Trivadis MIB Team

SharePoint Authentisierung über Forests und einem Ein-Weg Trust…

Stephan Jola — Tue, 14 May 2013 15:05:54 GMT

Die Fragestellung:
Kann ich im SharePoint eine Authentisierung machen, gegen ein Active Directory welches “nur” einen Ein-Weg Trust hat?

Antwort:
Ja das geht.

In meinem Beispiel geht das so, dass ich 2 Domains in 2 verschiedenen Forests habe. Dabei ist die Domain contoso.com die “Extranet” Domain, also diejenige, welche die Externen User Accounts innehat. Die SharePoint Farm ist in der Domain contoso.com und wird von Extranet Benutzern verwendet (Lieferanten, Partner, Kunden etc.)

Die Domain acme.net ist meine Interne Firmen Domain. Hier sind alle Mitarbeiter erfasst. Nun sollen die Mitarbeiter der ACME ebenfalls Zugriff auf CONTOSO erhalten, und zwar mit ihrem bisherigen CONTOSO Domain Account.

Aus Gründen der Security soll aber nur ein “One-Way” Trust zwischen den zwei getrennten Forests und Domains eingerichtet werden.

Wenn der One-Way trust also eingerichtet ist (siehe Bild unten) geht es weiter.

Jetzt muss der People Picker in SharePoint konfiguriert werden.

Damit der PeoplePicker in der Domain contoso.com auf das AD von acme.net lesend zugreiffen kann, muss im SharePoint folgender Befehl abgesetzt werden (dies ist der Encryption Key, auch als “Verschlüsselungsschlüssel” bekannt .

stsadm.exe -o setapppassword –Password <Password>

Damit wir im AD acme.net lesend zugreiffen können, erstellen wir dort einen User Account LDAPReader, welcher ein ganz normaler Domain User Account ist (also quasi ein Service Account). Dessen Passwort müssen wir auch kennen.

Damit der PeoplePicker nun von seinem Glück erfährt, muss das pro Web Application eingerichtet werden. Dies erfolgt wiederum mit einem stsadm Befehl. In meinem Beispiel ist das die Web Application Intranet.contoso.com

stsadm -o setproperty -url http://intranet.contoso.com -pn peoplepicker-searchadforests -pv "forest:acme.net,acme\ldapreader,<Password>;domain:acme.net,acme\ldapreader,<Password>;forest:contoso.com;domain:contoso.com"

That’s it.

Im People Picker der entsprechenden Web Application funktioniert dass nun so, es werden also beide Domains contoso.com und acme.net durchsucht und dargestellt.

Da man aber unter umständen nicht möchte, dass in der Extranet Umgebung die externen Benutzer die Internen Benutzer einfach so darstellt, kann man zusätzlich noch mit einem LDAP Filter arbeiten.

Folgender stsadm Befehl, filtert noch alle Domain Accounts. Das heisst, nur Gruppen werden dargestellt.

stsadm -o setproperty -pn peoplepicker-searchadcustomfilter -pv "(objectcategory=Group)" -url http://intranet.contoso.com

Weitere und komplexere LDAP Filter sind natürlich auch möglich.

Will man diesem Filter wieder entfernen, gilt folgender Befehl:

stsadm.exe -o setproperty -pn peoplepicker-searchadcustomfilter -pv "" -url http://intranet.contoso.com

Viel Spass!

SharePoint 2013 BI Funktionen und Kerberos

Stephan Jola — Fri, 03 May 2013 09:23:25 GMT

Kerberos ist die Eierlegendewollmilchsau der Authentisierungsprotokolle. Gerade bei BI Funktionen in SharePoint wird man regelmäßig damit konfrontiert. Bei genauerem Hinsehen bin ich aber auf eine technische Limite gestoßen, welche ich euch nicht vorenthalten möchte.

Somit muss bei einem Farm Design mit BI Features sehr genau über die Art und Weise der BI Implementation nachgedacht werden.

SharePoint 2013 – Remote Blob Storage , Datenbankgrösse bis zur Unendlichkeit und noch viel Weiter?

Stephan Jola — Thu, 02 May 2013 16:58:17 GMT

Vor einiger Zeit hatte ich schon mal einen kleinen Überblick über RBS verfasst “Verordnen Sie SharePoint Datenbanken eine Diät!”

Mit SP15 auch bekannt als SharePoint 2013 ändern sich die Dinge ein wenig, Details dazu sind jetzt auch bekannt:

Plan for RBS in SharePoint 2013 bringt es auf den Punkt http://technet.microsoft.com/en-us/library/ff628583.aspx

Aber dennoch ist sich MS irgendwie nicht ganz einig was die maximal unterstützte Grösse anbelangt:

Also doch bis zur Unendlichkeit und noch viel Weiter?

Für diejenigen welche das Thema neu ist, gibt es das Buch “RBS for Dummies”

Folgende Hersteller bieten auch einen RBS Provider an:

Metalogix

AvePoint

Dell Software (ehemals Quest: Storage Maximizer for SharePoint")

und viele mehr…

SharePoint 2013 und Reporting Services

Stephan Jola — Tue, 30 Apr 2013 09:38:20 GMT

Mit der neuen SharePoint 2013 Version hat sich einiges geändert. Auch die Implementation und Anbindung von SQL Reporting Services. Damit das bei der Planung und Umsetzung keine Verwirrung gibt, welche SharePoint Version mit welcher SRSS (SQL Reporting Services for SharePoint) von Microsoft Supported ist, empfehlen wir folgenden Artikel zu studieren.

Supported Combinations of SharePoint and Reporting Services Components

SharePoint 2013–Follow me

Stephan Jola — Wed, 24 Apr 2013 15:46:14 GMT

Mit SharePoint 2013 bietet sich an, allem und jedem zu folgen. In unserem Beispiel haben wir eine Library mit mehreren Dokumenten. Jetzt will ich einem bestimmten Dokument folgen.

Nichts leichter als das:

Änderungen und Updates bekomme ich also Zeitnah mit.

Aber, was wenn der Owner nicht will, dass es die Following Funktion nicht gibt?

Ohne Visual Studio Solution geht das, aber nur auf Site Ebene. In der Site Settings das Feature “Following Content” deaktivieren.

Danach kann ich das Follow Item nicht mehr aufrufen.

Ohne über den Sinn und Zweck zu philosophieren, diese Funktion abzuschalten. Nicht vergessen zu testen und validieren ob es noch ungewünschte Seiteneffekte hat… Man weiss ja nie.

Viel Spass!

SharePoint 2013 Suche: Resultate nach Titel sortieren

Stephan Jola — Fri, 19 Apr 2013 15:00:29 GMT

Frage/ Anforderung: Kann ich mit der SharePoint 2013 Suche die Resultate nach dem Title sortiert zurückgeben?

Antwort: Ja man kann. Aber… und hier beginnt die Reise, welche ich euch nicht vorenthalten möchte.

Wir haben hier eine Standard Dokument Bibliothek mit Beispiel Daten. Einfachheitshalber habe ich mir einige PDF Dokumente organisiert.

Hier ein Auszug der Dokumente, wie fokussieren uns mal auf die Disney Collection

Wenn wir im Standard Suchcenter nun nach dem Wort Disney suchen, bekommen wir folgendes Resultat und nach Relevanz sortiert.

Wir haben nun eine zusätzliche Sortierreihenfolge eingebaut.

So kann nun nach Titel sortiert werden. Aufsteigend oder Absteigend.

Wie jetzt?

Damit das funktioniert, haben wir das Titel Feld in der Dokument Bibliothek als “Managed Property” im Search Schema hinzugefügt. Im Search Center muss dann das Search Result Web Part noch angepasst werden.

Und hier in seiner reinen Form:

Viel Spass!

Windows Live Writer 2012 in Englisch. Aber Rechtschreibung in Deutsch?

Stephan Jola — Fri, 19 Apr 2013 08:51:41 GMT

Wer bis anhin mit Windows Live Writer 2011 auf einem englischem System mit englischem Live Writer gearbeitet hat, konnte die deutsche Rechtschreibung problemlos nachinstallieren.

Ich bin nun mit Windows 8 und Live Writer 2012 unterwegs. Und das alles mit Englischem Sprach-Setup. Also ersten, neuen Beitrag mit Live Writer 2012 verfasst. Und siehe da, nur englische Rechtschreibung. Ja, alles easy. Denkste, das geht bei der neuesten (und gemäss Gerüchteküche letzte) Version nicht mehr gleich wie vorher.

Einzige Lösung und die ist auch noch einfach, schnapp Dir die “alten” Live Writer 2011 Rechtschreibe Dateien und kopiere diese in das Verzeichnis

C:\Program Files (x86)\Windows Live\Writer\Dictionaries

Das Ergebnis sieht dann so aus:

Viel Erfolg!

Inspiriert von: TopSharePoint

Stephan Jola — Mon, 15 Apr 2013 09:49:38 GMT

To SharePoint or not to SharePoint. Auf der Internet Seite von http://www.topsharepoint.com/ sind diese Fragen bereits geklärt und vom Tisch.

Wir erlauben uns immer wieder mal einen Blick über den Tellerrand, und beobachten den enormen Wachstum und der Verbreitung der SharePoint Plattform.

Viel Spass beim durchstöbern der Seite!

SharePoint Productivity Hub 2010 SP1

Stephan Jola — Wed, 10 Apr 2013 12:00:17 GMT

Microsoft hat einen neuen Release des Productivity Hubs im Angebot.

Was ist der Productivity Hub?

The Hub is a SharePoint Server site collection that serves as a learning community and is fully customizable. It provides a central place for your training efforts, and includes training content from Microsoft’s core products. Microsoft also provides ongoing and updated content packs.
The Hub uses SharePoint Server’s social networking capabilities, such as blogs and discussion groups. In addition, it offers the Coach program, a change management feature to help you train end users to self-help, reducing the burden on your training and IT staff. The Coach program impacts productivity in a collaborative and positive way.
The 2010 SP1 version of the Productivity Hub includes a quiz feature, a section called ‘Get it Done’ that offers training for tasks such as email management and collaboration, and also features Silverlight. However, instructions are also provided to use non-Silverlight web parts, if needed.

Zum Download geht es hier: http://www.microsoft.com/en-us/download/details.aspx?id=28178

Troubles setting WSFC Quorum (Quorum: Node + File Share Majority)

Stephan Hurni — Mon, 08 Apr 2013 13:34:39 GMT

When you configure the Windows Server Failover Cluster Quorum, using “Node and File Share Majority” (typically in a even count Node Cluster), a error can arise referring to <not a valid file share path>.

Investigating that you have set the proper permissions for the Share and Folder on the Server hosting the Share. With the least privileges you must set the following rights:
e.g. (Virtual Cluster Name is Cluster01 so the Cluster Virtual Network name its Cluster01$, Directory on the File Share host is W:\ClusterQuorumFS$ [hidden Share]).

Share Level Permissions: Cluster Virtual Network name with FULL rights
Command line Statement:
net share ClusterQuorumFS$=W:\ClusterQuorumFS$ /GRANT:Cluster01$,FULL
Folder Level Permissions: local Administrator, Cluster Virtual Network name + any subsequent Cluster Virtual Network names of additional Cluster’s with FULL rights
Reminder: every Cluster will create it’s own Subfolder under the Shared Directory if the same Share is used for all Cluster’s in the Environment.
Command line Statement:
cacls W:\ClusterQuorumFS$ /G BUILTIN\Administrators:F Cluster01$:F

If the Share is ready but you cannot successful configure the Quorum in the Failover Cluster Manager using the Configure Cluster Quorum Wizard, try to use the following command line Statements (cluster.exe):

Create a new Cluster Resource of Type File Share Witness (FSW) in the Cluster Group
Cluster.exe /cluster:Cluster01 res "File Share Witness" /create /group:"Cluster Group" /type:"File Share Witness" /priv SharePath=\\FS01\ClusterQuorumFS$
Bring the new Cluster Resource online
Cluster.exe res "File Share Witness" /online
Set Cluster to File Share Witness as Quorum
Cluster.exe Cluster01 /quorum:"File Share Witness"
Set Retry Period on FSW Timeouts to 15 minutes instead of 1h (default)
Cluster.exe Cluster01 res "File Share Witness" /prop RetryPeriodOnFailure=900000:dword

The above Statements are working only with Cluster.exe. If the Nodes are running on Windows 2012, then you have to use the corresponding PowerShell cmdlets.
See at <http://technet.microsoft.com/en-us/library/jj573624.aspx>

SharePoint 2013 und Antivirus Produkte

Stephan Jola — Tue, 19 Mar 2013 11:15:11 GMT

Antivirus und Malware Schutz auf SharePoint ist immer ein Thema. Insebsonders dann, wenn die Anwender/innen auch Inhalte (Dateien) von “ungeschützten” Clients in SharePoint hochladen und bearbeiten.

Microsoft hat hier ein KB Artikel zu diesem Thema: Microsoft's Position on Antivirus Solutions for Microsoft SharePoint Portal Server

Nun, gerade bei den nun heranrollenden SharePoint 2013 gibts nicht nur gutes zu Berichten. Spencer Harbar, MVP von SharePoint hat einen Informativen Beitrag dazu geschrieben, auf welchen ich gerne verweise:

Antivirus und SharePoint 2013 (in Englisch)

Eine brutale Realität, ich frage mich was IHR bei SharePoint 2013 als Antivirus einsetzt wenn Forefront nicht in Frage kommt (aus politischen, sicherheitstechnischen oder wie auch immer für Gründe.

SharePoint 2010: Verschieben aller Site Collections von einer Content DB in eine andere

Mario Spies — Fri, 08 Mar 2013 16:47:00 GMT

Möchte man alle Site Collections aus einer Content Datenbank in eine neue verschieben, so lässt sich dies einfach mit PowerShell erledigen.

        1: Get-SPSite -ContentDatabase WSS_Content | Move-SPSite -DestinationDatabase WSS_Content_New

SharePoint 2010: WSS_Logging Datenbank zu groß

Mario Spies — Thu, 28 Feb 2013 10:22:29 GMT

SharePoint sammelt verschiedenste Daten über die Farm in der WSS_Logging Datenbank. Je nach Konfiguration kann diese dann auch relativ groß werden.

Die Größe hängt vor allem von der Einstellung ab für wie viele Tage die Informationen gespeichert werden sollen. Dies lässt sich relativ einfach mit Powershell abfragen.

        1: Get-SPUsageDefinition

Möchte man nun die Anzahl der Tage die gespeichert werden sollen reduzieren, kann man dies auch mit Powershell machen.

Entweder für ein einzelnes Objekt

       1: Set-SPUsageDefinition -Identity"Feature Use" -DaysRetained 5

oder gleich für alle.

       1: Set-SPUsageDefinition -Identity "Sandboxed Requests" -DaysRetained 5

       2: Set-SPUsageDefinition -Identity "Content Import Usage" -DaysRetained 5

       3: Set-SPUsageDefinition -Identity "Workflow" -DaysRetained 5

       4: Set-SPUsageDefinition -Identity "Clickthrough Usage" -DaysRetained 5

       5: Set-SPUsageDefinition -Identity "Content Export Usage" -DaysRetained 5

       6: Set-SPUsageDefinition -Identity "Page Requests" -DaysRetained 5

       7: Set-SPUsageDefinition -Identity "Feature Use" -DaysRetained 5

       8: Set-SPUsageDefinition -Identity "Search Query Usage" -DaysRetained 5

       9: Set-SPUsageDefinition -Identity "Site Inventory Usage" -DaysRetained 5

      10: Set-SPUsageDefinition -Identity "Sandboxed Requests Monitored Data" -DaysRetained 5

      11: Set-SPUsageDefinition -Identity "Timer Jobs" -DaysRetained 5

      12: Set-SPUsageDefinition -Identity "Rating Usage" -DaysRetained 5

Damit dann auch wirklich aufgeräumt wird, müssen noch die zugehörigen Timerjobs gestartet werden. Dies sind Usage Data Import, and Usage Date Processing.

Danach wird der Platz in der WSS_Logging DB freigegeben und die Datenbank kann mit SQL Server mitteln verkleinert werden.

Was aber wenn die Datenbank so schnell angewachsen ist, dass auf dem Datenlaufwerk des SQL Servers kaum noch Platz vorhanden ist und daher ein Ausfall der SharePoint Farm droht?

In einem solchen Fall kann man nur noch die Inhalte aus der Logging DB löschen. Dies klappt am einfachsten mit folgendem TSQL Code

       1: DECLARE @TableName AS VARCHAR(MAX)

       2:  

       3: DECLARE table_cursor CURSOR

       4: FOR

       5:  SELECT TABLE_NAME

       6:  FROM INFORMATION_SCHEMA.TABLES

       7:  WHERE TABLE_TYPE = 'BASE TABLE'

       8:  AND TABLE_NAME LIKE '%_Partition%'

       9: OPEN table_cursor

      10:  

      11: FETCH NEXT FROM table_cursor INTO @TableName

      12:  

      13: WHILE @@FETCH_STATUS = 0

      14: BEGIN

      15:  DECLARE @SQLText AS NVARCHAR(4000)

      16:  

      17:  SET @SQLText = 'TRUNCATE TABLE ' + @TableName

      18:  

      19:  EXEC sp_executeSQL @SQLText

      20:  

      21:  FETCH NEXT FROM table_cursor INTO @TableName 

      22: END

      23:  

      24: CLOSE table_cursor

      25: DEALLOCATE table_cursor

Damit werden alle Logging Infos aus der Datenbank entfernt und diese kann verkleinert werden.

Wichtig: Dies sollte nur im Notfall durchgeführt werden.

MCSE is back in town.

Stephan Jola — Wed, 27 Feb 2013 10:43:28 GMT

Wenn man sich schon mehrere male und Jahre mit den Microsoft Zertifizierungen auseinander gesetzt hat, kennt man das Dilemma. Was gilt, was soll ich tun und wie komme ich da hin?

Mit der Ausrichtung auf SharePoint Ausbildung und Zertifizierung gibt es schon seit einiger Zeit Neuigkeiten

Der MCSE Titel ist zurück.Aber in einer anderen Form als die Meisten von uns das kennen…

Neu heist MCSE nicht mehr Microsoft Certified System Engineer, sondern:

Details zum Erlangen dieses Titels findet man hier: http://www.microsoft.com/learning/en/us/mcse-sharepoint-certification.aspx

Das der SharePointer die eierlegende-wollmilchsau ist, was sein Wissen und Voruassetzt, zeigt diese Grafik eindrücklich:

3! Windows 2012 Server Prüfungen sind notwendig, anschliessend dann noch 2 SharePoint Examen. Wenn man sich in der Vergangenheit aber schon mit Windows 2008 (R2) und deren Zertifizierungen auseinander gesetzt hat und auch erfolgreich auf seinem Leistunsausweis aufführt, gibt es die 70-417 Prüfung.

Upgrading your Skills to MCSA Windows Server 2012

Diese Prüfung beinhaltet dann die obigen 3:

70-410
70-411
70-412

Sehr viel Stoff gilt es da zu kennen und an der Prüfung zu wissen. Interessant ist, dass man für SharePoint sich mit GPO, DirectAccess, NAP und allem möglichen auseindander setzen muss. Wie häuffig man das in SharePoint Projekten können/wissen muss, na ja, Das ist Ansichtssache und wir nehmen das als gegeben hin.

So kann ich die Microsoft Online-Hands-on labs nur empfehlen. Da ist man sehr schnell auf dem richtigen Weg, das alte und neue wieder aufzufrischen.

SharePoint 2010 User Code Service lässt sich nicht starten

Mario Spies — Thu, 22 Nov 2012 11:06:44 GMT

Problem:

Bei einer Installation von SharePoint 2010 bin ich auf folgendes Problem gestoßen.

Kurz nach dem Starten des User Code Service wurde dieser innerhalb weniger Sekunden wieder beendet. Folgende Meldung taucht danach im Eventlog auf.

Der SharePoint 2010 User Code Host-Dienst wurde unerwartet beendet

Bei der Analyse der ULS Logs stellte sich heraus, dass der Dienst nicht auf Performance Counter zugreifen kann und deshalb wider gestoppt wird.

Lösung:

Um das Problem zu beheben fügt man den Service Account der für den Sandboxed Code Service verwendet wird in die entsprechenden Gruppen auf dem Server ein.

Performance Monitor Users
Performance Log Users

Nach dieser Anpassung lässt sich der Dienst problemlos starten.