《{管理信息化信息化知识}微软sharepoint讲义》由会员分享，可在线阅读，更多相关《{管理信息化信息化知识}微软sharepoint讲义（71页珍藏版）》请在金锄头文库上搜索。
1、胜利软件信息门户项目组,基本概念和建立,目录,概述 域的规划和建立 服务器场规划和系统建立,概述,培训的目的 本次培训对胜利油田服务器场的部署，安装配置，以及域的建设规则进行说明，使大家对门户的硬件环境能有所了解。 基础概念 ： 活动目录，在门户系统中承担存储用户信息的功能。 服务器场：一组物理位置在一起的服务器共同工作，提供给用户统一 的功能。 ： ，微软的用来建立门户的产品。也是本文档所介绍的内容的核心。,域的规划和建立,域概念和作用 （）是一种目录服务，在我们的门户系统中，它承担存储用户信息，提供身份验证的功能。是门户系统认证的基础。 域的建立 组件和服务的安装。 由于，2007的服务端
2、只可以在2003的服务器上进行搭建，所以我们首先要做的事情就是将服务器的操作系统重装为2003 在安装好2003后，继续安装 2.0或以上版本。在完成这两步操作后，我们开始进行一系统的组件配置： 首先是“网络组件”：,域的规划和建立,域的规划和建立,域的规划和建立,域的规划和建立,域的规划和建立,确认“信息服务管理器”被选中，这里有一个非必选项，就是“ ”这个服务组件是用来支持是否发送邮件的。如果你的系统需要，可以安装上。在选择完成后，点击确定。进行所选组件的安装操作。在完成服务组件的安装后，我们将进行域的设置。,域的规划和建立,创建主域 点击“开始”菜单，选择“管理工具”下面的“管理您的服务
3、器”：,域的规划和建立,域的规划和建立,点击“添加/删除角色”：,域的规划和建立,在打开的新窗口中点击“下一步”，进入如下界面：,用户授权,选择“域控制器”然后点击下一步，在经过几个连续的“下一步”之后，进入如下界面：,域的规划和建立,在这里，如果当前服务器场中没有域存在的话，话选择“新域的域控制器”，然后点击下一步：,域的规划和建立,在这一个步骤里面，如果，您准备将此台服务器做为域的主，则新建一个“域林”，否则可以选择“在现有域中的子域”，这里我们选择新建一个“域林”，然后点击下一步。,域的规划和建立,为新域取一个名称，然后点击“下一步”：,域的规划和建立,为新域取一个域名，再次点击“下一步
4、”：,域的规划和建立,使用默认的路径保存域的数据库和日志文件即可，然后点击“下一步”：,域的规划和建立,继续使用默认选项，然后点击“下一步”：,域的规划和建立,然后点击“下一步”让安装继续进行：,域的规划和建立,在这个步骤中，我们为了使系统有更高的安全性，选择“只与2000或 2003”这一选项，然后点击“下一步”：,域的规划和建立,在设置完还原模式密码后，点击“下一步”，让安装继续：,域的规划和建立,域成员建立: 作为服务器的机器配置完成后，我们经历同样的步骤将其余的准备参与服务器场配置的机器配置成相同的环境并将其做为子域加入宿主服务器的域林中。将子服务器及数据库服务器做为子域加入域林的过程
5、和上面的过程几乎完全一样，只是在几个关键点需要注意一下。,域的规划和建立,首先，在如下步骤时，请选择“在现有域树中的子域”，然后点击下一步,域的规划和建立,域组织机构的划分 关于域组织建议以胜利油田的物理组织结构为准则，逐层次创建，最终形成一棵以胜利油田为根的企业信息门户树形结构：,域的规划和建立,.,域的规划和建立,在形成组织机构时，建议每个单位均分配一个“组织机构代码”，此代码可按照目前胜利油田的统一编码设置（此代码可设置于组织机构的“描述”中）。 域内组织结构的信息为：组织机构名称、组织机构代码。,域的规划和建立,域管理 域安全策略 域建立完成后需要对安全策略进行一下设置。开始管理工具域
6、控制器安全策略，如下图：,域的规划和建立,.,域的规划和建立,域之间的信任关系 主域对域成员有绝对的控制权限，域成员服从主域的管理。域成员可以查看主域上的用户信息，但不能做任何修改操作。,域的规划和建立,域用户的管理 域用户与用户的关系 里的所有用户都是域里的真实用户，通过搜索导入的方式将域用户加入的中，对域里的用户或用户组进行门户网站的权限分配，域负责对用户进行验证。 域用户信息组成 用户姓，用户名（这两项要求为中文，为用户真实姓名） 用户登录名（要求符合用户命名规则） 用户密码（受域安全策略的限制） 用户密码属性（为单选框，可选择用户下次登录时须修改密码，用户不能更改密码，密码永不过期，帐
7、户已禁用个选项）,域的规划和建立,域用户组在门户网站中的权限管理策略 在企业信息门户用户策略的管理上，严禁非系统管理员用户（）进行任何操作。 系统管理员（）不可针对单独用户进行策略性设置。 系统管理员（）不可针对 的用户策略进行任何更改操作。 系统管理员（）如需添加新的用户策略必须要针对域中创建的用户组进行，并形成详细、完整的操作纪录。 企业信息门户的用户策略中， 拥有网站集的完全管理权限（细化权限中的全部权限）。 企业信息门户的用户管理中， 有且只有网站集的访问权限（需严格控制）。,域的规划和建立,用户组划分 在域中除使用默认的“ ”组以及“ ”组外，可根据实际需要再建立相应的用户组。 如，
8、可针对特定的人群（们于组织机构中）设定用户组，如某单位管理员组（拥有该网站集的管理权限或创建页面元素的权限）等。 例如，东辛采油厂下面有三个网站集管理员，如为了方便管理或为了方便授权，可在域中新建一个用户组（域中的用户组），并将其三个网站集管理员的“隶属”指向新建的用户组，但这三个用户的物理结构还是存于东辛采油厂的组织机构内的。,域的规划和建立,用户组及用户的命名规则 除域中本来就存在的用户外，用户的命名仅面向个人用户，不考虑面向岗位或组织的用户，个人用户，一般采用使用人姓名来命名。 用户组命名规则： 父级单位名称（首字母）+本单位名称（首字母）+组名称（首字母） 有用户东辛采油厂采油三矿管理
9、员用户组，应如下命名：,其中，为父级单位简称、为本单位简称、为用户组名称。 个人用户命名规则： 父级单位名称（首字母）+本单位名称（首字母）+个人姓名全拼 有用户胜利油田信息中心张三，应如下命名：,其中，为父级单位简称、为本单位简称、为用户名。,域的规划和建立,域用户的维护 域的管理、控制权限仅限于胜利油田信息中心，当用户发生所属单位的变化时，需要通过一定的机制，及时反馈给胜利油田域管理员，以确保用户信息更新的及时性，但是用户岗位的变更不会导致用户信息的变化，域管理员不予处理。 对于用户由于所在岗位或者所属组织机构的变更，导致的各类权限的变化，需要由系统管理员根据用户的变更情况，及时维护权限信
10、息，从而进行权限的变更。,域的规划和建立,域用户的建立 在一个组织机构下选择新建用户,域的规划和建立,填写用户属性。,域的规划和建立,按要求填写密码，选择密码属性为密码永不过期。,服务器场的规划和系统建立,服务器的网络环境 每个服务器都应配备至少两块网络接口卡（）。 一块接外部数据交换网，一部接内部数据交换网。 以太网交换机应该至少是100的全双工交换机。根据油田网络的现状，建议使用(1000)交换机和。同样，也需要考虑随着服务器场的伸缩，内部数据交换网的需求可能会超出4口或8口交换机的能力。因此，可以选择支持至少12个全双工端口的模块化网络交换机，从而能够支持系统的持续成长。,服务器场的规划
11、和系统建立,服务器的设置 各服务器的设置，在实际安装时要根据自己的网络情况分配地址。 外部网络接口卡按油田统一的地址分配： (10.6610.68）。 内部接口卡用于服务器场内部信息交换，分配内部地址：(192.168192.168),服务器场的规划和系统建立,命名规则 在企业信息门户中，每个门户站点应该具备一个名称，以方便用户的访问，每个部门及工作组子站点通过服务器场统一域名的子站进行访问，下表为门户及站点的示例，各单位门户域名需要符合域名规范： 门户及站点访问列表 描述名称胜利油田企业门户 管理局机关处室门户 各二级单位门户 各三级单位门户,服务器场的规划和系统建立,系统的建立 数据库的建
12、立 安装之前需要先安装的后台数据库 2005 首先，进入 2005的安装界面,服务器场的规划和系统建立,.,服务器场的规划和系统建立,选择“服务器组件、工具、联机丛书和示例”，开始安装：,服务器场的规划和系统建立,.,服务器场的规划和系统建立,在经历了若干个点击下一步的过程之后，我们终于将 2005安装到计算机，并进入了 2005的配置界面,服务器场的规划和系统建立,此处也不需要我们进行任何的修改，只需要点击“下一步”即可，在下图的这个位置，是我们特别需要关注的一个部分，为 2005设置登陆帐户,服务器场的规划和系统建立,在这个位置，我们一定要选择“使用域用户帐户”，并在下面的“用户名”、“密
13、码”中输入域林中的树域的帐户和密码，并在“域”的位置，输入域林的名称（如果，只有一个单域的话，则不涉及到域林的概念） 在就个步骤完成后，我们可以按照以往的习惯进行 2005的安装，至直安装完成。,服务器场的规划和系统建立,.,服务器场的规划和系统建立,安装 安装之前要安装2.0和3.0两个插件.安装完后后可以开始. 运行2007的安装程序，进行安装界面，首先需要输入,服务器场的规划和系统建立,.,服务器场的规划和系统建立,.,服务器场的规划和系统建立,在进入“高级”安装模式后，我们选择“完整”安装,服务器场的规划和系统建立,.,服务器场的规划和系统建立,在安装完成后（安装还是比较速度的），点击
14、关闭，立即运行产品和技术配置向导,服务器场的规划和系统建立,配置 安装完成后,运行自带的配置精灵进行配置,服务器场的规划和系统建立,.,服务器场的规划和系统建立,.,服务器场的规划和系统建立,设定管理中心的端口.,服务器场的规划和系统建立,.,服务器场的规划和系统建立,.,服务器场的规划和系统建立,.,服务器场的规划和系统建立,备份还原系统 在部署 2007时，按照特定的数据保护需求开发并且实施规划良好的数据保护策略是至关重要的。这样做的首要目的是通过提供最为可靠的恢复计划，在出现服务器崩溃、数据库损坏或者其它种类的数据丢失时，能够最小化系统停机的时间。规划良好并且经过彻底测试的数据恢复策略以
15、及可靠的数据库保护软件对于维护解决方案的可用性起着关键性的作用。,服务器场的规划和系统建立,备份和恢复工具 本节概要介绍 的数据备份和恢复工具以及 工具。 数据备份和恢复工具 数据备份和恢复工具具有下列功能： 支持整个站点或网站集的备份恢复。 支持单一站点的备份恢复 支持将一个门户站点从一个服务器场移动到另外一个服务器场。更加详细的信息，请查看本章后面的小节：“将门户从一个服务器场移动到另外一个服务器场”。 在 安装的时候，数据备份和恢复工具缺省进行安装。 必须从服务器场之中的任何一台前端服务器上运行数据备份和恢复工具。,服务器场的规划和系统建立,工具 能够备份每一个部门级站点集合的信息。它可
16、以备份下列文件： 子站点 站点中的页面 文档库或者文档列表中的文件 安全和权限许可设置 特性设置 使用备份脚本将会影响服务器场的性能，因为备份过程既要消耗系统内存，也要占用处理器资源。如果想要使用脚本对于的备份过程进行调度，请务必保证在服务器场工作负载轻的时候运行这些脚本。,服务器场的规划和系统建立,备份和恢复的最佳操作 为了获取最大的灵活性，备份门户数据的时候，请选用 数据备份和恢复工具，在备份 站点集和用户个人站点时，请结合使用工具。 备份应该直接完成在共享磁盘之上，之后，根据实际情况，将它们备份到其他存储空间上。,服务器场的规划和系统建立,使用脚本进行有规律的备份 使用和工具创建脚本，就可以按照预定的进度备份
