Michał Bednarczyk

Michał Bednarczyk IT Service and
Security Management

Temat: MOSS 2007 i Active Directory

Witam,

proste pytanie: dlaczego nie instalować MOSS 2007 na kontrolerze domeny AD? Jakie są przeciwwskazania?


Pozdrawiam,
Michał B.
Łukasz Skłodowski

Łukasz Skłodowski SharePoint
Architect, PM,
Właściciel -
Mavsystem

Temat: MOSS 2007 i Active Directory

Ponieważ Microsoft nie wspiera takich instalacji.

jest to jednak jak najbardziej możliwe - należy pamiętać by IIS'a instalować dopiero po uruchoieniu kontrolera domeny.
Michał Bednarczyk

Michał Bednarczyk IT Service and
Security Management

Temat: MOSS 2007 i Active Directory

Łukasz Skłodowski:
Ponieważ Microsoft nie wspiera takich instalacji.

jest to jednak jak najbardziej możliwe - należy pamiętać by IIS'a instalować dopiero po uruchoieniu kontrolera domeny.

Ok, dzięki, niestety tak to właśnie w pewnej instalacji działa. No i działa całkiem nieźle, jest tylko jeden problem: SharePoint nie chce mi indeksować zawartości witryn, do których dostęp mają tylko użytkownicy posiadający certyfikaty uwierzytelniające.
Pomoc techniczna Microsoftu też coś się przestała w tej sprawie odzywać ;-)
Łukasz Skłodowski

Łukasz Skłodowski SharePoint
Architect, PM,
Właściciel -
Mavsystem

Temat: MOSS 2007 i Active Directory

Ciężko w tej sytuacji coś poradzić - użytkownik na uprawnieniach którego działa indeksowanie musi mieć dostęp do tej witryny.
Radosław P.

Radosław P. Freelancer

Temat: MOSS 2007 i Active Directory

Czy stworzenie nowego SSP dla tych użytkowników nic by nie pomogło??
Michał Bednarczyk

Michał Bednarczyk IT Service and
Security Management

Temat: MOSS 2007 i Active Directory

Łukasz Skłodowski:
Ciężko w tej sytuacji coś poradzić - użytkownik na uprawnieniach którego działa indeksowanie musi mieć dostęp do tej witryny.

Użytkownik ma uprawnienia do odczytu do witryny. Wyszukiwanie działa, gdy nie ma żądania certyfikatów. Gdy tylko włączę żądanie, indeksowanie zwraca błąd "Odmowa dostępu...".
Właśnie jestem w kontakcie z konsultantami pomocy technicznej z Microsoftu, właśnie testuję kolejną ich sugestię.
Może coś z tego będzie :-D
Krzysztof Chmielewski

Krzysztof Chmielewski Administrator
Systemów, POLKOMTEL
S.A.

Temat: MOSS 2007 i Active Directory

A nie możesz stworzyć konta wyłącznie dla indeksowania tej zawartości i poprostu dodać takowy certyfikat dla danego usera?

konto usunięte

Temat: MOSS 2007 i Active Directory

Michał Bednarczyk:
Łukasz Skłodowski:
Ponieważ Microsoft nie wspiera takich instalacji.

jest to jednak jak najbardziej możliwe - należy pamiętać by IIS'a instalować dopiero po uruchoieniu kontrolera domeny.

Ok, dzięki, niestety tak to właśnie w pewnej instalacji działa. No i działa całkiem nieźle, jest tylko jeden problem: SharePoint nie chce mi indeksować zawartości witryn, do których dostęp mają tylko użytkownicy posiadający certyfikaty uwierzytelniające.
Pomoc techniczna Microsoftu też coś się przestała w tej sprawie odzywać ;-)


Rzecz pierwsza: Jeżeli ktoś decyduje się na instalacje i wykorzystanie technologii w konfiguracji nie wspieranej przez Microsoft, to generalnie robi to na swoją odpowiedzialność, może się zdarzyć także tak, że wsparcie Microsoft w takim momencie może odmówić pomocy, to tak informacyjnie.

Odnośnie Twojego problemu z indeksowaniem - Prawdopodobnie konto wykorzystywane do wyszukiwania nie ma odpowiednich uprawnień.

Mam nadzieję też, że wykorzystujesz dedykowane konto do search.
Niech nikt mi się nie waży nawet wykorzystywać jednego konta do wszystkiego!!!!!! :))

Do prawidłowego działania MOSS 2007 wymagane jest nawet do 12 kont, o różnych uprawnieniach na bazie danych, Web Applications i w domenie. Minimalnie, przy włączonych wszystkich funkcjonalnościach Enterprise wymagane jest 10 kont.

Konfiguracja wszystkiego na mniejszej ilości kont prowadzi nieuchronnie do szeregu problemów, wcześniej czy później, w zależności od skali wykorzystania MOSS.

I na koniec o "żeniaczce" kontrolera domeny i MOSS 2007... tak nie można. To jest złe, be i będą z tym same problemy, jest ich tak wiele z punktu widzenia technicznego, że nie będę wymieniał, odsyłam do stron Microsoft, najważniejsze jest to, co napisał Łukasz, taka konfiguracja nie jest wspierana i nie bez powodu.

Następna dyskusja:

MOSS 2007 i grupy dystrybuc...




Wyślij zaproszenie do