firewallschutz Sonstige Detailanpassungen SQL Server-Härtung Veröffentlichen von SharePoint im Internet Forefront Thread Management Gateway Forefront Unified Access Gateway Verwaltung von Informationsrechten Welche Daten können mit der Verwaltung von Informationsrechten (IRM) geschützt werden? IRM-SharePoint 2010-Integration Funktionsweise der Windows-Rechteverwaltung Planungsvorarbeiten zu der Bereitstellung der Windows-Rechteverwaltungsdienste Nutzung in Extranet-Szenarien SharePoint-Informationsrechteverwaltung einrichten Verwaltungsfunktionen Sicherheitskonfiguration Berechtigungen verwalten Gesperrte Dateitypen Dienstkonten konfigurieren Webpart-Sicherheit verwalten Vertrauensstellungen verwalten Forefront Protection 2010 for SharePoint Übersicht Planung Installation

15 Konfiguration Wartung Best Practices Zusammenfassung SharePoint-Migration SharePoint 2003-Migration Zweistufiges Verfahren VME-basiertes Verfahren Windows SharePoint Services (WSS) und MOSS-Migration Übersicht der Migrationstopologien Übersicht der Migrationsmodelle Vorbereitende Maßnahmen Inhaltsdatenbankmigration In-Place-Aktualisierung Hybride Methode 1: Umzug auf neue Farm Hybride Methode 2: Beibehaltung der Farm AAM-URL-Umleitung Sonderfälle Häufig auftretende Migrationsprobleme Migrationen innerhalb von SharePoint Übersicht SharePoint Server 2010 Standard nach Enterprise migrieren SharePoint Foundation 2010 nach SharePoint Server 2010 migrieren Datenbank der Zielserverfarm hinzufügen Project Server Project Server Project Server PerformancePoint Server Migrationsauswirkungen Inhaltsdatenbankmigration In-Place-Aktualisierung Migrationswerkzeuge Metalogix SharePoint Site Migration Manager (SSMM) SharePoint Enterprise Search Migration Tool für SharePoint Server Exchange Server-Öffentliche Ordner Dateiserverdaten migrieren Sonstiges Best Practices Zusammenfassung Sicherung und Wiederherstellung Integrierte Sicherung Serverfarm sichern Serverfarmkonfiguration sichern Webanwendung sichern Dienstanwendung sichern

16 Inhaltsdatenbank sichern Anpassungen sichern Websitesammlung sichern Einzelne Website, Dokumentbibliothek oder Liste sichern SQL Server-basierte Sicherungen SharePoint-Datenbanken sichern Inhaltsdatenbank in einer Momentaufnahme sichern Data Protection Manager 2010-basierte Sicherungen Neuheiten gegenüber DPM SharePoint-Farm für die DPM-Sicherung einrichten Serverfarm mit DPM 2010 manuell sichern DPM-Verwaltungsoperationen Übersicht der Wiederherstellungsmethoden SharePoint-basierte Wiederherstellungen Serverfarm wiederherstellen Serverfarmkonfiguration wiederherstellen Webanwendung wiederherstellen Dienstanwendung wiederherstellen Inhaltsdatenbank wiederherstellen Anpassungen wiederherstellen Websitesammlung wiederherstellen Einzelne Website, Dokumentbibliothek oder Liste wiederherstellen SQL Server-basierte Wiederherstellungen Aus Momentaufnahme wiederherstellen Mithilfe einer nicht angefügten Datenbank wiederherstellen Data Protection Manager 2010-basierte Wiederherstellung Serverfarm wiederherstellen Webanwendung wiederherstellen Inhaltsdatenbank wiederherstellen Websitesammlung wiederherstellen Einzelne Elemente wiederherstellen Wiederherstellungsfarm einrichten Best Practices Zusammenfassung SharePoint-Erweiterungen Office Web Apps Übersicht Voraussetzungen und Planung Bereitstellung Administration und Exchange Server Meine Website-Bilder in Office integrieren Exchange Server-Webparts SharePoint Administration Toolkit Toolkit bereitstellen Sicherheitskonfigurations-Assistenten verwenden

17 Load Test Kit Benutzerprofil-Replikationsmodul Hochverfügbarkeit Netzwerklastenausgleich (NLB) SQL Server-Datenbankspiegelung Remote-BLOB-Speicher Basisbereitstellung Remote-BLOB-Speicher konfigurieren Wartung Fazit Office Communications Server PowerPivot für SharePoint Reporting Services Neuheiten dieser Version Reporting Services planen Reporting Services-Integration einrichten Project Server Planung Bereitstellung SharePoint und SAP Externe Inhalte aus SAP ERP Business Intelligence mit SAP-Inhalten ControlPoint Planung der ControlPoint-Bereitstellung Bereitstellen von ControlPoint Deutsche Lokalisierung aktivieren Verwenden von ControlPoint Best Practices Remote-BLOB-Lösungen Zusammenfassung Automatisieren der SharePoint-Verwaltung mithilfe von Windows PowerShell Windows PowerShell-Grundlagen SharePoint-Cmdlets verwenden Alias verwenden PowerShell Modules PowerShell-Skripts ausführen Eingabeaufforderungen unterdrücken Mit umfangreichen Ausgaben arbeiten Piping Ausgaben sortieren und filtern Remoting Simulation von bevorstehenden Aktionen Mit Objekten arbeiten Mit Anmeldeinformationen arbeiten Double Hop-Problematik

18 ForEach-Object-Cmdlet PowerShell-Skripts signieren SharePoint-Installation via PowerShell Vorarbeiten SharePoint installieren Serverfarm erstellen Weitere Server zur Serverfarm hinzufügen Gängige Aufgabenstellungen SharePoint-PowerShell delegieren Farminformationen auslesen Webanwendungsinformationen auslesen Anwendungs-ID lokalisieren Websitesammlungsinformationen auslesen Versteckte Websitevorlagen identifizieren Eigenschaften übergreifend auslesen Eigenschaften übergreifend modifizieren Websitesammlungen via CSV-Import anlegen Arbeiten mit Dokumentbibliotheken Zuordnung von STSADM- zu PowerShell-Befehlen Zusammenfassung Fehlerbehebung Installation Keine Zulassung von lokalen Konten als Dienstkonten Unerwünschter Name für die Datenbank der Zentraladministration Fehler bei der Übergabe der Datenbankinformationen Fehlerhafte Aktualisierungserkennung verhindert Abschluss der Aktualisierung Unbekanntes allowinsecuretransport-attribut Administration Unerreichbarkeit der Zentraladministration Zentraladministration öffnet sich nicht lokal, sondern remote Verlust der Farmpassphrase Assistent für die Farmkonfiguration lässt sich nicht mehr starten Ereignis mit der ID 8213 und 8193 weist auf VSS-Probleme hin SharePoint-Sitezugriff Anhaltende Warnungen über gemischte Inhalte in einer HTTPS-Sitzung Fehler beim Zugriff auf Variationsseiten Dateien können nicht direkt geöffnet werden Dateien werden als ZIP-Datei geöffnet In Ihrem Newsfeed sind keine Aktivitäten vorhanden Zugriff verweigert-fehler beim Zugriff auf Veröffentlichungssites Fehler beim Öffnen von Office-Dokumenten in der Clientanwendung PeoplePicker reagiert nicht zeitnah Nicht behandelte Ausnahme in der Silverlight-Anwendung beim Erstellen von Listen und Sites

19 Authentifizierung Anmeldungsdauerschleife Kerberos-Fehlerbehandlung Nach mehrfacher lokaler Anmeldung erscheint ein leerer Bildschirm Anmeldefenster erscheint auf einigen Rechnern nicht Anhaltend Zugriff verweigert-fehlermeldung bei der Verwendung der forderungsbasierten Authentifizierung Dienste und Zusatzkomponenten Benutzerprofildienst Suche Sonstige Dienstanwendungen und Komponenten SharePoint-Erweiterungen Migration Eingehende -Nachrichten funktionieren nicht mehr Forderung an den Windows-Tokendienst hinterlassen Ereignisse mit der ID 7000 und 7009 im Ereignisprotokoll Ereignis ID 7043 beim Laden einer Vorlagendatei In vereinzelten Dokumentbibliotheken können Dateien nach einer Migration nicht direkt geöffnet werden Zusammenfassung Arbeiten mit SharePoint-Workflows Vorteile von Workflows Windows Workflow Foundation Workflowgrundlagen Workflows planen Workflow erstellen Workflow zuordnen Workflowvorlage einer Website zuordnen Workflow initialisieren Standardworkflows Workflowvorlage zu einer Bibliothek hinzufügen Interaktion über den Webbrowser Interaktion in einer Office-Anwendung Werkzeuge zum Erstellen und Anpassen von Workflows Microsoft SharePoint Designer Microsoft Visio Premium Microsoft Visual Studio Vergleichstabelle SharePoint Designer und Visual Studio Drittanbieter-Erweiterungen Workflows verwalten Workflow als Workflowvorlage bereitstellen Workflow aktivieren Workflowzuordnung Workflowinstanz abbrechen oder beenden Workflowfeatures deinstallieren

20 SharePoint Designer-Workflow löschen Workflowstatus überprüfen Workflowformulare anpassen Globale Workfloweinstellungen konfigurieren Deklarativen Workflow aktivieren oder deaktivieren Nicht authentifizierten Benutzern die Teilnahme an Workflows genehmigen Workflowverlauf deaktivieren oder löschen Best Practices Zusammenfassung Stichwortverzeichnis Die Autoren

21 Vorwort 21

22 Vorwort Endlich sind sie vorbei, die Wochen und Nächte, an denen ich um Mitternacht um die Alster (den See im Zentrum meiner Heimatstadt Hamburg) laufe, um wieder wach zu werden und anschließend mit dem Schreiben an diesem Buch fortzufahren. Endlich müsste ich wohl sagen, aber es fällt mir schwer. Denn in diesen zahllosen Nächten bin ich dem Produkt, das mich schon seit geraumer Zeit in seinen Bann zieht, auch außerhalb des SharePoint-Projektalltags so nahegekommen, dass die Faszination über dessen Komplexität und Möglichkeiten eher zu- als abgenommen hat. Nach einigen Wochen oder Monaten intensiver Beschäftigung mit anderen komplexen Produkten stellte sich in der Vergangenheit eher früher als später eine Art Sättigung ein, da die jeweiligen Möglichkeiten irgendwann ausgeschöpft waren. Dies gilt allerdings nicht für SharePoint. Auch wenn es für SharePoint natürliche Anwendungsgrenzen gibt, so liegen diese mittlerweile so fern, dass man bis zum Erreichen dieser Grenzen voraussichtlich bereits die nächste Produktgeneration erreicht hat. Ich hätte daher ohne Probleme noch ein weiteres halbes Jahr damit zubringen können, das Buch um zahllose weitere Detailinformationen zu ergänzen. Trotzdem gibt es auch ein lachendes Auge in meinem Gesicht, das sich wieder unbeschreiblich über den Platz zum Leben mit der Frau an meiner Seite und meinen beiden Töchtern freut. Kurz gefasst: Es war mir eine Ehre und überwiegend große Freude, dieses Buch schreiben zu dürfen. Trotz aller Freude wird sich an der einen oder anderen Stelle der Fehlerteufel unbemerkt eingeschlichen haben. Unter dem Link finden Sie einen Bereich, in dem Sie über wichtige Fehler informiert werden und Aktualisierungen zu diesem Handbuch vorfinden. Zu diesen Fehlern und letztlich zu diesem Buch wäre es jedoch nie gekommen, wäre da nicht Janka, die Frau an meiner Seite, die mir die Kraft und Motivation zu diesem Buch gegeben hat. Ich möchte mich hiermit zutiefst bei ihr bedanken und hoffe sehr, dass sie dieses schwergewichtige Buch in unserem gemeinsamen Leben nie gegen mich erheben möge, auch wenn der Produktzyklus einmal längst der Vergangenheit angehört. Sven Maier von HanseVision, den ich außerordentlich schätze, verdient ebenfalls meinen Dank für sein Engagement, mir durch Co-Autoren und seinen Einführungsbeitrag ein wenig von der großen Last dieses Buchs abzunehmen. Die mich in Teilbereichen unterstützenden Co-Autoren werden am Ende dieses Buchs vorgestellt. Ich wünsche Ihnen viele interessante und romantische Stunden mit diesem Handbuch. Wojciech Micka, Hamburg im Oktober

23 Einfach nur ein weiteres Handbuch? 23

24 Einfach nur ein weiteres Handbuch? Im Gegensatz zu den letzten Generationen der im Microsoft Press-Verlag erschienen SharePoint- Handbücher verfolgt dieses Buch einen anderen Ansatz und spricht in vielen Abschnitten neben den Administratoren auch weitere Zielgruppen an. (Abbildung 1). Abbildg. 1 Zielgruppen des SharePoint 2010 für Administratoren-Handbuchs IT-Leitern und Architekten sind neben der Übersicht speziell die Planungs- und Integrationskapitel (Kapitel 1 bis 3 und 16) hilfreich, um die Zusammenhänge und Möglichkeiten von SharePoint- Technologien zu ergründen. Betriebsräte, Datenschutzbeauftragte und viele weitere Rollen im Unternehmen werden in diesen und weiteren Kapiteln hilfreiche Informationen vorfinden, um SharePoint 2010 korrekt einzuordnen und in eine konstruktive Diskussion bei der Einführung dieses zentralen Produktes einzutreten. So finden Datenschutzbeauftragte in Kapitel 3 einen Abschnitt vor, der sie über die Verwendung und Aufzeichnung von potenziell sensiblen Daten aufmerksam macht. Sicherheitsbeauftragte hingegen werden in Kapitel 3 und 13 umfassend über die Sicherheitsrisiken und Abwehrmöglichkeiten dieser Risiken unter Einbeziehung aller erdenklichen Werkzeuge und Verfahren informiert, die in Kombination mit SharePoint 2010 zur Verfügung stehen. Dieses Buch soll Ihnen helfen, SharePoint 2010 zu planen, einzuführen, zu warten und durch zahlreiche zusätzliche Lösungen zu erweitern. Mit diesem Buch wird eine Gratwanderung unternommen. SharePoint ist eine mindestens so komplex wie interessante Plattform, die in viele Bereiche der IT-Landschaft hineinragt. In den SharePoint-Publikationen der letzten Jahre wurde dieser Flexibilität kaum Rechnung getragen und so wurde bei der Betrachtung von SharePoint primär die Ebene der reinen SharePoint-Administration und -Entwicklung betrachtet. Aufgrund der engen Verbindung und den zahlreichen Abhängigkeiten zu Infrastrukturtechnologien reicht eine Betrachtung von SharePoint alleine jedoch längst nicht mehr aus. Um dessen Potential voll auszuschöpfen und SharePoint in einer realen IT-Landschaft kompetent planen, einführen und betreiben zu können, sind weiterführende, interdisziplinäre Informationen sehr hilfreich. Dieses Buch wählt daher einen neuen Ansatz und beschränkt sich nicht mehr allein auf die Share- Point-Produkte. Die Integration von SharePoint in die wichtigsten angrenzenden Technologien wird praxisnah vorgestellt und deren Integration in vielen Beispielen demonstriert. 24

25 Einfach nur ein weiteres Handbuch? Die hier behandelten Technologien, Produkte und Lösungen sind so zahlreich, dass sie an dieser Stelle nicht vollständig aufgezählt werden können, sondern lediglich in der Übersicht auf einige wenige Produkte in Lösungskategorien zusammengefasst werden (Abbildung 2). Abbildg. 2 Übersicht der wichtigen SharePoint-Technologien und Integrationsszenarien Der Zweck der aufgezeigten Integrationsszenarien liegt nicht darin, einen SharePoint-Administrator zu einem Spezialisten für diese angrenzenden Produkte auszubilden. Vielmehr wird ein SharePoint- Administrator hierdurch in die Lage versetzt, gemeinsam mit den Kollegen aus anderen Technologiesegmenten die erforderlichen übergreifenden Arbeitsschritte zu planen und optimal umzusetzen. Bei diesem Handbuch handelt es sich gleichzeitig um eine SharePoint 2010-Referenz, die eine gezielte Behandlung einzelner Arbeitsschritte ermöglichen muss. Daher finden Sie in einigen Abschnitten Wiederholungen und Überschneidungen. In den Kapiteln finden Sie neben einer Vielzahl an Arbeitsschritten ein alternatives PowerShell-Beispiel für die Lösung des jeweiligen Arbeitsschritts. Diese Beispiele helfen Ihnen dabei, sich mit der PowerShell für die SharePoint-Verwaltung vertraut zu machen. Längere Beispielskripts finden Sie 25

26 Einfach nur ein weiteres Handbuch? zusammen mit zahlreichen Dokumenten, Hilfswerkzeugen und Installationsressourcen auf der Begleit-CD zu diesem Buch. Zu den wichtigen SharePoint-Technologien und -Erweiterungen erhalten Sie am Ende der entsprechenden Kapitel die Best Practices zu deren Einrichtung und Betrieb. Um Ihnen möglichst viele Problemlösungsansätze bieten zu können, werden in diesem Buch zahlreiche Drittanbieterlösungen erwähnt und teilweise praktisch vorgestellt. Diese Erweiterung des Inhalts dient dazu, Ihnen einerseits die Grenzen von SharePoint 2010, andererseits gleichzeitig mögliche Auswege aus diesen Problemen aufzuzeigen. Das Buch ist inhaltlich so aufgebaut, dass Sie nach einer generellen SharePoint-Einführung in Kapitel 1 in Kapitel 2 auf die Neuerungen von SharePoint 2010 gegenüber der Vorversion aufmerksam gemacht werden. In Kapitel 3 lernen Sie die wichtigsten Bausteine für die erfolgreiche Planung von SharePoint 2010 kennen. Viele der hier enthaltenen Informationen sind dabei speziell für komplexere SharePoint-Umgebungen von Relevanz. Aufgrund der bereits sehr umfangreichen SharePoint- Basisinfrastrukturplanung wird an dieser Stelle die Planung für einige der erweiternden Technologien in die dazugehörigen Kapitel verlagert. Die Kapitel 4 bis 6 demonstrieren die Bereitstellung einer SharePoint 2010-Serverfarm in ihren wichtigsten Arbeitsschritten. Dabei sind die Kapitel unterteilt in eine reine SharePoint-Rohinstallation, ohne die Konfiguration erweiterter Anwendungen (Kapitel 4), die Bereitstellung von Dienstanwendungen (Kapitel 5) und die Bereitstellung von Anpassungen sowie das Optimieren der Installation (Kapitel 6). Dabei können Sie diese Anleitung sowohl für SharePoint Foundation 2010 als auch SharePoint Server 2010 verwenden, da Sie in den Anweisungen auf etwaige Abweichungen hingewiesen werden. Nach der erfolgreichen Bereitstellung erfahren Sie in Kapitel 7, wie Sie die SharePoint-Serverfarm erfolgreich warten und überwachen können. In Kapitel 8 erhalten Sie zu einigen ausgewählten Gebieten und SharePoint-Komponenten weiterführende Informationen. Das Kapitel 9 bietet Ihnen Handlungsanweisungen für die wichtigsten SharePoint 2010-Verwaltungsoperationen. Dabei werden aufgrund der Komplexität einige Verwaltungsoperationen in ausgegliederte Kapitel verlagert. Mithilfe der in Kapitel 10 angeführten Beispiele aus der Clientperspektive werden viele der angeführten, serverseitigen Funktionen unter Verwendung eines Websiteadministrators oder Benutzers demonstriert. Das Kapitel 11 widmet sich ausschließlich der SharePoint Server-Suche sowie dem FAST Search Server 2010 für SharePoint. In den Kapiteln 12 und 13 stehen Sicherheitsaspekte im Vordergrund. Während Kapitel 12 sich exklusiv den Authentifizierungsmethoden widmet, werden in Kapitel 13 zahlreiche Sicherheitstechnologien, die kombiniert mit SharePoint zum Einsatz gebracht werden können, betrachtet und demonstriert. Dabei werden nicht nur triviale Situationen erläutert, sondern auch komplexe, mehrstufige Authentifizierungsszenarien auf Basis der Kerberos-eingeschränkten Delegierung in Kombination mit Technologien wie Reporting Services demonstriert. In Kapitel 14 werden Migrationen aus den verschiedensten Blickwinkeln heraus betrachtet. Dabei werden Migrationen von früheren SharePoint-Versionen ebenso wie SharePoint 2010-interne Migrationen betrachtet, die auch für SharePoint-Neueinsteiger von großer Bedeutung sind. Neben diesen Migrationspfaden wird auch ein Blick auf die Migration von Fremdsystemdaten in Richtung SharePoint 2010 gerichtet, um Ihnen beispielsweise einen Überblick über die Exchange Server- Öffentliche Ordner-Migration zu gewähren. Für die Durchführung von Sicherungen und Wiederherstellungen auf Basis der internen Share- Point-Werkzeuge, SQL Server und System Center Data Protection Manager erhalten Sie in Kapitel 15 zahlreiche Beispiele. 26

27 Einfach nur ein weiteres Handbuch? Ein wichtiger Auszug der zahlreichen Erweiterungen von SharePoint wird in Kapitel 16 vorgestellt. Zu diesen Erweiterungen gehören dabei SharePoint-dienliche Erweiterungen wie das Bereitstellen von Hochverfügbarkeit durch Netzwerklastenausgleich oder von SQL Server-Failovercluster, ebenso wie die Integration von Reporting Services, Remote Blob-Speicher oder Exchange Server. Nachdem Ihnen in den Kapiteln 4 bis 16 zahlreiche PowerShell-Beispielskripts demonstriert wurden, finden Sie in Kapitel 17 weiterführende Informationen zu der Verwendung der PowerShell, speziell in Hinsicht auf die SharePoint-spezifischen Besonderheiten, um die wichtigsten SharePoint- Aufgaben mit der PowerShell meistern zu können. Das Kapitel 18 behandelt zahlreiche mögliche Fehler bei der SharePoint-Administration sowie bekannte Fehler beim Z ugriff auf SharePoint Gleichzeitig werden Ihnen zu diesen Fehlern Workarounds oder Prüfungsverfahren demonstriert, um häufige alltägliche Administrationsfehler unkompliziert lösen zu können. Aufgrund der dichten Verknüpfung zwischen SharePoint 2010 und Automationsprozessen, die bislang nur selten aus administrativer Sicht eingehender betrachtet wurden, finden Sie in Kapitel 19 abschließend die wichtigsten Grundlagen für den Umgang mit und die Verwaltung von Workflows auf Basis der neuen SharePoint 2010-Werkzeuge vor. Aktualisierungen und Korrekturen zu diesem Handbuch finden Sie unter sp2010. HINWEIS: Falls Sie dieses Buch als ebook erworben haben, können Sie die Begleitdateien unter oder herunterladen. Nun bleibt nur noch eines zu sagen: Haben Sie viel Freude bei der Lektüre und der Anwendung der Inhalte dieses Buchs! 27

28 Kapitel 1 Microsoft SharePoint Server 2010 Der Einstieg In diesem Kapitel: Microsoft SharePoint Server 2010 und die digitale Arbeitswelt 30 Einsatzbereiche von Microsoft SharePoint Server Zusammenfassung 50 29

29 Kapitel 1 Microsoft SharePoint Server 2010 Der Einstieg Seit dem Erscheinen der ersten SharePoint-Generation, Microsoft SharePoint Portal Server 2001 und Windows SharePoint Team Services, ist fast ein Jahrzehnt vergangen. Ein Jahrzehnt, in dem das Web als zentrales Informations- und Kommunikationsmedium die Arbeitswelt erobert und in kürzester Zeit signifikant verändert hat. Unternehmensportale, Intranet oder virtuelle Arbeitsräume sind in dieser Zeit in den meisten Unternehmen zum zentralen Bestandteil der Applikationslandschaft geworden. Und immer öfter ist eines der SharePoint Server-Produkte die Plattform, mit der eine entsprechende Applikation realisiert wird. Für diese Entscheidung gibt es gute Gründe, die wir Ihnen in diesem Abschnitt vorstellen wollen. Dabei bekommen Sie einen ersten Überblick über die Bedeutung und die wichtigsten Einsatzmöglichkeiten von Microsoft SharePoint Server 2010 im Unternehmen. Jene Leser, die sich das erste Mal mit dem Thema SharePoint auseinandersetzen, erhalten im direkt folgenden Abschnitt»Microsoft SharePoint Server 2010 und die digitale Arbeitswelt«einen Überblick über die SharePoint-Technologie. Jenseits des harten Administrationsalltags erfahren Sie, welche Verbindung es zwischen den Microsoft Office-Clientanwendungen und der Microsoft Share- Point-Technologie gibt, warum die SharePoint-Plattform so erfolgreich ist und in welchen Bereichen Microsoft SharePoint Server 2010 im Unternehmen eingesetzt wird. Sollten Sie zu den Lesern gehören, die bereits eine Vorversion von Microsoft SharePoint Server 2010 kennen oder sich ausschließlich für die technischen Fakten interessieren, finden Sie im Abschnitt»Einsatzbereiche von Microsoft SharePoint Server 2010«ab Seite 34 eine Zusammenfassung über Anwendungsbereiche und Komponenten von SharePoint Server Microsoft SharePoint Server 2010 und die digitale Arbeitswelt Microsoft SharePoint Server 2010 ist nunmehr die vierte Generation der SharePoint-Technologie. In diesen vier Generationen hat Microsoft SharePoint Server seinen Siegeszug zu dem am schnellsten wachsenden Microsoft-Serverprodukt angetreten und als Portal- und Kollaborationsplattform in viele Unternehmen Einzug gehalten. Welche Gründe es gibt, Microsoft SharePoint Server 2010 im Unternehmen einzusetzen, und welche Herausforderungen mit dieser Plattform gelöst werden können, erfahren Sie in diesem Abschnitt. Bei der Organisation und Verrichtung unserer Arbeit unterstützt uns mittlerweile eine ganze Flut digitaler Helfer in Form verschiedenster Anwendungs- und Serverprogramme. Trotz dieser nahezu unüberschaubaren Vielfalt an Anwendungen haben sich weltweit De-facto-Standards in der digitalen Arbeitswelt etabliert. Einer dieser Standards ist die Microsoft Office-Produktfamilie. Die vier prominentesten Vertreter (Microsoft Word, Excel, Outlook und PowerPoint) werden von vielen Millionen Menschen täglich erfolgreich eingesetzt und sind aus der täglichen Arbeit nicht mehr wegzudenken. Microsoft Office-Anwendungen: Helfer für die persönliche Produktivität Die Microsoft Office-Produkte werden von ihren Nutzern vor allem aufgrund ihrer hohen Funktionalität bei gleichzeitig einfacher Bedienung geschätzt. Mit jeder neuen Office-Generation halten dabei neue Innovationen und Funktionen Einzug in die Produktfamilie, die den Nutzer bei der täglichen Arbeit unterstützen und die persönliche Produktivität erhöhen. Ein sehr schönes Beispiel für 30

30 Microsoft SharePoint Server 2010 und die digitale Arbeitswelt diese Innovationen ist die neu gestaltete Benutzeroberfläche in Microsoft Office Dabei wurde die bisherige Benutzeroberfläche in Form von Menüs und Symbolleisten durch das intuitiv zu bedienende, kontextsensitive Menüband (Abbildung 1.1) ersetzt. HINWEIS Der Begriff Menüband wurde in Office 2007 noch als Multifunktionsleiste bezeichnet. In diesem Buch wir d ausschließlich die seit Office 2010 neue Bezeichnung Menüband verwendet. Mittlerweile hat sich die Microsoft Office-Fluent-Benutzeroberfläche als neuer De-facto-Standard etabliert und wird von vielen Anwendungen genutzt. Abbildg. 1.1 Das Menüband in Microsoft Word 2010 In Microsoft Office 2010 ist diese Benutzeroberfläche nun durchgängig in allen Office-Produkten implementiert und hat gleichzeitig Einzug in SharePoint Server 2010 (Abbildung 1.2) gehalten. Damit wird für Anwender die Bedienung von SharePoint intuitiver und einfacher. Auch wenn das webbasierte Menüband sicherlich kein ausreichender Grund ist, Microsoft Share- Point Server 2010 einzusetzen, illustriert dieses Beispiel trotzdem sehr schön die enge Beziehung zwischen den Microsoft Office-Clientanwendungen und den Microsoft SharePoint-Produkten. Während Word, Excel, Outlook und Co. in erster Linie als persönliche Anwendungen verwendet werden, um Informationen individuell zu erstellen und zu verarbeiten, dreht sich bei den Microsoft SharePoint-Produkten alles um die gemeinsame Nutzung und Bereitstellung dieser Informationen. 31