Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Microsoft SharePoint Server

Автор: vikkiv
Дата сообщения: 27.08.2013 14:12
brodobrey
Ну да, твоя переадресация неплохое решение .. если админы с RDC сервера заходят то binding портала идёт на 127.0.0.1 а на внешний IP вешается твоё решение (спокночи), можно временно всю группу простых пользователей прикрыть (права доступа, если организация группами естественно а не сотня индивидуально), если сервер с которого админят не локальный то можно binding переписать на какой-нибудь внутренний далёкий и неизвестный IP
Если сервер публичный и висит давно то сучаться могут кто угодно - боты-спайдеры с поисковиков, подбиратели паролей и пр..
Автор: brodobrey
Дата сообщения: 27.08.2013 15:07
vikkiv

Вариант с переписыванием Bind*инга не подходит в конкретно моем случае - в моей компетенции только сервер sharepoint(специфика конторы).
Но вот эта идея меня навела на вариант с изменением мапинга.

Доступы в основном через группы.
Хотя есть немного и индивидуального доступа.

Как возможный вариант, удалять пользователей из групп с помощью powershell script на ночь, а утром добавлять -- возможно.

Но что-то мне подсказывает, что этот вариант лучше оставить, как запасной - игры с безопастностью/доступом опасно.

Так как рассматриваю все варианты, то в списке:
1. Делегат с переадресацией ночью на пустую страницу.
2. Забирать права доступа на ночь.
3. Игры с мапингом - кто-то пробовал постоянно менять соответствие адресов? Чем это чревато?

Добавлено:
Нюансы поиска в sharepoint 2010 foundation с установленным FAST.

Запускаю полный или добавочный - одинаковое время обхода контента.

Кто-то разбирался в чем разница между полным и добавочным обходом контента для поиска?
(в теории добавочный -- инкрементное добавление, но по времени не сходится)
Автор: bobermig
Дата сообщения: 27.08.2013 19:20
Снова всем привет!
Хочу удивть руководство, шарик фундейшн запихнул в инет посредством перенаправления портов на прокси сервере. При вводе айпишника он запрашивает логин и пароль, но при авторизации выдает ошибку 401 (типо не авторизован)... моя смекалка догадалась до того, что я после айпишника дописал ту строчку адреса, которая имеется при авторизации внутри корпоративной сеит и тогда я увидел главную страницу. Т.е. все вроде норм, но при переходе на любую другую он матюгается той же ошибкой. В общем задача увидеть шарик из инета. ПОдскажите решение. Буду очень признателен
Автор: brodobrey
Дата сообщения: 28.08.2013 01:06

Цитата:
bobermig


Была идея посоветовать настроить локальный/веб маппинг - в настройках админки(которая не по 80 порту), есть пункт на русском "соответствие адресов".

Однако, возникли уточняющие вопросы:
1. Нет доступа только из инета? А из локалки авторизация проходит успешно?
2. Какой тип авторизации настроен?
3. Ошибка не авторизирован 401 отдает IIS ? - а страница ошибки от sharepoint*а?
4. Если не доменная авторизация, то появляется окно запроса авторизации?
Автор: bobermig
Дата сообщения: 28.08.2013 13:54
Прочитал вопросы и почувствовал себя полным чайником =)
1. (и единственный ответ, который я могу дать ))) Доступ из локалки нормальный.
2. Про авторизацию - все в домене. При входе через мобилу он просит ввести логин, пароль и домен. При входе через ПК ввожу вначале домен\пользователь и пароль. Кстати, вечером нарыл, через мобилу при входе открывается спокойно главная страница и даже можно переходить по некоторым страницам, но пишет ошибки (от самого шарика) мол это не для мобильного просмотра или что страница недоступна и какой-то код ошибки, сейчас сказать не могу какой.
3. Как узнать про эту ошибку? она отображается на белом фоне. Интерфейсом шарика там и не пахнет. Если про это вопрос.
4. Ну собственно окно запроса есть и с просьбой ввести имя домена.

Что за веб-маппинг?
Автор: brodobrey
Дата сообщения: 28.08.2013 17:34

Цитата:

bobermig

Прочитал вопросы и почувствовал себя полным чайником =)


Я не гуру.

1. "Доступ из локалки нормальный": тобишь аутентификацию проходите и далее можете создавать библиотеки/подсайты?
Если да, то дело в маппинге, он же альтернативный доступ:



Пример: здесь

А из интернета(через внешний ip-адресс) возникает проблема?
Используется ли ssl?

3. Если интерфейсом шарика не пахнет, тогда дело в настройках связки IIS + sharepoint.
Тут дельно подсказать сложно, так как под рукой нет sharepoint 2013 + win serv



-=-=-=-=-=-=-
Возможно поможет: The first Kerberos guide for SharePoint 2013 technicians
Автор: bobermig
Дата сообщения: 29.08.2013 08:27

Цитата:
тобишь аутентификацию проходите и далее можете создавать библиотеки/подсайты?

при авторизации он кидает меня на эту страницу - http://portal/_layouts/15/start.aspx#/SitePages/%D0%94%D0%BE%D0%BC%D0%B0%D1%88%D0%BD%D1%8F%D1%8F.aspx. Из инета на нее входа нет. А вот пример как я вхожу из вне и все работает.
Например, адрес из локальной сети на домашнюю страницу - http://portal/default.aspx
Адрес из вне - пишу айпишник/default.aspx и он попадает на нужную мне страницу. При нажатии на ссылки он выдает 401 ошибку. Если руками просто после айпишника дописывать адрес, то все норм, он ее открывает спокойно.
С телефона входил он сразу открывает страницу, без всяких дописываний.
Автор: sersh05
Дата сообщения: 03.10.2013 12:19
Приветствую всех. Имеется в наличии sharepoint foundation 2010. Стоит Задача установить на внутреннем ресурсе фотографии топов. Может подсказать как это сделать?
Автор: brodobrey
Дата сообщения: 03.10.2013 17:50
Куда добавить фотографии?

1. На главную/домашнюю страницу
Выбрать изменить страницу при наличии прав "Проектирование" или "Полные права" на текущий раздел. Добавить рисунок - обзор - выбор на лок.ПК рисунок - Ок.

2. В профиле пользователя
Клацнуть на имя пользователя - мои параметры - изменить элемент(если есть права) - рисунок - указать url фотографии.
Автор: sersh05
Дата сообщения: 04.10.2013 14:19
На страницу пользователя нужно добавить фотографию.
Она же и домашняя -главная- профиль.
2-й способ не поможет. Т.к. все у нас запаролено и я даже как админ не могут отредактировать его страницу-профиль.
Еще один такой момент. Где тосит обработчик который режет фотографию на маленькую- среднюю- большую. Найти его пока не могу.
Автор: brodobrey
Дата сообщения: 04.10.2013 16:50
2-й способ более детально:

Как админ раздела: действия сайта - разрешения сайта - имя пользователя - изменить элемент.

Резать фотки - не искал.
Автор: vikkiv
Дата сообщения: 04.10.2013 17:54
sersh05 А к БД админовский доступ есть? Там в таблице пользователей много чего можно было менять что недоступно стандартными методами, даже проще чем через powershell .. если не ошибаюсь это AllUserData и UserInfo таблицы в базе WSS_Content.
Автор: sachaff
Дата сообщения: 04.10.2013 19:39
приветствую.
вопрос - уживутся ли на одном сервере SharePoint Services 3.0 и veeam backup replication?
обои используют свой SQL Server 2005 Embedded Edition.
установил.вроде как все работает, но надолго ли?
благодарю.
Автор: bobermig
Дата сообщения: 04.10.2013 23:45
Народ, подскажите, можно ли юзать шарик с другой субд? желательно бесплатной.
Автор: vikkiv
Дата сообщения: 04.10.2013 23:59
bobermig
Нет, нельзя, только с указанными в спецификации а это линейка MS SQL Server:
но SQL Server Express Edition - все бесплатные
Да и сама система коммуникации с БД ядра Sharepoint специализированна на определённую структуру продцедур/команд. Но если вопрос именно о СУБД, то оно вообще ни к чему, в принципе всё ручное управление идёт через Management Shell (типа Power Shell) или Administration Console (Веб-Интерфейс) .. в SSMS такой уж нет необходимости, можно на крайний случай прицепить сторонние продукты типа RedGate ..
Автор: sachaff
Дата сообщения: 05.10.2013 14:14
еще вопрос - есть ли смысл в WSS3.0 или лучше ставить sharepoint foundation 2010? есть какие-то (реальные отличия) отличия?
есть ли в этих продуктах возможность завести "телефоную книгу"
в WSS что-то не могу найти.
благодарю.
Автор: brodobrey
Дата сообщения: 05.10.2013 16:00
sachaff
wss - меньше есть ресурсов; 2010foundation - больше готовых решений и проще подстраивать под себя (изменять шаблоны или создавать свои веб-парты).

Телефонную книгу можно сделать на обоих, но в 2010f - проще.

Скажем так, если уже стоит WSS и задач по нему мало, то делать на нем + когда будет время - апгрейд к 2010f. Иначе - ставь смело 2010f, благо материалов в сети множество, да и на ru-board'е советом/помощью не обделим.
Автор: sachaff
Дата сообщения: 06.10.2013 10:23

Цитата:
елефонную книгу можно сделать на обоих,


пока мануалы не штудировал, но опытным путем пришел, что тел книга в WSS делается так :список-создать новый-редактируем(удаляем все лишние параметры)набиваем сотрудников?

с другим QL Server 2005 Embedded Edition уживется вместе или под Шерепоинт надо чисто отдельный сервачек выделять?
благодарю.
Автор: brodobrey
Дата сообщения: 06.10.2013 13:23
Процесс создания тел.книги под WSS и 2010f - одинаков, нюансы в доп.оформлении и готовых инструментах(например проверки ввода при создании новой записи).

Если уже стоит MS SQL Server, то достаточно создать новую базу. Точно не скажу, но мне не удавалось поставить два одинаковых MS SQL на одном сервере.
А отдельный сервер под SQL нужен только при нагрузках(а для этого нужно чтобы пользователи постоянно пользовались порталом и их кол-во было "много" > 100).
Автор: kostykua
Дата сообщения: 06.10.2013 16:03
Как вариант вынести MS SQL Server на ВМ и дать нужные параметры, лучше вынести БД на отдельный сервер
Автор: sachaff
Дата сообщения: 07.10.2013 11:20
Создаю семейство веб-узлов, дочерний узел называя напр "portal2"
полный адрес получается http://wss/sites/portal2
можно как-то сделать,чтобы не было этого /sites/?
пробовал удалить sites - после этого создать не получается вообще узел.
благодарю.
Автор: vikkiv
Дата сообщения: 07.10.2013 14:21
sachaff
А что вместо sites ?
Или есть желание в корневой поместить? типа http://wss
Все пути делаются через Central Administration >> Define Managed Paths т.е. Central Administration >> Application Management >> Managed Paths
Там можно задать и http://wss/test/ и http://wss/company/ и http://wss/management/ ...
http://technet.microsoft.com/en-us/library/cc261845(v=office.14).aspx

Если просто в корневом типа http://wss/project2 то в корневом http://wss/ его и создаёшь, (Site Settings -> New site)

Можно так-же при желании сделать множество других если серверный ресурс позволяет, типа http://wss0 , http://wss2 , http://sharepoint9 , http://127.0.0.115 и т.д.

Ну и к слову, вообще не ставь Sharepoint2010 , лучше Sharepoint2013 т.к. он на .NET v4.5 работает - а не на древнем .NET v2.0
Автор: sachaff
Дата сообщения: 08.10.2013 12:01

Цитата:
Ну и к слову, вообще не ставь Sharepoint2010 , лучше Sharepoint2013 т.к. он на .NET v4.5 работает - а не на древнем .NET v2.0


поставил wss3.0 (ws2010 тоже установил - для изучения) но 3-ка как-то более понятнее и интуитивнее чтоль..
Автор: brodobrey
Дата сообщения: 08.10.2013 17:46
В случае, если есть хоть малейший шанс новых задач на Sharepoint, старее 2010f лучше не ставить - тяжелей будет реализовать.

Но если функционала WSS3 достаточно, то согласен - ПО должно выполнять задачу.
Автор: sachaff
Дата сообщения: 08.10.2013 19:49

Цитата:
В случае, если есть хоть малейший шанс новых задач на Sharepoint


еще не разобрался в чем существенные отличия (кроме красочного и избыточного интерфейса в 2010)
Автор: brodobrey
Дата сообщения: 09.10.2013 12:08
Разница в:
Кол-во справочного материала
Кол-во готовых веб-партов
Удобство поддержки(обновления и контроль состояния портала/фермы порталов)
Простота в разработке и развертывании
Автор: Ahf
Дата сообщения: 10.10.2013 07:23
Используем WSPF 2013
В библиотеке документов включено управление версиями
Можно ли как-то сделать обязательным заполнение поля "примечание к версии" при возврате документа?
Автор: sachaff
Дата сообщения: 14.10.2013 10:02
Логи за несколько дней забили диск.
(C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\LOGS)
как-то можно настроить размер?
если увеличиваются - значит, что-то не так?
Автор: brodobrey
Дата сообщения: 23.10.2013 13:47
Назначено задачу на несколько сотрудников.

Надо чтобы каждый сотрудник мог нажать кнопку "Утвердить/отклонить".

Однако, если один из них нажмет кнопку утверждено - документ утвердится.


В целом думал сделать WorkFlow(рабочий процесс), который последовательно после каждого утверждения отправлял уведомление следующему человеку, который должен утвердить.

Платформа Sharepoint 2010 Foundation.

Есть идеи?
Автор: sayan
Дата сообщения: 24.10.2013 21:21
brodobrey

Как вариант без воркфлоу сделать в этой задаче подзадачи для каждого пользователя

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465

Предыдущая тема: установка Apache 2.* + php 4.* как модуля под freebsd


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.