Konfigurowanie serwera zarządzania tożsamościami: SharePoint

Instalowanie programu SharePoint 2019

Wykonaj następujące kroki, aby zainstalować program SharePoint 2019. Po zakończeniu instalacji serwer zostanie uruchomiony ponownie.

1. Uruchom PowerShell z użyciem konta domenowego z uprawnieniami lokalnego administratora na corpservice i jako sysadmin na serwerze bazy danych SQL, z użyciem contoso\miminstall.

   • Przejdź do katalogu, w którym program SharePoint został rozpakowany.

   • Wpisz następujące polecenie.

   .\prerequisiteinstaller.exe
   

2. Po zainstalowaniu wymagań wstępnych programu SharePoint zainstaluj program SharePoint 2019 , wpisując następujące polecenie:

   .\setup.exe
   

3. Wybierz pełny typ serwera.

4. Po zakończeniu instalacji uruchom kreatora.

Uruchom kreatora, aby skonfigurować SharePoint.

Wykonaj kroki opisane w Kreatorze konfiguracji produktów programu SharePoint , aby skonfigurować program SharePoint do pracy z programem MIM.

1. Na karcie Łączenie z farmą serwerów zmień ustawienia, aby utworzyć nową farmę serwerów.

2. Określ ten serwer jako serwer bazy danych, taki jak corpsql dla bazy danych konfiguracji, i Contoso\SharePoint jako konto dostępu bazy danych dla programu SharePoint do użycia.

3. Utwórz hasło dla hasła zabezpieczeń farmy.

4. W Kreatorze konfiguracji zalecamy wybranie typu MinRoleFront-end

5. Gdy kreator konfiguracji ukończy zadanie konfiguracji 10 z 10, wybierz pozycję Zakończ, a przeglądarka internetowa zostanie otwarta.

6. Jeśli zostanie wyświetlony monit z wyskakującym okienkiem programu Internet Explorer, uwierzytelnij się jako Contoso\miminstall (lub równoważne konto administratora), aby kontynuować.

7. W kreatorze internetowym (w aplikacji internetowej) wybierz pozycję Anuluj/Pomiń.

Przygotowywanie programu SharePoint do hostowania portalu programu MIM

1. Uruchom powłokę zarządzania programu SharePoint 2019 i uruchom następujący skrypt programu PowerShell, aby utworzyć aplikację internetową programu SharePoint 2019.

   New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool 
   $dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
   New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com
   

   Uwaga / Notatka

   Zostanie wyświetlony komunikat ostrzegawczy z informacją, że jest używana metoda uwierzytelniania klasycznego systemu Windows, a powrót końcowego polecenia może potrwać kilka minut. Po zakończeniu dane wyjściowe wskazują adres URL nowego portalu. Pozostaw otwarte okno Powłoka zarządzania SharePoint 2019, aby użyć później.

2. Uruchom powłokę zarządzania programu SharePoint 2019 i uruchom następujący skrypt programu PowerShell, aby utworzyć zbiór witryn programu SharePoint skojarzony z tą aplikacją internetową.

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Uwaga / Notatka

   Sprawdź, czy wynik zmiennej CompatibilityLevel to "15". Jeśli wynik jest inny niż "15", zbiór witryn nie został utworzony w odpowiedniej wersji środowiska; usuń zbiór witryn i utwórz go ponownie.

   Ważne

   Program SharePoint Server 2019 używa innej właściwości aplikacji internetowej, aby zachować listę zablokowanych rozszerzeń plików. W związku z tym, aby odblokować pliki ASHX używane przez portal MIM, trzy dodatkowe polecenia muszą być wykonane ręcznie z poziomu powłoki zarządzania SharePoint.
   Wykonaj trzy następne polecenia tylko dla programu SharePoint 2019:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Uwaga / Notatka

   Sprawdź, czy lista BlockedASPNetExtensions nie zawiera już rozszerzenia ASHX. W przeciwnym razie renderowanie kilku stron portalu programu MIM zakończy się niepowodzeniem.

3. Wyłącz program SharePoint Server-Side Viewstate i zadanie programu SharePoint "Zadanie analizy kondycji (godzinowe, czasomierz programu Microsoft SharePoint Foundation, wszystkie serwery)" przez uruchomienie następujących poleceń programu PowerShell w powłoce zarządzania programu SharePoint 2019:

   $contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
   $contentService.ViewStateOnServer = $false;
   $contentService.Update();
   Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob
   

   Ważne

   Dotyczy tylko kompilacji programu MIM wcześniejszych niż 4.6.673.0. W przypadku wdrażania w programie SharePoint 2016 z aktualizacjami z września 2023 r. lub nowszymi, następujące polecenia muszą być również wykonywane ręcznie w Powłoce Zarządzania programu SharePoint.

   $f = get-spfarm
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
   $f.update() 
   iisreset
   

4. Na serwerze zarządzania tożsamościami otwórz nową kartę przeglądarki internetowej, przejdź do http://mim.contoso.com/, i zaloguj się jako contoso\miminstall. Zostanie wyświetlona pusta witryna programu SharePoint o nazwie MIM Portal .

   

5. Skopiuj adres URL, a następnie w programie Internet Explorer otwórz pozycję Opcje internetowe, przejdź na kartę Zabezpieczenia, wybierz pozycję Lokalny intranet, a następnie kliknij pozycję Witryny.

   

6. W oknie Lokalny intranet kliknij pozycję Zaawansowane i wklej skopiowany adres URL w polu tekstowym Dodaj tę witrynę internetową do strefy . Wybierz pozycję Dodaj , a następnie zamknij okna.

7. Otwórz program Narzędzia administracyjne , przejdź do pozycji Usługi, znajdź usługę Administracja programu SharePoint i uruchom ją, jeśli jeszcze nie jest uruchomiona.