Een identiteitsbeheerserver instellen: SharePoint

SharePoint 2019 installeren

Volg deze stappen om SharePoint 2019 te installeren. Nadat u de installatie hebt voltooid, wordt de server opnieuw opgestart.

1. Start PowerShell als een domeinaccount met lokale beheerdersrechten op de corpservice en sysadmin op de SQL Database-server, waarbij we het account contoso\miminstall gebruiken.

   • Ga naar de map waarin SharePoint is uitgepakt.

   • Typ de volgende opdracht.

   .\prerequisiteinstaller.exe
   

2. Nadat sharePoint-vereisten zijn geïnstalleerd, installeert u SharePoint 2019 door de volgende opdracht te typen:

   .\setup.exe
   

3. Selecteer het volledige servertype.

4. Nadat de installatie is voltooid, voert u de wizard uit.

De wizard uitvoeren om SharePoint te configureren

Volg de stappen in de wizard Configuratie van SharePoint-producten om SharePoint te configureren voor gebruik met MIM.

1. Wijzig op het tabblad Verbinding maken met een serverfarm om een nieuwe serverfarm te maken.

2. Geef deze server op als de databaseserver, zoals corpsql voor de configuratiedatabase, en Contoso\SharePoint als het databasetoegangsaccount voor SharePoint dat moet worden gebruikt.

3. Maak een wachtwoord voor de wachtwoordzin voor farmbeveiliging.

4. In de configuratiewizard raden we u aan het type MinRole van front-end te selecteren

5. Wanneer de configuratiewizard de configuratietaak 10 van 10 voltooit, selecteert u Voltooien en wordt er een webbrowser geopend.

6. Als de pop-up van Internet Explorer verschijnt, logt u in als Contoso\miminstall (of het equivalente beheerdersaccount) om verder te gaan.

7. Selecteer Annuleren/overslaan in de webwizard (in de web-app).

Beleid voor Abonnementseditie van SharePoint Server configureren

Voer de volgende stappen uit om het vereiste lokale beveiligingsbeleid voor SharePoint Server-abonnementseditie te configureren:

1. Start het lokale beveiligingsbeleidsprogramma.
2. Ga naar Lokaal beleid>Toewijzing van gebruikersrechten.
3. Neem uw AppPool-account en het SQLServer-account op in het volgende beleid:
   • Fungeren als onderdeel van het besturingssysteem
   • Optreden als een client na authenticatie

SharePoint voorbereiden om de MIM-portal te hosten

1. Start SharePoint 2019 Management Shell en voer het volgende PowerShell-script uit om een SharePoint 2019-webtoepassing te maken.

   New-SPManagedAccount ##Will prompt for new account enter contoso\mimpool 
   $dbManagedAccount = Get-SPManagedAccount -Identity contoso\mimpool
   New-SpWebApplication -Name "MIM Portal" -ApplicationPool "MIMAppPool" -ApplicationPoolAccount $dbManagedAccount -AuthenticationMethod "Kerberos" -Port 80 -URL http://mim.contoso.com
   

   Opmerking

   Er wordt een waarschuwing weergegeven waarin wordt aangegeven dat de klassieke Windows-verificatiemethode wordt gebruikt en dat het enkele minuten kan duren voordat de laatste opdracht wordt geretourneerd. Wanneer de uitvoer is voltooid, wordt de URL van de nieuwe portal aangegeven. Houd het SharePoint 2019 Management Shell-venster geopend om later te verwijzen.

2. Start SharePoint 2019 Management Shell en voer het volgende PowerShell-script uit om een SharePoint-siteverzameling te maken die is gekoppeld aan die webtoepassing.

   $t = Get-SPWebTemplate -compatibilityLevel 15 -Identity "STS#1"
   $w = Get-SPWebApplication http://mim.contoso.com/
   New-SPSite -Url $w.Url -Template $t -OwnerAlias contoso\miminstall -CompatibilityLevel 15 -Name "MIM Portal"
   $s = SpSite($w.Url)
   $s.CompatibilityLevel
   

   Opmerking

   Controleer of het resultaat van de variabele CompatibilityLevel 15 is. Als het resultaat niet '15' is, is de siteverzameling niet met de juiste ervaringsversie aangemaakt; verwijder de siteverzameling en maak deze opnieuw.

   Belangrijk

   SharePoint Server 2019 gebruikt verschillende webtoepassingseigenschap om een lijst met geblokkeerde bestandsextensies te bewaren. Daarom moeten, om de blokkering van ASHX-bestanden die door de MIM-portal worden gebruikt op te heffen, drie extra commando's handmatig worden uitgevoerd vanuit de SharePoint Management Shell.
   Voer de volgende drie opdrachten alleen uit voor SharePoint 2019:

   $w.BlockedASPNetExtensions.Remove("ashx")
   $w.Update()
   $w.BlockedASPNetExtensions
   

   Opmerking

   Controleer of de lijst BlockedASPNetExtensions geen ASHX-extensie meer bevat, anders worden verschillende MIM-portalpagina's niet correct weergegeven.

3. Schakel SharePoint Server-Side Viewstate en de SharePoint-taak Statusanalysetaak (elk uur, Microsoft SharePoint Foundation-timer, alle servers) uit door de volgende PowerShell-opdrachten uit te voeren in de SharePoint 2019-beheershell:

   $contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService;
   $contentService.ViewStateOnServer = $false;
   $contentService.Update();
   Get-SPTimerJob hourly-all-sptimerservice-health-analysis-job | disable-SPTimerJob
   

   Belangrijk

   Alleen van toepassing op MIM-builds vóór 4.6.673.0. Als u implementeert op SharePoint 2016 met updates van september 2023 of hoger, moeten de volgende opdrachten ook handmatig worden uitgevoerd vanuit de SharePoint Management Shell.

   $f = get-spfarm
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-title-text")
   $f.AddGenericAllowedListValue("WebPartSupportedBoundPropertyNames","data-link-to-tab-text")
   $f.update() 
   iisreset
   

4. Open op uw server voor identiteitsbeheer een nieuw tabblad in de webbrowser, navigeer naar en meld u aan http://mim.contoso.com/ als contoso\miminstall. Er wordt een lege SharePoint-site met de naam MIM-portal weergegeven.

   

5. Kopieer de URL en open internetopties in Internet Explorer, ga naar het tabblad Beveiliging, selecteer Lokaal intranet en klik op Sites.

   

6. Klik in het venster Lokaal intranet op Geavanceerd en plak de gekopieerde URL in het tekstvak Deze website toevoegen aan het zonetekstvak . Selecteer Toevoegen en sluit de vensters.

7. Open het programma Systeembeheer , ga naar Services, zoek de SharePoint-beheerservice en start deze als deze nog niet wordt uitgevoerd.