Общая Точка Входа в IT

Ошибка 2436 wss 3.0 не работает поиск

2010-04-16T17:25:00.001+04:00

Log Name:      Application
Source:        Windows SharePoint Services 3 Search
Event ID:      2436
Task Category: Gatherer
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      server

Description:
The start address <sts3://server/contentdbid={e0ef7eca-461a-45ae-bf0f-c66d3d27aac6}> cannot be crawled.

Context: Application 'Search index file on the search server', Catalog 'Search'

Details:
The object was not found. (0x80041201)

Очень долго боролся с этой ошибкой. На свежеустановленном Windows SharePoint Services 3.0 SP2 не работает поиск с указанной выше ошибкой. Было проделано практически все: от проверки прав и играми с Alternate Access Mapping, до пересоздания баз и переустановки сервисов.

Оказалось, что ошибка возникает, если не создана корневая коллекция сайтов. Т.е. у меня было множество сайтов типа http://server/sites/site1 и т.д., а сайта http://server/ не было (намерено). После создания коллекции http://server, поиск заработал.

Pro: Microsoft Office Project Server 2007, Managing Projects and Programs

2010-02-08T17:21:00.001+03:00

Время наконец-то пришло и освоболилось одновременно. Закончил трэк, посвященный EPM Solutions – Project Proffessional 2007, Project Server 2007.

TS: Microsoft Office Project Server 2007, Managing Projects
TS: Microsoft Office Project 2007, Managing Projects

+ сегодня сдал последний 70-634:

Pro: Microsoft Office Project Server 2007, Managing Projects and Programs

Что стОит отметить. Был удивлен форматом экзамена – вместо стандартных вопросов подряд, экзамен разбит на 9 блоков. Каждый блок - отдельный сценарий, в котором находится описание конкретной бизнес-ситуации. В каждом сценарии от 4 до 6 вопросов. Соответственно, для того чтобы на них ответить, нужно вчитаться в описание, в окружение, в список проблем, в текущую ситуацию и в требования каждой группы лиц (руководители, hr, resource menegement и т.д.) в модели и на этом основании выбрать правильный ответ. С одной стороны, это очень удобно, ибо ответы на некоторые вопросы можно встретить прямо в тескте описания модели, с другой стороны, нужно четко все понимать, переводить, держать в голове то, что перевел не как перевод, а именно как ситуацию в которую вник; при этом время ограничено, как правило, 15 минут на блок, иногда казалось, что не успеваешь :). Еще важная деталь, – закончив блок, к нему уже не вернуться, так что “куй железо, не отходя от кассы” ;)

Изменение размера значков рабочего стола в Windows 7

2010-01-25T11:43:00.001+03:00

В данной заметке я хотел бы показать, как можно настроить размер значков рабочего стола Windows 7 "под себя", т.е. задать размер отличный от определенных по умолчанию: крупные значки, средние значки, мелкие значки.

Абсолютно любой размер можно установить, используя следующий прием: удерживая клавишу Ctrl, крутить колесико мыши - значки будут плавно увеличиваться или уменьшаться в размере

Из конкураса oszone:

http://www.oszone.net/10427/windows7_desktop_icons_size

Windows 7 на oszone.net

2009-10-19T11:51:00.001+04:00

Решил поучаствовать в конкурсе. Пару строк написал для oszone.net

Библиотеки в Windows 7 – наводим порядок на компьютере

В Windows 7 библиотеки – одно из основных принципиальных нововведений по сравнению с предыдущими ОС, т.е. такого раньше не было ни в каком виде. Зачастую именно это является сдерживающим фактором для пользователей на пути активного использования библиотек: «Зачем это надо? У меня и так есть папки Музыка, Изображения и Мои документы». Прочитав данную статью, Ваша работа в Windows 7 с папками, документами и файлами может перейти на качественно новый уровень.

По своей сути библиотеки в Windows 7 – это те же папки, но имеющие ряд отличных свойств и которые предназначены для других целей.

Для чего нужны библиотеки

Не смотря на то, что в системе остались старые-добрые папки Музыка, Видео, Изображения и Мои документы, многие ли пользователи хранят документы указанных типов именно в этих папках? Думаю, что нет. По разным причинам – от привычки хранить все там, где хочется; держать все самое нужное и важное на другом диске; просто не было времени что-то раскладывать, поэтому создавались папки temp и new1, new2 и т.д. Впоследствии находить документы и файлы становится все сложнее и сложнее, потому что растет структура хранения. Положение усугублялось тем, что эта структура к тому же была не индексируемой по умолчанию. Библиотеки снимают эту проблему.

Главная возможность, которую предоставляют библиотеки пользователям, заключается в централизованном, быстром и удобном способе получения информации. Огромный плюс заключается еще и в том, что в библиотеку можно включать папки с удаленных устройств (при условии, что папки могут быть индексируемыми).

Как работают библиотеки

В данном разделе описано, как "строятся" библиотеки, как добавлять в них новые источники данных, как работает поиск в библиотеках и как в них происходит отображение документов. Библиотеки обладают следующими свойствами:

Библиотека физически не содержит практически никакой информации – она, как правило, только отображает файлы и папки
Библиотека может отображать содержимое множества папок
Содержимое библиотек автоматически индексируется

Давайте рассмотрим их подробнее.

Структура

Открыв проводник Windows 7, можно увидеть новую структуру – Библиотеки, в которую включены библиотеки Видео, Музыка, Документы, Изображения и т.д.

Например, если открыть библиотеку Изображения, то в ней уже находится всем известная по прошлым ОС папка Изображения. Также видна информация сколько на данный момент библиотека содержит различных мест на компьютере - 3 места:

Нажав на 3 места, появляется окно настройки, в котором можно подключить папки с фотографиями или изображениями, которые вы привыкли хранить в других местах на компьютере.

Добавляем папку к библиотеке Изображения: щелкаем на 3 места, открывается окно со списком папок в библиотеке, нажимаем Добавить

Выбираем нужную папку на диске D:\, нажимаем добавить папку

Отображение информации в библиотеках

Благодаря встроенным в библиотеки средствам сортировки и группировки по различным категориям – по папке, по дате, по тэгам, восприятие информации становится значительно удобнее и эффективнее.

Особенно удобно смотреть фотографии, отсортировав их по дате или тегам, если таковые задавались. Сортировку и группировку можно настроить очень гибко. Делается это из контекстного меню представления библиотеки - Сортировка (Группировка) - Подробнее:

Привязка папок к библиотеке

Теперь «потерять и долго искать» папки и их содержимое невозможно. Попробуйте переместить только что добавленную папку в другое место, например на С:\ . Открываем библиотеку Изображения и видим, что папка на месте, а путь, естественно, изменился.

Библиотеки и поиск

Перед добавлением новой папки можно провести эксперимент с поисковыми возможностями из меню Пуск, как самом быстром (с точки зрения количества необходимых действий от пользователя) способе поиска. Объясню на своем примере.

Я знаю, что где-то на диске D:\ есть папка с картинками Сибири, хочется их быстро найти. Нажимаю Пуск, ввожу Сибирь – нет результатов, т.к. папка не проиндексирована.

Добавляю папку Рабочие карты (см. выше)

Ввожу Пуск – Сибирь и сразу же получаю результат.

Как я писал выше, содержимое библиотек автоматически индексируется. Поиск – это один из способов получения информации, используя библиотеки.

Заключение

Теперь можно все типы документов объединить в библиотеки, сделав своеобразную общую точку входа для получения нужной информации. Можно создавать свои библиотеки для объединения и контролирования разрозненной информации в одном месте.

В данной статье я рассмотрел общие сведения о нововведении Windows 7 – библиотеках, о том чем они отличаются от обычных папок, для чего нужны и какие возможности предоставляют в «наведении порядка» на компьютере и в доступе к нужной информации.

Библиотеки в Windows 7 – наводим порядок на компьютере

Бюллетень MSDN...

2009-06-05T11:37:00.001+04:00

Получил сегодня очередную рассылку. (5.06.09).

"Здравствуйте, Denis. Мы рады представить вам обновленный номер нашего бюллетеня для разработчиков. Надеемся, что новый формат вам понравится"

"... А для тех, кто мечтает о том, чтобы стать MVP, у Microsoft есть специальная программа, и называется она IT-bonus. Все просто – мы помогаем вам узнавать больше о наших продуктах, вы делитесь своими знаниями с сообществом и получаете баллы, а потом можете выбрать призы, которые не оставят вас равнодушными."

О, думаю, прикольно. Всяко на форумах появляюсь частенько. Зашёл на IT-bonus, а там:

Условия акции

Дорогие участники!

Приглашаем вас принять участие в новой волне «IT–bonus», клуб вновь открывает свои двери с 1 февраля 2009 года и будет работать до 1 мая 2009 года!"

Free SharePoint Designer 2007

2009-04-07T19:07:00.001+04:00

Вот так вот, прозевал такую новость. Уже 5 дней прошло))

Источник

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=baa3ad86-bfc1-4bd4-9812-d9e710d44f42

Новая версия расширений для Visual Studio 2008

2009-01-13T01:52:00.003+03:00

Владимир Колесников сообщил свежую и приятную новость - доступна следующая версия расширений Visual Studio 2008 для работы с WSS/MOSS, 1.3. Основное нововведение - появилась поддержка x64 платформы. Остальные подробности - у Владимира и на сайте.

Кризис перепроизводства Windows

2008-12-09T14:16:00.002+03:00

Именно так называется небольшая заметка, на которую я наткнулся сегодня утром. При чем ни где-нибудь, а на популярном и вроде бы адекватном источнике - РИА Новости, который является источником уже для многих других новостных агенств, лент и каналов телевидения.

Автор пытается решить для себя и читателей трудные вопросы. Например,

"Почему же Microsoft неймется? Зачем она выпускает что-то взамен XP? Почему не вносит в XP постепенные улучшения, которые сопутствовали истории упомянутых Beetle и АК (Автомат Калашникова)? Почему Microsoft предпочитает вести себя как АвтоВАЗ, который пятилетки подряд ежегодно выпускал все новые и новые модели на базе незабвенного FIAT 124?"

Потрясающее сравнение. Далее автор дает простой ответ: все просто, материальное производство в софтверной индустрии ничего не стоит (срочно! всем! все силы на разработку софта, будем мы богатыми...).

Автор регулярно ссылается на полу-интервью с сотрудниками Microsoft, пытаясь тем самым, придать правоту своей точки зрения. Меня очень порадовала вот такая вещь: оказывается появление Vista на рынке в первую очередь (т.к. автор на этом делает акцент и единственный пример) связано с проблемой вывода изображений на экраны большого размера (не мониторы, а именно экраны, управляемые компьютером - скажем на улице). Ни слова о безопасности, о новом ядре, новых возможностях, ни одной цифры сравнения ОС по производительности и т.д.

Ну, и на последок, цитата:

"Действительно, с августа 95-го Microsoft не предложила рынку ничего убийственного. И Windows 2000, и XP, и Vista (и, судя по первым сведениям, Windows 7) вполне могли бы считаться модернизированными Windows 95 – так же, как, например, АК при смене калибра боеприпаса не перестал быть автоматом Калашникова"

Это как с репрессиями: чем больше наврешь, тем больше поверят, такова уж психология большинства.

Хотелось бы посмотреть рабочее и домашнее место автора данного "замечательного" обзора...Сразу видно, что в Windows 3.11 он не работал

Интересно, появится эта чушь в новостях или нет?

Microsoft BizSpark

2008-11-06T18:34:00.001+03:00

Обнаружил интересный проект от Microsoft - BizSpark. Приятно, что такие проекты появляются.

Для участия в проекте необходимо соответствовать определенным критериям:

- разрабатывать ПО менее трех лет (правда в направлении SaaS)

- не зарабатывать в год более 1 млн. $

- компания должна быть негосударственной

Таким компаниям-стартапам корпорация предоставляет много чего интерсного и полезного: права на разработку, тестирование и демонстрацию в отношении следующих продуктов:

полный набор ПО, включенного в пакет Visual Studio Team System Team Suite (VSTS) с подпиской MSDN уровня Premium;
Expression Studio (версия 2);
VSTS Team Foundation Server (Standard Edition).
Право на использование продуктов для размещения решения типа «ПО как услуга» (разработанного начинающей компанией, на любой платформе) в Интернете. Право предоставляется в отношении следующих продуктов: Windows Server (все версии до Enterprise включительно), SQL Server (все версии), Office SharePoint Server, Systems Center и BizTalk Server.
тех. поддержка

Подробности - в документе, который расположен на тоже сайте BizSpark

P.s. Видится мне, что таким способом можно экономически перспективные стартапы с хорошими идеями и их реализациями в будущем ~~скупить~~ включить в корпорацию, сэкономив время на разработку. Хорошо и тем, и другим, наверное :)

Зависание проектов в Project Server 2007

2008-10-20T16:42:00.001+04:00

До выхода в свет SP1 для Project Server 2007, а также ~~значительно реже~~ иногда и после, у многих администраторов Project Server наверняка хотя бы раз возникали проблемы с возвратом корпоративных проектов.

Симптомы: менеджер пытается открыть проект (не важно из какого клиента - PWA или Project Prof), и программа извещает о том, что данный проект уже извлечен таким-то сотрудником.

Для разрешения данной проблему разработчиками предусмотрен стандартный функционал - Принудительный возврат корпоративных объектов, доступный в Параметрах сервера в PWA. Пожалуй, в 90 % случаев, это действительно помогает, но остается 10 %, когда нет.

Вся работа Project Server 2007, все операции, производимые в нем, как то создание, сохранение, публикация проектов, ресурсов, задач, назначений и т.д., произодятся через механизм Очереди.

Выбирая действие Вернуть проект в Принудительном возврате корпоративных проктов, администратор ставит эту задачу в очередь, и вот как раз эта самая очередь имеет свойство зависать.

После попытки Отменить все зависшие задания (начать с самого первого), положение может исправиться, а может и нет. Если нет, то можно воспользоваться следующи способом: исправить ситуацию прямо в базе данных SQL Server. Можно исправить базу очереди или базу с проектами. Для исправления базы проектов:

1. Зайти на сервер, запустить SQL Server Managment Studio, подсоединиться к базам данных с Project.

2. В дереве баз данных найти ProjectServer_Draft, найти таблицу MSP_Projects, щелкнуть правой кнопкой и нажать Open Table.

3. Найти столбец Proj_CHECKOUTBY. Видно, что у "нормальных" проектов значение в данном столбце равняется NULL, а у проблемного "зависшего" проекта - нет. Меняем на Null, и все становится на свои места.

P.S. Все подобные действия прямо в базе данных являются неподдерживаемыми компанией Microsoft, поэтому вышесказанное - "на свой страх и риск"

Workflow и Office Live

2008-09-05T20:06:00.001+04:00

Все хотел испытать, но руки не доходили. Оказывается работает.

Источник

Ошибки сервера: Application Server Administration Service Timer Job Faild

2008-09-05T13:36:00.001+04:00

В Event Viewer каждую минуту сыпятся ошибки: 6398, 7076, 6482

Описание причин можно посмотреть здесь. HotFix - тут.

Отмечу, что конкретно в моем случае, проблема решилась проще: обновить учетные данные служб Windows SharePoint Services Administration, Windows SharePoint Services Timer в службах сервера.

Technorati Теги: Troubleshooting,Sharepoint

Резервное копирование SharePoint и "нет свободного места на диске..."

2008-08-15T15:31:00.002+04:00

Тема резервного копирования и средств, с помощью которых оно осуществляется, очень популярна. В данном посте хотел написать об одной проблеме, которая может возникнуть, если резервное копирование осуществляется с помощью SQL Server, не было спланировано (так сказать "а пускай так... на первое время") и благополучно забылось, т.к. вроде бы все "автоматом должно".

Если в моделях восстановления баз данных указан тип "Full", сам процесс бэкапа настроен без параметра backup log with truncate only + если еще autoshrink для базы в положении false, то в результате получим ~~забитый под завязку~~ диск, на котором не останется свободного места, т.к. все это место "съест" лог-файл базы данных конфигурации SharePoint.

Кстати, вовремя узнать об этом можно при помощи простенького скрипта на PowerShell, как, например, показывает Василий Гусев.

Про бэкап напишу отдельно, а здесь - как оперативно исправить ситуацию:

Способ 1.

1. Зайти Удаленным рабочим столом на сервер

2. Запустить Microsoft SQL Server Managment Studio.

3. Раскрыть свойства базы данных SharePoint_Config - New Query

4. В окне запросов набрать команду:

BACKUP LOG SharePoint_Config TO DISK ='Путь к бэкапу\SharePoint_Config\file.bak'
go
DBCC SHRINKFILE (SharePoint_Config_log, 80)
go

5. Нажать F5.

Способ 2.

1. Зайти Удаленным рабочим столом на server

2. Запустить Microsoft SQL Server Managment Studio.

3. Раскрыть свойства базы данных SharePoint_Config - Tasks - Backup

4. Выбрать в Backup Type - Transaction Log

5. На вкладке Options убедиться, что стоит флаг Trancate the transaction log.

6. Ok. Дождаться выполнения операции

7. Снова вызвать свойства б.д. SharePoint_Config - Tasks - Shrink - Files

8. В File Type выбрать Log, имя файла - SharePoint_Config_log, Ok

Смена SID пользователей

2008-08-08T14:05:00.005+04:00

По какой-то причине была удалена учетная запись пользователя в Active Directory, а потом вновь создана с тем же именем, с той же почтой и т.д. Казалось бы - все нормально, и проблем с использованием SharePoint не должно возникнуть. Это не совсем так. Если пользователь входил в группу безопасности SharePoint (Members, Readers и т.д.), то "да" все вроде бы останется как и было. Если у такого пользователя был свой сайт SharePoint (My Site), то попасть на него он не сможет, получив ошибку "File exist". Если права пользователю предоставлялись не через группы, а напрямую, то он вообще не сможет попасть на портал.
Причина в том, что у пользователя сменился SID (System ID). "Старый" SID хранится в базе данных SharePoint на SQL Server.
Решение проблемы:
В проблемной базе данных ищем ID проблемных сайтов, где у пользователя остался старый SID:
SELECT [tp_SystemID]

FROM [WSS_Content].[dbo].[UserInfo] where tp_login = 'domain\user'

Сравниваем найденные SID с SID пользователя, подсмотренным в Active Directory.
Теперь обновляем SID пользователя для каждого найденного проблемного сайта

UPDATE [WSS_Content].[dbo].[UserInfo]
SET tp_SystemID = suser_sid(tp_login),

WHERE tp_Login='domain\user' and
tp_SiteID='0F82C2E5-6AE8-4EC6-8E6F-02FF0A0086CE'

Стоить отметить, что любые действия с базами данных являются неподдерживаемыми Microsoft решениями, т.е. на свой страх и риск.

Старания SharePoint Community

2008-08-08T12:16:00.001+04:00

Обнаружил очень полезную вещь.

Известно, что для разработки в SharePoint для Visual Studio выпускаются расширения, но! они работают только с x86 операционной системой. Эту ситуацию можно обойти, как показано здесь.

Обсуждение решения тут.

MS Sharepoint Administration Toolkit

2008-08-08T11:42:00.001+04:00

В своем посте Войцеховский Максим кратко анонсировал MS Sharepoint Administration Toolkit, выделив в своем описании "bulk operations" и то, что в официальном описании находится в самом конце.

Основным предназначением утылиты является перемещение, удаление или же локирование коллекций сайтов. Пожалуй, то, что полезно, - возможность совершать данные операции для нескольких коллекций сайтов сразу (интересно, кто этим занимается регулярно? :)) + перемещать коллекции по базам данных контента. Перемещение, правда, происходит в рамках одного и того же веб-приложения. Эти же операции можно было проводить и просто из центрального администрирования или же с помощью stsadm (опять-таки массово, но более трудоемко), при этом можно перемещать контент в разные веб-приложения.

В конце описания речь идет о полезном обновлении команд stsadm: о решении проблем с получением оповещений в ситуациях, связанных с переездом серверов или же просто с заменой их url по каким-либо причинам, а также, что немаловажно, при upgrad-e:

Команда простая: stsadm –o updatealert –url http://wss30 –oldurl http://wss20 .

В руководстве имеются примеры сценариев.

Vista & Fun

2008-08-08T11:40:00.001+04:00

Если Вы еще не установили SP1, то самое время сделать это сейчас!

И более не будет пропадать рабочее время, к примеру, на копирование файлов по сети :)

Публикация сайта MS SharePoint Servre 2007 (MOSS) в Internet средствами MS ISA Server 2006. Часть 3

2008-08-08T11:39:00.005+04:00

Заключительная часть, в которой описывается создание правила на ISA Server. Настройка MOSS описывалась в первой части, настройка нового порта для SSL - во второй.

Итак, запускаем ISA Server 2006.

1. На вкладке Tasks выбрать Publish SharePoint Sites

2. Дать имя новому правилу

3. Выбитаем публикацию сайта

4. Выбираем использовать SSL

5. Вводим внешнее имя сайта, по которому будут обращаться пользователи Internet, а также указываем IP сервера с MOSS

7.Выбираем создание нового Listner с требованием SSL

Выбрать IP шлюза (в моем случае - роутера)

8. Далее необходимо будет указать сертификат, который пока еще не создан. Создадим его

8.1. В IIS заходим в свойства расширенного веб-приложения и выбираем View Certificate, далее Copy to File

8.2. Выбираем следующие параметры и указываем, куда скопировать сертификат

8.3. На ISA сервере открываем оснастку управления сертификатов и импортируем созданный ранее сертификат.

8.4. Копируем сертификат в контейнер Trusted Root Certification

9. Возвращаемся к сохзданию Listner, выбираем только что импортированный сертификат

10. Выбираем Assign a certificate for each IP address

11. Выбираем аунтификацию, к примеру, чтобы ISA выводила свою форму, Finish

12. Нажимаем Edit, правим свойства Listner - меняем порт SSL на 44343

13. Нажимаем Next (продолжается создание правила) и выбираем Basic аунтификацию, говорим, что SharePoint уже настроен.

14. Выбираем пользователей, имеющих возможность работать через отстраиваемую схему (Можно создать новую группу - Wss users, и включить туда нужных пользователей)

15. Правило готово! Вызываем его свойство и проверяем/устанавливаем параметры

Готово!

Как скрыть элементы меню в библиотеках/списках SharePoint

2008-08-08T11:39:00.003+04:00

Полезную вещь описал и предложил сообществу Scot Hillier.

Hiding Individual Menu Items on SharePoint Toolbars

Публикация сайта MS SharePoint Servre 2007 (MOSS) в Internet средствами MS ISA Server 2006. Часть 2

2008-08-08T11:38:00.002+04:00

Данная часть является продолжением рассказа о публикации сайтов MOSS, вся чать посвящена настройке ISA Server 2006.

В связи с тем, что в правилах ISA Server уже используется Listner с портом 443 (для OWA), необходимо открыть на сервере еще один порт для SSL. Делается это следующим образом:

/////UPDATE: Проще и приятней, на мой взгляд, работать с PowerShell, поэтому:

Скрипт для подключения к COM объекту ISA Server ISAcom.ps1:

param([string]$Name="*")
$Root = New-Object -comObject "FPC.Root"
if( $root.Arrays.Count -gt 0)
{
$root.Arrays|?{$_ -like $name}
}
else
{
if ($name -eq "*")
{
$name = read-host "Enter name of the ISA array"
}
$root.Arrays.Connect($name)
}

Запускаем на ISA. Подключаемся:

$isa = .\ISAcom.ps1

Смотрим какие порты уже открыты:

$isa.ArrayPolicy.WebProxy.TunnelPortRanges

Добавляем нужный нам:

$isa.ArrayPolicy.WebProxy.TunnelPortRanges.AddRange("SSL 44343", 44343, 44343)

Принять изменения:

$isa.ApplyChanges()

///////Close UPDATE

Зайти на сервер и запустить скрипт:

AddTPRange.vbs

Option Explicit

' Define the constants needed.

Const Error_TypeMismatch = &HD

Const Error_AlreadyExists = &H800700B7

Const Error_OutOfRange = &H80070057

Main(WScript.Arguments)

Sub Main(args)

If(args.Count <> 2) Then

Usage()

Else

AddTPRange args(0), args(1)

End If

End Sub

Sub AddTPRange(newRangeName, newTunnelPort)

' Create the root object.

Dim root ' The FPCLib.FPC root object

Set root = CreateObject("FPC.Root")

'Declare the other objects needed.

Dim isaArray ' An ISA Server array object

Dim tpRanges ' An FPCTunnelPortRanges collection

Dim newRange ' An FPCTunnelPortRange object

Dim port ' An Integer

' Get a reference to the array and to

' the collection of tunnel port ranges.

Set isaArray = root.GetContainingArray

Set tpRanges = isaArray.ArrayPolicy.WebProxy.TunnelPortRanges

' Create a new tunnel port range.

On Error Resume Next

port = CDbl(newTunnelPort)

If Err.Number = Error_TypeMismatch Then

WScript.Echo "A number must be entered for the port to be included."

WScript.Quit

End If

Err.Clear

Set newRange = tpRanges.AddRange(newRangeName, port, port)

If Err.Number = Error_AlreadyExists Then

WScript.Echo "A port range with the name specified already exists."

WScript.Quit

ElseIf Err.Number = Error_OutOfRange Then

WScript.Echo "The range of permissible ports is from 1 through 65535."

WScript.Quit

End If

On Error GoTo 0

' Save the changes to the collection of tunnel port ranges

' with fResetRequiredServices set to True to restart the Firewall service.

tpRanges.Save True

WScript.Echo "Done!"

End Sub

Sub Usage()

WScript.Echo "Usage:" & VbCrLf _

& " " & WScript.ScriptName & " RangeName TunnelPort" & VbCrLf _

& "" & VbCrLf _

& " RangeName - Name of the tunnel port range to be added" & VbCrLf _

& " TunnelPort - Port to be included in the new tunnel port range"

WScript.Quit

End Sub

Пример команды: CScript AddTPRange.vbs "SSL 44343" 43343

Смотрим, открылся ли порт: CScript ShowTPRanges.vbs

Sub ShowTPRanges()

' Create the root object.

Dim root ' The FPCLib.FPC root object

Set root = CreateObject("FPC.Root")

' Declare the other objects needed.

Dim isaArray ' An FPCArray object

Dim tpRanges ' An FPCTunnelPortRanges collection

Dim tpRange ' An FPCTunnelPortRange object

' Get references to the array object

' and the collection of tunnel port ranges.

Set isaArray = root.GetContainingArray()

Set tpRanges = isaArray.ArrayPolicy.WebProxy.TunnelPortRanges

' If at least one tunnel port range is defined in the

' collection, display the names and port ranges for all

' the tunnel port ranges.

If tpRanges.Count > 0 Then

For Each tpRange In tpRanges

WScript.Echo tpRange.Name & ": " & tpRange.TunnelLowPort & _

"-" & tpRange.TunnelHighPort

Else

WScript.Echo "No tunnel port ranges are defined."

End If

End Sub

Technorati Теги: ISA,SSL,Sharepoint

Публикация сайта MS Office SharePoint Server 2007 (MOSS) в Internet средствами MS ISA Server 2006. Часть 1.

2008-08-08T11:36:00.001+04:00

В данном посте я опишу пошаговые действия процедуры публикации сайта в глобальную сеть.

Моя конфигурация:

Server 1	MS ISA Server 2006 Ent
Server 2	MS SharePoint Server 2007 Ent
Server 3	MS Exchange Server 2003 Ent
Server 4	AD, CA (центр сертификации)
router

Планирование.

Сотрудникам компании необходимо иметь доступ к корпоративным данным в любой точке и с любого устройства (мобильный доступ), где есть выход в Internet. При этом соединение с MOSS должно быть безопасным и организовано с помощью шифрованного протокола (SSL). Следует также учесть, что в компании уже настроен Outlook Web Access (OWA), который также работает по шифрованному каналу и стандартному порту 443. Т.е. для организации работы с MOSS мы будем открывать другой порт для SSL, к примеру 44343. Обращаться к MOSS сотрудники будут по простому имени, к примеру, portal.название_компании.com. В моей схеме перед ISA Server еще установлен роутер, настроенный на прием и перенаправление на Server 1 строго определенных разрешенных запросов на соответствующие порты. Далее уже ISA определяет, куда и что перенаправлять.

Организацию доступа к сайтам MOSS любым пользователям Internet (анрнимный доступ) я опишу в последующих постах.

Все действия можно разделить на три этапа: настройка ISA Server, настройка MOSS, настройка роутера. В этой части описывается настройка сервера MOSS и IIS. Настройка ISA Server будет рассматриваться в Части 2.

Этап 1. Настройка роутера

Вполне вероятно, что Вам не понадобится выполнение шагов данного этапа, т.к. Ваша топология сети отличается от моей. Данный этап наиболее простой, на роутере просто задается внешнее имя, по которому пользователи будут обращаться к MOSS – portal.имя_компании.com:44343, а также указывается, что такие запросы должна перенаправляться на Server 1.

Этап 2. Настройка MOSS

Для того, чтобы «выпустить» содержимое веб приложения MOSS в глобальную сеть, необходимо выполнить три операции на данном сервере: настроить само веб-приложение (extend web application), настроить IIS (получить сертификат), настроить Alternate access mapping в центре администрирования MOSS. Также необходимо создать и экспортировать сертификат безопасности для использования SSL на IIS.

«Расширение» веб приложения.

1. Зайти на сайт центрального администрирования MOSS

2. Перейти в раздел Application Management и выбрать Create or extend Web Application

3. Выбрать Extend an existing Web Application

4. В разделе Web Applicaiton выбрать веб приложение, которое должно быть доступно из Internet (в данном примере приложение на 80 порту)

В разделе IIS Web Site оставляем флаг в Create New IIS Web Site , в поле Port указываем 44343, в поле Host Header указываем portal.имя_компании.com, в разделе Security Configuration указываем Use Secure Sockets Layer (SSL), в разделе Load Balanced выбираем зону для веб приложения – Internet. Ок.

Установка и экспорт сертификата в IIS.

1. Зайти удаленно на Server 2 и открыть оснастку IIS Manager

Start – All Programms – Administrative Tools – Internet Information Services (IIS) Manager

2. Раскрыть контейнер Web Sites и вызвать свойства только созданного веб сайта

3. Перейти на вкладку Directory Security и нажать Server Cerificate, при этом откроется мастер получения сертификата.

4. Выбрать Create Certificate ,нажать Next

5. Выбрать Send the request immediately to an online certification authority, Next

6. В диалоговом окне указать название компании, Next

7. Задать имя сертификата, Next, указать географические данные.

8. Указать порт для SSL

9. Указать сервер сертификации, Next, Finish.

10. Снова вызвать свойства расширенного веб приложения, щелкнуть на вкладку Directory Security, нажать View Certificate

11. Перейти на вкладку Detail и нажать Copy to File. Запуститься мастер копирования сертификата.

12. Выбрать Yes, export public key, Next

13. Ввести пароль на файл сертификата

14. Указать мето, куда будет экспортирован сертификат, Next, Finish

Настройка Alternate Access Mapping

1. Зайти на сайт центрального администрирования, перейти в раздел Operaiton и нажать Alternate Access Mapping

2. В Alternate Access Mapping Collection выбрать исходное веб приложение, которое мы выбирали для расширения.

3. Нажать кнопку Add Internal URLs и заполнить поля, нажать Save:

Technorati Теги: sharepoint,публикация