Einrichten eines Identitätsverwaltungsservers: SharePoint

Installieren von SharePoint 2019

Führen Sie die folgenden Schritte aus, um SharePoint 2019 zu installieren. Nach Abschluss der Installation wird der Server neu gestartet.

1. Starten Sie PowerShell als Domänenkonto mit lokalem Administrator auf dem corpservice und sysadmin auf dem SQL-Datenbank-Server, den wir aus contoso\miminstall verwenden.

   • Wechseln Sie zu dem Verzeichnis, in dem SharePoint entpackt wurde.

   • Geben Sie den folgenden Befehl ein.

   .\prerequisiteinstaller.exe
   

2. Installieren Sie SharePoint 2019 nach der Installation der erforderlichen SharePoint-Komponenten, indem Sie den folgenden Befehl eingeben:

   .\setup.exe
   

3. Wählen Sie den vollständigen Servertyp aus.

4. Führen Sie nach Abschluss der Installation den Assistenten aus.

Führen Sie den Assistenten aus, um SharePoint zu konfigurieren

Führen Sie die im Konfigurations-Assistenten für SharePoint-Produkte aufgeführten Schritte aus, um SharePoint für die Arbeit mit MIM zu konfigurieren.

1. Wechseln Sie auf der Registerkarte Mit einer Serverfarm verbinden zur Erstellung einer neuen Serverfarm.

2. Geben Sie diesen Server als Datenbankserver wie Corpsql für die Konfigurationsdatenbank und Contoso\SharePoint als Datenbankzugriffskonto für SharePoint an.

3. Erstellen Sie ein Kennwort für die Sicherheits-Passphrase der Farm.

4. Wir empfehlen, im Konfigurations-Assistenten den Typ MinRole für das Front-End auszuwählen.

5. Wenn der Konfigurations-Assistent die Konfigurationsaufgabe 10 von 10 abgeschlossen hat, wählen Sie "Fertig stellen" aus, und ein Webbrowser wird geöffnet.

6. Wenn Sie im Internet Explorer-Popup dazu aufgefordert werden, authentifizieren Sie sich als Contoso\miminstall (oder das entsprechende Administratorkonto), um fortzufahren.

7. Wählen Sie im Web-Assistenten (innerhalb der Web-App) "Abbrechen/Überspringen" aus.

Konfigurieren von SharePoint Server-Abonnementeditionsrichtlinien

Führen Sie die folgenden Schritte aus, um die erforderlichen lokalen Sicherheitsrichtlinien für die SharePoint Server-Abonnementedition zu konfigurieren:

1. Starten Sie das lokale Sicherheitsrichtlinienprogramm.
2. Navigieren Sie zu Lokale Richtlinien>Zuweisen von Benutzerrechten.
3. Schließen Sie Ihr AppPool-Konto und das SQLServer-Konto in die folgenden Richtlinien ein:
   • Einsetzen als Teil des Betriebssystems
   • Annehmen der Identität eines Clients nach der Authentifizierung

Vorbereiten von SharePoint zum Hosten des MIM-Portals

1. Starten Sie die SharePoint 2019-Verwaltungsshell , und führen Sie das folgende PowerShell-Skript aus, um eine SharePoint 2019-Webanwendung zu erstellen.

   New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool 
   $dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
   New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com
   

   Hinweis

   Es wird eine Warnmeldung angezeigt, die besagt, dass die klassische Windows-Authentifizierungsmethode verwendet wird, und es kann mehrere Minuten dauern, bis der letzte Befehl zurückgegeben wird. Nach Abschluss gibt die Ausgabe die URL des neuen Portals an. Lassen Sie das SharePoint 2019-Verwaltungsshell-Fenster geöffnet, um später darauf zu verweisen.

2. Starten Sie die SharePoint 2019-Verwaltungsshell, und führen Sie das folgende PowerShell-Skript aus, um eine sharePoint-Websitesammlung zu erstellen, die dieser Webanwendung zugeordnet ist.

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Hinweis

   Überprüfen Sie, ob das Ergebnis der CompatibilityLevel-Variablen "15" lautet. Wenn das Ergebnis anders als "15" ist, wurde die richtige Benutzeroberflächenversion nicht erstellt; löschen Sie die Websitesammlung, und erstellen Sie sie erneut.

   Von Bedeutung

   SharePoint Server 2019 verwendet verschiedene Webanwendungseigenschaften, um eine Liste der blockierten Dateierweiterungen beizubehalten. Daher, um die Blockierung aufzuheben. ASHX-Dateien, die vom MIM-Portal verwendet werden, müssen drei zusätzliche Befehle manuell über die SharePoint-Verwaltungsshell ausgeführt werden.
   Führen Sie nur die nächsten drei Befehle für SharePoint 2019 aus:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Hinweis

   Vergewissern Sie sich, dass die Liste "BlockedASPNetExtensions " keine ASHX-Erweiterung mehr enthält, andernfalls werden mehrere MIM-Portalseiten nicht ordnungsgemäß gerendert.

3. Deaktivieren Sie SharePoint Server-Side Viewstate und die SharePoint-Aufgabe "Integritätsanalyseauftrag (stündlich, Microsoft SharePoint Foundation-Timer, alle Server)", indem Sie die folgenden PowerShell-Befehle in der SharePoint 2019-Verwaltungsshell ausführen:

   $contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
   $contentService.ViewStateOnServer = $false;
   $contentService.Update();
   Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob
   

   Von Bedeutung

   Gilt nur für MIM-Builds vor 4.6.673.0. Wenn Sie die Bereitstellung auf SharePoint 2016 mit Updates vom September 2023 oder höher durchführen, müssen die folgenden Befehle auch manuell über die SharePoint-Verwaltungsshell ausgeführt werden.

   $f = get-spfarm
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
   $f.update() 
   iisreset
   

4. Öffnen Sie auf Ihrem Identitätsverwaltungsserver eine neue Registerkarte im Webbrowser, navigieren Sie zu http://mim.contoso.com/ und melden Sie sich als contoso\miminstall an. Es wird eine leere SharePoint-Website mit dem Namen MIM-Portal angezeigt.

   

5. Kopieren Sie die URL, öffnen Sie dann in Internet Explorer Internetoptionen, wechseln Sie zur Registerkarte "Sicherheit", wählen Sie "Lokales Intranet" aus, und klicken Sie auf "Websites".

   

6. Klicken Sie im Fenster "Lokales Intranet" auf "Erweitert" und fügen Sie die kopierte URL in das Textfeld "Diese Website zur Zone hinzufügen" ein. Wählen Sie "Hinzufügen" aus, und schließen Sie dann die Fenster.

7. Öffnen Sie das Programm "Verwaltungstools ", navigieren Sie zu "Dienste", suchen Sie den SharePoint-Verwaltungsdienst, und starten Sie ihn, wenn er noch nicht ausgeführt wird.