SPInternals

Criação de certificados auto assinados facilitado

2016-11-02T12:36:00.000-02:00

Certificado auto assinado para o domínio www.contoso.com

A partir da versao 4.0 do Powershell temos um novo cmdlet que facilita bastante a criacao dos certificados auto assinados. O cmdlet New-SelfSignedCertificate oferece a possibilidade de configurar todos as propriedades do certificado, como por exemplo nome DNS e a validade.

A execução do seguinte comando gera um certificado para o dominio www.contoso.com no repositório de certificados \LocalMachine\My:

New-SelfSignedCertificate -DnsName www.contoso.com -CertStoreLocation cert:\LocalMachine\My

O certificado gerado aparace sem configuracoes adicionais no IIS:

Documentacao oficial do cmdlet: https://technet.microsoft.com/en-us/library/hh848633%28v=wps.630%29.aspx

SHODAN - Mais um (bom) motivo para manter SharePoint atualizado

2016-09-30T06:36:00.000-03:00

O SHODAN é um serviço de pesquisa com a finalidade de expor dispositivos online e foi nomeado como SHODAN (Sentient Hyper-Optimized Data Access Network) em homenagem a uma inteligência artificial ficcional de um RPG de ação chamado "System Shock".

Ela foi hackeada pelo protagonista do jogo e para acessar as informações vitais sobre uma corporação as suas restrições éticas foram removidas.

O serviço rastreia a internet e indexa dispositivos e sistemas informáticos como, por exemplo, os sites do produto SharePoint publicados na internet. Para identificar as páginas do SharePoint no Shodan precisamos conhecer os campos de reposta do cabeçalho HTTP.

Os campos de reposta do cabeçalho HTTP padrão do SharePoint contem as seguintes informações:

Content-Length: 236673
Content-Type: text/html; charset=utf-8
MicrosoftSharePointTeamServices: versão do servidor SharePoint.
request-id: Correlação
SPIisLatency: 0
SPRequestDuration: 933
SPRequestGuid: Correlação
X-AspNet-Version: Versão do ASP.NET
X-Content-Type-Options: nosniff
X-FRAME-OPTIONS: SAMEORIGIN
X-MS-InvokeApp: 1; RequireReadOnly
X-Powered-By: ASP.NET
X-SharePointHealthScore: 0

A partir dessas informações podemos localizar com uma consulta simples como, por exemplo: MicrosoftSharePointTeamServices Country=BR os servidores SharePoint em um determinado país.

Na imagem abaixo, foi identificado um servidor na versão 6.0.2.6568 (WSS 2.0) que está sem atualizações de segurança desde a data 14.01.2014 (Microsoft Support Lifecycle).

Qualquer pessoa com o conhecimento necessário, consegue identificar vulnerabilidades conhecidas a partir dessas informações e comprometer o funcionamento dessas sistemas. Por isso, entre outros motivos, devemos manter os ambiente sempre atualizados.

Observação:

Uma possibilidade para melhorar a segurança desses ambientes é customizar o cabeçalho, removendo as informações comprometedoras. Stefan Goßner, engenheiro de escalação do SharePoint na Microsoft explica nesse artigo como criar um módulo .NET para substituir o cabeçalho padrão: IIS 7 - How to send a custom "Server" http header.

Fontes:
IIS 7 - How to send a custom "Server" http header
Security Bulletins
Microsoft Support Lifecycle
SharePoint Mythbusting: The response header contains the current SharePoint version
Shodan (website)
Lista de campos de cabeçalho HTTP

Lançamento do SharePoint 2016 (RTM)

2016-03-16T07:37:00.000-03:00

A Microsoft lançou a versão RTM (número da versão 16.0.4351.1000) do SharePoint 2016, alguns destaques da nova versão são links persistentes, atualizar o produto sem gerar indisponibilidade, e a auditória hibrida para arquivos on-premise e na nuvem (Office 365).

O vídeo curto abaixo mostra algumas dessas novas funcionalidades.

What’s new for admins in SharePoint Server 2016

Temos também um evento online (inglês) no dia 4. de maio "The future of SharePoint" com maiores detalhes, também recomendo muito a leitura dessa visão geral do SharePoint 2016 - SharePoint Server 2016 Overview Guide.

Bons testes ;)

Fontes:

New and improved features in SharePoint Server 2016
What's deprecated or removed from SharePoint Server 2016

Ferramentas úteis: ROISCAN - Validar instalações do Office E SharePoint.

2016-01-25T13:20:00.001-02:00

Robust Office Inventory Scan (ROISCAN.vbs) é um script do Microsoft Visual Basic com a finalidade de coletar dados da instalação dos produtos Office e oferece opções de detecção e análise de erros.

O script gera um arquivo de log. É possível usar o arquivo de log para:

Avaliar a configuração do Office instalado nos computadores dos usuários.
Obter dados detalhados sobre a instalação do Office para reproduzir o ambiente do usuário.
Pesquisar por versões ou configurações do Office incompatíveis.
Ajudar na solução de problemas de atualizações de software e instalação do Office.

O nome de arquivo padrão é <nome_do_computador>_ROIScan.log e o local padrão é a pasta TEMP.

Fontes:

Robust Office Inventory Scan Tool (ROISCAN)

Coletar dados sobre instalações do Office usando o Robust Office Inventory Scan

Atualizar SharePoint e "The expected version of the product was not found on the system"

SharePoint 2013: ScopeNotFoundException: Workflow publicado não é exibido

2015-12-30T09:52:00.002-02:00

O evento abaixo ocorre, se o (sub)escopo do subsite no Workflow Manager não foi criado. Isso pode ocorrer após a importação de um subsite.

Maiores detalhes sobre o escopo do fluxo de trabalho:

"A scope is a named and securable container for Activities, Workflows, Instances, configuration and child Scopes.. It also provides a boundary for multi-tenancy and messaging (notifications). Scopes can be created and modified using the Workflow Client API. It is represented in the Client API by the T:Microsoft.Workflow.Client.ScopeInfo class."

Evento no log do SharePoint:
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Microsoft.Workflow.Client.ScopeNotFoundException: Scope '/SharePoint/default/<site collection GUID>/<subsite GUID>' was not found. HTTP headers received from the server - ActivityId: <GUID>. NodeId: <Server name>. Scope: /SharePoint/default/<site collection GUID>/<subsite GUID>. Client ActivityId : <GUID>. ---> System.Net.WebException: The remote server returned an error: (404) Not Found.
at Microsoft.Workflow.Common.AsyncResult.End[TAsyncResult](IAsyncResult result)
at Microsoft.Workflow.Client.HttpGetResponseAsyncResult`1.End(IAsyncResult result)
at Microsoft.Workflow.Client.ClientHelpers.SendRequest[T](HttpWebRequest request, T content) -
-- End of inner exception stack trace ---
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Solução:

Execute os dois comandos abaixo para desabilitar e habilitar o feature oculto "WorkflowServiceStore" para forçar a cria do escopo, em seguida publique os fluxos de trabalhos.

1. Disable-SPFeature WorkflowServiceStore -Url <endereço do subsite>
2. Enable-SPFeature WorkflowServiceStore -Url <endereço do subsite>

O que é um site ou subsite do SharePoint?

Key Concepts in Workflow Manager 1.0

Let's Encrypt - certificados SSL grátis para todos!

2015-12-28T10:50:00.003-02:00

"Let's Encrypt" iniciou a fase beta pública no dia 3 de dezembro, e está emitindo certificados SSL gratuitos - classificados pelos navegadores como confiáveis.

Atrás da autoridade de certificação "Let's Encrypt" estão organizações famosas, como Mozilla, Akamai, Cisco e a Electronic Frontier Foundation. Elas fundaram o Grupo Internet Security Research Group (ISRG). O objetivo do projeto é nada menos do que estabelecer conexões criptografadas HTTPS como o padrão da internet e, assim, garantir mais privacidade e segurança.

Patrocinadores do projeto

O Grupo Internet Security Research Group quer alcançar isso com certificados gratuitos, os quais são classificados pelos principais navegadores como confiáveis. Além disso, o ISRG desenvolveu um novo protocolo chamado ACME, o que torna a emissão de certificados mais fácil e automatizada.

Relacionamento dos certificados do Let's Encrypt

A instalação e configuração é simples (consulte o artigo Instalador letsencrypt-win-simple), os certificados são validos por 90 dias e renovados automaticamente.

Observação: a configuração adicionará arquivos à página no IIS e será necessário validar o funcionamento após a aplicação das atualizações do SharePoint.

Fontes:

Passos para usar Let's Encrypt no IIS
Instalador letsencrypt-win-simple
Arquitetura

Office Web Apps 2013: Impossível abrir arquivos com a extensão XLS

2015-12-23T09:02:00.002-02:00

Eu trabelhei esses dias na análise de um caso interessante: o OWA (Office Web Apps 2013) não abriu arquivos com a extensão XLS. O problema estava limitada a extensão XLS e não ocorreu com a versão mais recente (XLSX).

A resolução final foi habilitar o serviço do Firewall do Windows (MpsSvc), pois alguns produtos como por exemplo o Excel utilizam o serviço.

“If you tried to install Windows Essentials, but received error code 0x800706d9 or 0x80070643, you may need to turn on Windows Firewall. Windows Firewall is a program included with Windows XP, Windows Vista, and Windows 7 that monitors all of the data coming into and going out of your computer. Some programs included in Windows Essentials can only be installed if Windows Firewall is turned on.”

Fonte: http://windows.microsoft.com/en-in/windows-live/essentials-error-0x80070643-or-0x800706d9-enable-windows-firewall

Evento na interface:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

“Não sabemos o que aconteceu, mas houve algum erro. Você poderia tentar novamente?”

("We don't know what happened, but something went wrong. Could you please try that again?")

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Os eventos encontrados no log do OWA:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Failed to create AppContainer profile: 0x800706d9

2.
ExcelService.PostProcessRequest: Excel Server Exception: System.InvalidOperationException: Failed to create XLS converter process, Hr=-2147467259
at Microsoft.Office.Excel.Server.CalculationServer.BaseWorkbook.<LoadWorkbookJobAsync>d__18.MoveNext()
at Microsoft.Office.Excel.Server.AsyncManager.Continue(Object ar) System.InvalidOperationException: Failed to create XLS converter process, Hr=-2147467259
at Microsoft.Office.Excel.Server.CalculationServer.BaseWorkbook.<LoadWorkbookJobAsync>d__18.MoveNext()
at Microsoft.Office.Excel.Server.AsyncManager.Continue(Object ar) StackTrace:
at uls.native.dll: (sig=53fdbc46-a3b4-42e3-b44b-f74a4e17fa48|2|uls.native.pdb, offset=26EA2)
at uls.native.dll: (offset=1F865)

3.
Watson bucket parameters: Uninitialized ULS, ULSException14, 86423e32 "excel web app", 0f0011a5 "15.0.4517.0", e6cb4d65 "microsoft.office.excel.server.calculationserver", 0f0011a5 "15.0.4517.0", 51a73998 "thu may 30 04:35:52 2013", 0000121a "0000121a", 00000252 "00000252", 54e7243f "invalidoperationexception", 65636931 "eci1"

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

SharePoint: "Sorry, something went wrong" ao adicionar usuários no grupo Farm Administrators

2015-10-22T11:04:00.000-02:00

O evento "Sorry, something went wrong" (Desculpe, algo deu errado) na interface, ocorre se o administrador do SharePoint que executa a operação não é administrador local no(s) servidor(es) do SharePoint OU se o navegador utilizado para acessar a página da administração central não foi aberto como administrador.

Em ambos os casos temos o seguinte evento no log do SharePoint:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1.
Application error when access /_layouts/15/aclinv.aspx, Error=Local administrator privilege is required to update the Farm Administrators' group.
at Microsoft.SharePoint.SPUserCollection.AddCollection(SPUserInfo[] addUsersInfo, IEnumerable`1 addUsers)
at Microsoft.SharePoint.ApplicationPages.AclInv.<>c__DisplayClass12.<PrepareStrategyForGroupSharing>b__11()
at Microsoft.SharePoint.ApplicationPages.SharingStrategy.Share()
[...]
2.
Local administrator privilege is required to update the Farm Administrators' group.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

O motivo do erro é simples: SharePoint adiciona o usuário no grupo local "WSS_Admin_WPG" para isso precisamos elevar as permissões.

[]

SharePoint 2013 - Workflow suspenso: HTTP 401 You do not have permission to perform this action or access this resource.

2015-10-22T08:59:00.000-02:00

O fluxo de trabalho no SharePoint 2013 fica normalmente no estado suspenso com a mensagem de erro "You do not have permission to perform this action or access this resource." se o fluxo está configurado para enviar e-mail(s) e para iniciar automaticamente.

Mensagem de erro no interface:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
RequestorId: <GUID>. Details: An unhandled exception occurred during the execution of the workflow instance. Exception details: System.ApplicationException: HTTP 401 {"error":{"code":"-2147024891, System.UnauthorizedAccessException","message":{"lang":"en-US","value":"Access denied. You do not have permission to perform this action or access this resource."}}} {"Transfer-Encoding":["chunked"],"X-SharePointHealthScore":["0"],"SPRequestGuid":["<GUID>"],"request-id":["<GUID>"],"X-FRAME-OPTIONS":["SAMEORIGIN"],"MicrosoftSharePointTeamServices":["15.0.0.4675"],"X-Content-Type-Options":["nosniff"],"X-MS-InvokeApp":["1; RequireReadOnly"],"Cache-Control":["max-age=0, private"],"Date":["<DATE>"],"Set-Cookie":["WSS_KeepSessionAuthenticated={<GUID>}; path=\/"],"Server":["Microsoft-IIS\/7.5"],"WWW-Authenticate":["NTLM"],"X-AspNet-Version":["4.0.30319"],"X-Powered-By":["ASP.NET"]} at Microsoft.Activities.Hosting.Runtime.Subroutine.SubroutineChild.Execute(CodeActivityContext context) at System.Activities.CodeActivity.InternalExecute(ActivityInstance instance, ActivityExecutor executor, BookmarkManager bookmarkManager) at System.Activities.Runtime.ActivityExecutor.ExecuteActivityWorkItem.ExecuteBody(ActivityExecutor executor, BookmarkManager bookmarkManager, Location resultLocation)
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Mensagem de error no log do SharePoint:
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

It’s app only request, but the app <identity> is not allowed to use app only policy.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Solução: Ativar o feature “Workflows can use app permissions” na página OU desativar e ativar o feature novamente.

[]

Boas praticas da configuração do cache de objetos do SharePoint

2015-09-09T06:15:00.003-03:00

Os recursos Publicação (Publishing), Web Part de Consulta de Conteúdo (Content Query Web Part), navegação (Navigation), web parts da pesquisa e a navegação de metadados (metadata navigation) necessitam do cache de objetos para executar consultas e obter dados:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

The default Portal Super Reader account is NT Authority\Local Service, which is not correctly resolved in a claims authentication application. As a result, if the Portal Super Reader account is not explicitly configured for a claims authentication application, browsing to site collections under this application will result in an “Access Denied” error, even for the site administrator. This error will occur on any site that uses any feature that explicitly uses the object cache, such as the SharePoint Server Publishing Infrastructure, metadata navigation, the Content Query Web Part, or navigation.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

O cache executa a consulta não como o usuário que efetuou a consulta, em vez disso, ele a executa duas vezes: uma com a conta do "Super User" e a outra com a conta do "Super Reader". Os resultados dessas duas consultas são armazenados no cache de objetos. Por isso o cache precisa armazenar resultados para apenas dois usuários, isto diminui a quantidade de memória que é necessária para armazená-lo.

Os resultados para a conta do usuário "Super User" incluem itens de rascunho e os resultados para a conta do "Super Reader" incluem somente itens publicados. O cache de objetos, em seguida, verifica as listas de controle de acesso (ACLs) para o usuário que iniciou o pedido e retorna os resultados apropriados para o usuário.

Os erros mencionados nesse post ocorrem se as contas do "Super Reader" e "Super User", utilizadas pelo cache de objetos, não foram configuradas ou configuradas incorretamente.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

1.SPRequest.GetAclForScope: UserPrincipalName=i:0).w|<PrimarySID>, AppPrincipalName= ,bstrWebUrl=http://<URL> ,guidScopeId=<GUID> ,fRequirePermissionCheck=True

2.System.UnauthorizedAccessException: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)), StackTrace: at Microsoft.SharePoint.SPReusableAcl..ctor(SPRequest request, String webUrl, Guid scopeId, Boolean requirePermissionCheck) at Microsoft.SharePoint.Publishing.AclCache.GetAclForScope(Guid scopeId, Boolean disposeOfSite) at Microsoft.SharePoint.Publishing.AclCache.GetAclForScope(Guid scopeId) at Microsoft.SharePoint.Publishing.CachedArea..ctor(PublishingWeb area, String id, String parentId, CachedUserResource title, String url, CachedUserResource description, CachedObjectFactory factory) [...]

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Script para configurar as contas no SharePoint 2010/2013/2016 (Autenticação Claims)
Obs.: As contas do "Super User" e "Super Reader" devem ser contas separadas e não devem ser usadas para fazer o logon no site.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
## Altere a conta mantendo o claim, exemplo: "i:0#.w|contoso\superuser"
$SU = "i:0#.w|sharepoint\sp_superuser"
## Altere a conta mantendo o claim, exemplo: "i:0#.w|contoso\superreader"
$SR = "i:0#.w|sharepoint\sp_superreader"

foreach ($WA in Get-SPWebApplication)
{
if($WA.UseClaimsAuthentication)
{
$fullPolicy = $WA.Policies.Add($SU, $SU)
$fullPolicy.PolicyRoleBindings.Add($wa.PolicyRoles.GetSpecialRole
([Microsoft.SharePoint.Administration.SPPolicyRoleType]::FullControl))
$readPolicy = $wa.Policies.Add($SR, $SR)
$readPolicy.PolicyRoleBindings.Add($wa.PolicyRoles.GetSpecialRole
([Microsoft.SharePoint.Administration.SPPolicyRoleType]::FullRead))
$wa.Properties["portalsuperuseraccount"] = $SU;
$wa.Properties["portalsuperreaderaccount"] = $SR;
$wa.Update()
}
}
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Script para configurar as contas no SharePoint 2010/2013 (Autenticação modo clássico)
Obs.: As contas do "Super User" e "Super Reader" devem ser contas separadas e não devem ser usadas para fazer o logon no site.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
## Altere a conta, exemplo: "contoso\superuser"
$SU = "sharepoint\sp_superuser"
## Altere a conta, exemplo: "contoso\superreader"
$SR = "sharepoint\sp_superreader"

foreach ($WA in Get-SPWebApplication)
{
if($WA.UseClaimsAuthentication)
{
$fullPolicy = $WA.Policies.Add($SU, $SU)
$fullPolicy.PolicyRoleBindings.Add($wa.PolicyRoles.GetSpecialRole
([Microsoft.SharePoint.Administration.SPPolicyRoleType]::FullControl))
$readPolicy = $wa.Policies.Add($SR, $SR)
$readPolicy.PolicyRoleBindings.Add($wa.PolicyRoles.GetSpecialRole
([Microsoft.SharePoint.Administration.SPPolicyRoleType]::FullRead))
$wa.Properties["portalsuperuseraccount"] = $SU;
$wa.Properties["portalsuperreaderaccount"] = $SR;
$wa.Update()
}
}
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Fontes:

SharePoint 2013: Claims Encoding
http://social.technet.microsoft.com/wiki/contents/articles/13921.sharepoint-2013-claims-encoding-also-valuable-for-sharepoint-2010.aspx

How Claims encoding works in SharePoint 2010
http://www.wictorwilen.se/Post/How-Claims-encoding-works-in-SharePoint-2010.aspx

Identity Claims Encoding for SharePoint
http://blogs.msdn.com/b/scicoria/archive/2011/06/30/identity-claims-encoding-for-sharepoint.aspx

Configure object cache user accounts in SharePoint Server 2013
https://technet.microsoft.com/en-us/library/ff758656.aspx

Caching in SharePoint
https://msdn.microsoft.com/en-us/library/ff647588.aspx

SharePoint 2013: Visão geral das vantagens, configurações e da manutenção do RBS com Filestream.

2015-06-28T10:32:00.002-03:00

Visão Geral

No SharePoint, um objeto binário grande (BLOB) é um arquivo, tal como um documento ou um arquivo de vídeo. Por padrão, esses BLOBs, também chamados de dados não estruturados, são embutidos no banco de dados de conteúdo do SharePoint com os metadados ou dados estruturados. O tamanho dos BLOBs pode ser enorme: 2gb no SharePoint 2013, e a remoção dos BLOBs do banco de dados do SQL pode ser útil para melhorar o desempenho do servidor SQL.

Para isto podemos utilizar o RBS com Filestream, que é um recurso do SQL Server (a partir da versão 2008) que permite que dados estruturados sejam armazenados no banco de dados e que os dados associados não estruturados sejam armazenados diretamente no sistema de arquivos NTFS e mantenham a consistência transacional entre os dados estruturados e não estruturados, permitindo até mesmo a recuperação pontual dos dados FILESTREAM usando backups de log.

Seguindo os testes da Microsoft teremos o melhor ganho de desempenho com BLOBs maiores do que 1mb: Filestream usa o cache do sistema NT para dados de arquivo cache, reduzindo o efeito dos BLOBs no database engine. O pool de buffer do SQL Server não é utilizado, portanto, temos mais memória disponível para o processamento de consultas.
Outros efeitos positivos:

Redução do tamanho das bases em torno de 95%

Melhoramento no desempenho do upload de arquivos em torno de 30% Maiores detalhes: SQL Server RBS Performance with SharePoint Server 2010

Configuração

Observações:

A conta do usuário utilizada executando as etapas da configuração das bases deve ser membro do db_owner em cada banco de dados que você está configurando para RBS.

A conta do usuário que instala a biblioteca do cliente RBS deve ser membro do grupo de Administradores em todos os computadores em quais você instala a biblioteca do cliente do RBS.

A conta do usuário que habilita RBS para cada banco de dados de conteúdo do SharePoint deve ser administrador da farm do SharePoint.

Todas as configurações mencionadas nesse artigo foram testado em uma farm "three-tier" do SharePoint 2013 SP1 e com servidor SQL 2012 SP2.

O RBS com Filestream não influencia nos tamanhos recomendados pela Microsoft de 200GB e/ou 4TB.

Habilitar Filestream na instância do SQL do SharePoint

a.) Abra o SQL Server Configuration Manager.
b.) Entre nas propriedades da instância no serviço do SQL e escolha FILESTREAM.
c.) Habilite filestream na instância do SQL conforme imagem abaixo:

d.) Execute a seguinte consulta para finalizar essa configuração:

EXEC sp_configure filestream_access_level, 2RECONFIGURE

e.) Reinicie a instância do SQL.
Obs.: Essa configuração precisa ser feita uma única vez na instância do SQL em qual você utilizará RBS com Filestream.

Provisionar o repositório BLOB para cada base de dados de conteúdo.

Configurar o repositório da base

Altere o nome da base e execute as consultas abaixo para cada base de dados de conteúdo.
Obs.: Utilize uma chave de encriptação diferente (create master key encryption by password = N'Admin Key Password !2#4')!

use [WSS_Content]if not exists(select * from sys.symmetric_keyswhere name = N'##MS_DatabaseMasterKey##')create master key encryption by password = N'Admin Key Password !2#4'

use [WSS_Content]if not exists(select groupname from sysfilegroupswhere groupname=N'RBSFilestreamProvider')alter database [WSS_Content]add filegroup RBSFilestreamProvider contains filestream

Obs.: Altere o lugar do repositório, conforme desejado.

use [WSS_Content]alter database [WSS_Content]add file (name = RBSFilestreamFile, filename = 'c:\Blobstore')to filegroup RBSFilestreamProvider

Instalar o cliente RBS em todos os servidores Web do SharePoint (em todos com o serviço "Microsoft SharePoint Foundation Web Application" habilitado).

1. Baixe o cliente RBS (x64 RBS.msi) do Microsoft® SQL Server® 2012 SP2 Feature Pack.

2. Execute no primeiro servidor do SharePoint o seguinte comando em um prompt administrativo:

msiexec /qn /lvx* rbs_install_log.txt /i RBS.msi TRUSTSERVERCERTIFICATE=true FILEGROUP=PRIMARY DBNAME="WSS_Content" DBINSTANCE="DBInstanceName" FILESTREAMFILEGROUP=RBSFilestreamProvider FILESTREAMSTORENAME=FilestreamProvider_1

Verifique em seguida o sucesso da instalação no log gerado (rbs_install_log.txt), você deve encontrar no final do log a mensagem do sucesso: "Product: Microsoft SQL Server 2012 Remote BLOB Store -- Installation completed successfully."

3. Execute o comando abaixo nos demais servidores web do SharePoint:

msiexec /qn /lvx* rbs_install_log.txt /i RBS.msi DBNAME="WSS_Content_Intranet" DBINSTANCE="mvplabsql" ADDLOCAL=Client,Docs,Maintainer,ServerScript,FilestreamClient,FilestreamServer

Verifique em seguida o sucesso da instalação no log gerado (rbs_install_log.txt), você deve encontrar no final do log a mensagem do sucesso: "Product: Microsoft SQL Server 2012 Remote BLOB Store -- Installation completed successfully."

4. Ative RBS nas bases de conteúdo do SharePoint.

Execute o script abaixo no Powershell do SharePoint:

$cdb = Get-SPContentDatabase <ContentDatabaseName>
$rbss = $cdb.RemoteBlobStorageSettings
$rbss.Installed()
$rbss.Enable()
$rbss.SetActiveProviderName($rbss.GetProviderNames()[0])
$rbss

O conteúdo existente pode ser migrado acrescendo a linha $rbs.Migrate().

A configuração está funcional a partir desse momento - você pode salvar arquivos dentro do SharePoint e monitorar o crescimento imediato do tamanho da pasta configurada: No caso da minha configuração c:\Blobstore.

Manutenção do RBS com Filestream

Uma parte ainda não está funcional: Os BLOBs não são excluídos automaticamente do repositório do RBS quando o conteúdo correspondente é excluído do SharePoint. Um ciclo de coleta de lixo usando o Maintainer do RBS é necessário para limpar os BLOBs órfãos.

Observação: O Maintainer não precisa ser executado no servidor SQL e pode ser executado a partir do qualquer servidor do SharePoint com o client instalado (Seção "Instalar o cliente RBS em todos os servidores Web do SharePoint" desse artigo).

Configurar o Maintainer do RBS

1. Verifique a configuração em vigor no arquivo da configuração da conexão com os seguintes comandos:

cd C:\Program Files\Microsoft SQL Remote Blob Storage 11.0\Maintainer
rename Microsoft.Data.SqlRemoteBlobs.Maintainer.exe.config web.config
c:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe -pdf connectionStrings .

Você deve encontrar as mesmas configurações feitas na instalação do cliente:

<connectionStrings>
<add name="RBSMaintainerConnection" connectionString="Data Source=SQLSERVER;Initial Catalog=CONTENTDATABASE;Integrated Security=True;Application Name="Remote Blob Storage Maintainer"" providerName="System.Data.SqlClient" />
</connectionStrings>

2. Em seguida encripte a configuração da conexão novamente:

c:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe -pef connectionStrings . -prov DataProtectionConfigurationProvider
rename web.config Microsoft.Data.SqlRemoteBlobs.Maintainer.exe.config

3. Configure uma tarefa agendada para ser executada, por exemplo mensalmente, no servidor responsável pela manutenção do RBS com Filestream.

Nas configurações da tarefa, na caixa Programa/script, navegue para o arquivo binário do Maintainer >C:\Program Files\Microsoft SQL Remote Blob Storage 11.0\Maintainer\Microsoft.Data.SqlRemoteBlobs.Maintainer.exe e insira na caixa de texto os seguintes parâmetros:

<-ConnectionStringName RBSMaintainerConnection> <-Operation GarbageCollection ConsistencyCheck ConsistencyCheckForStores>
<-GarbageCollectionPhases rdo>
<-ConsistencyCheckMode r>
<-TimeLimit 120>

Verificação da limpeza dos órfãos

A limpeza dos órfãos deve estar ativa após a configuração anterior e pode ser testada. Para isto precisamos estar ciente do ciclo de vida dos BLOBs, que é diferente dependendo do modo da recuperação da base de dados do conteúdo do SharePoint:

No modo simples: Após a execução do Maintainer e um backup completo.

No modo full: Após a execução do Maintainer e de dois backups dos logs e dois checkpoints manuais (backup, checkpoint, backup, checkpoint)

Você poderá testar a limpeza apagando arquivos (inclusive do segundo estágio) com os seguintes passos:

1. Altere o período da limpeza para 0 com a seguinte consulta:

exec mssqlrbs.rbs_sp_set_config_value 'garbage_collection_time_window', 'time 00:00:00';
exec mssqlrbs.rbs_sp_set_config_value 'delete_scan_period', 'time 00:00:00';
exec mssqlrbs.rbs_sp_set_config_value 'orphan_scan_period', 'time 00:00:00';

Observação: Execute a consulta abaixo para reverter essa configuração após os testes.

exec mssqlrbs.rbs_sp_set_config_value 'garbage_collection_time_window', 'days 30';
exec mssqlrbs.rbs_sp_set_config_value 'delete_scan_period', 'days 30';
exec mssqlrbs.rbs_sp_set_config_value 'orphan_scan_period', 'days 30';

2. Execute em seguida o seguinte comando no servidor responsável pela manutenção.

"C:\Program Files\Microsoft SQL Remote Blob Storage 11.0\Maintainer\Microsoft.Data.SqlRemoteBlobs.Maintainer.exe" -ConnectionStringName RBSMaintainerConnection -Operation GarbageCollection ConsistencyCheck -GarbageCollectionPhases rdo -ConsistencyCheckMode r

O resultado deve ter essa aparência, importante nesse caso é a linha “Scanned 98 blobs. Deleted 98 blobs in the range of […]”

Starting Maintainer tasks.
    Starting Garbage Collection.
        Starting Reference Scan.
            Reference Scan is complete for this database.
            Scanned 98 blobs. Deleted 98 blobs in the range of 0x000000000000000
000000000(exclusive) to 0x000000000000006200000001(inclusive).
        This task has ended. Processed 1 work units total. 0 Work units were incomplete.
        Starting Delete Propagation.
            Starting Delete Propagation for pool <PoolId 1, BlobStoreId 1, Store PoolId 0x01000000>.
                ..
                This pool does not have to be deleted. Reason: PoolCanStoreNewBlobs.
            Delete Propagation complete for pool <PoolId 1, BlobStoreId 1, Store
PoolId 0x01000000>.
            98 Delete for 98 blobs attempted, 98 blobs were deleted. 0 blobs were not found in the blob store. For more information, see the RBS Maintainer log.
            Delete Propagation is complete for this database.
        This task has ended. Processed 1 work units total. 0 Work units were incomplete. Needed to delete 98 blobs. Succeeded in deleting 98 blobs, 0 blobs were not found in the blob store.
        Starting Orphan Cleanup.
            Starting Orphan Cleanup for pool <PoolId 1, BlobStoreId 1, StorePool Id 0x01000000>.
                .
            Enumerated 0 blobs, 0 blobs are being considered for orphan cleanup.
                .
            Orphan Cleanup complete for pool <PoolId 1, BlobStoreId 1, StorePool Id 0x01000000>.
            0 Delete for 0 blobs attempted, 0 blobs were deleted. 0 blobs were not found in the blob store. For more information, see the RBS Maintainer log.
            Orphan Cleanup is complete for this database.
        This task has ended. Processed 1 work units total. 0 Work units were incomplete. Needed to delete 0 blobs. Succeeded in deleting 0 blobs, 0 blobs were not found in the blob store. Enumerated 0 blobs, 0 blobs are being considered for orphan cleanup.
    This task has ended.
    Starting RBS consistency check with attempt to repair.
        No RBS consistency issues found.
    Consistency check completed.
This task has ended.

3. Execute o(s) backup(s) necessários, conforme mencionado anteriormente.

Backup e restaurar dados

O backup e restaurar dados, tanto no servidor SQL como no SharePoint, continua a funcionar da mesma forma com algumas pequenas alterações:

SQL Filestream não suporta Snapshots, portanto não podemos utilizar o parâmetro -UseSqlSnapshot na execução do backup pelo comando Backup-SPSite.
É recomendável a utilização do comando Backup-SPSite e Restore-SPSite para trazer um site collection em um web application com Filestream habilitado para um outro web application ou uma outra farm, sem Filestream para evitar problemas.
No backup dos web applications vai ocorrer o seguinte evento no log: "Warning: [WSS_Content] A Remote Blob Storage provider is configured for this content database. To successfully recover your data on database restore, you may need to follow additional steps as indicated by your Remote Blob Storage provider." que pode ser desconsiderado nessa configuração.

Fontes:

Overview of RBS in SharePoint 2013
https://technet.microsoft.com/en-us/library/ee748649.aspx

Deciding to use RBS in SharePoint 2013
https://technet.microsoft.com/en-us/library/ff628583.aspx

Install and configure RBS with FILESTREAM in a SharePoint 2013 farm
https://technet.microsoft.com/en-us/library/ee748631.aspx

Habilitar e configurar FILESTREAM
https://msdn.microsoft.com/library/cc645923.aspx

View, restore, or delete items in the Recycle Bin of a SharePoint site
https://support.office.com/en-sg/article/View-restore-or-delete-items-in-the-Recycle-Bin-of-a-SharePoint-site-6df466b6-55f2-4898-8d6e-c0dff851a0be

Maintaining Remote BLOB Store
https://technet.microsoft.com/en-us/library/gg316773(v=sql.105).aspx

ASP.NET IIS Registration Tool (Aspnet_regiis.exe)
https://msdn.microsoft.com/en-us/library/k6h9cz8h(v=vs.140).aspx

Whitepaper Armazenamento de Filestream
http://download.microsoft.com/download/6/1/D/61D13F7E-76D9-4D0F-A1B9-39B66F47DDEB/FILESTREAMStorage.docx

Database Checkpoints (SQL Server)
https://msdn.microsoft.com/en-us/library/ms189573.aspx

Software boundaries and limits for SharePoint 2013
https://technet.microsoft.com/en-us/library/cc262787.aspx

Restore content databases in SharePoint 2013
https://technet.microsoft.com/en-us/library/ee748604.aspx

Migrar conteúdo para e do RBS no SharePoint 2013

https://technet.microsoft.com/pt-br/library/ff628254.aspx

SharePoint: Boas práticas na implementação do protocolo HTTPS

2015-06-02T17:40:00.000-03:00

O planejamento de suporte de navegadores é importante na implementação do SharePoint, principalmente para páginas públicas. Uma parte importantíssima dessa implementação é a encriptação por meio de certificados digitais para garantir aos visitantes, usuários e clientes uma troca segura de informações, sem riscos dos dados trafegados serem interceptados ou alterados por terceiros.

O SharePoint suporta atualmente, com algumas pequenas limitações, todos os navegadores principais como Chrome, Internet Explorer, Firefox, Safari e dispositivos móveis. Aparentemente todos os navegadores suportam a utilização do protocolo de comunicação HTTPS, porém existem particularidades no uso dos protocolos de encriptação.

O Firefox, por exemplo, suporta, mas não aceita por padrão os protocolos de encriptação SSL (1.0, 2.0 e 3.0) e TLS (1.0 e 1.1). O único protocolo de fato aceito pelo navegador é o TLS 1.2, conforme a seguinte imagem (Firefox na versão 38):

Firefox: About:Config - TLS Fallback desabilitado

O conhecimento desse detalhe é importante porque o TLS na versão 1.2 não é habilitado por padrão em todas as versões do servidor Windows e também existem proxies reversos que não suportam o TLS 1.2.

A abertura das páginas com TLS 1.2 não habilitado ou não suportado na infraestrutura pelo Firefox gera a mensagem "Secure Connection Failed: The Connection to the server was reset while the page was loading".

"Secure Connection Failed: The Connection to the server was reset while the page was loading"

Isto é uma situação complicada para uma página web, já que o Firefox é um dos navegadores mais populares:

Fonte Wikipedia: Fatia de uso de navigadores.

Veremos agora em detalhe o que acontece na negociação do protocolo de encriptação entre cliente e servidor.

1. O cliente encaminha um "CLIENT HELLO" para o servidor no IP e a porta obtidos durante o handshake:

struct {

ProtocolVersion client_version;

Random random;

SessionID session_id;

CipherSuite cipher_suites<2..2^16-1>;

CompressionMethod compression_methods<1..2^8-1>;

Extension client_hello_extension_list<0..2^16-1>;

} ClientHello;

Fonte: RFC 3546Transport Layer Security (TLS) Extensions

Um exemplo do "Client Hello", requisitando o

protocolo TLS 1.2, capturado pela ferramenta Fiddler:

CONNECT URL:443 HTTP/1.1

User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0

Proxy-Connection: keep-alive

Connection: keep-alive

Host: URL:443

A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.

Version: 3.3 (TLS/1.2)

Random: E8 DA B9 55 D0 3E 7D 3E 48 86 89 EA CF 59 3E AB 60 D3 B0 F4 E1 37 C4 50 D5 E7 69 56 7B 89 B4 CA

"Time": 30/07/2015 05:06:00

SessionID: empty

Extensions:

server_name NAME

renegotiation_info 00

elliptic_curves secp256r1 [0x17], secp384r1 [0x18], secp521r1 [0x19]

ec_point_formats uncompressed [0x0]

SessionTicket empty

NextProtocolNego empty

ALPN h2-16, h2-15, h2-14, h2, spdy/3.1, http/1.1

status_request OCSP - Implicit Responder

signature_algs sha256_rsa, sha384_rsa, sha1_rsa, sha256_ecdsa, sha384_ecdsa, sha1_ecdsa, sha256_dsa, sha1_dsa

Ciphers:

[C02B] TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

[C02F] TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

[C00A] TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

[C009] TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

[C013] TLS1_CK_ECDHE_RSA_WITH_AES_128_CBC_SHA

[C014] TLS1_CK_ECDHE_RSA_WITH_AES_256_CBC_SHA

[0033] TLS_DHE_RSA_WITH_AES_128_SHA

[0039] TLS_DHE_RSA_WITH_AES_256_SHA

[002F] TLS_RSA_AES_128_SHA

[0035] TLS_RSA_AES_256_SHA

[000A] SSL_RSA_WITH_3DES_EDE_SHA

2. Vou considerar o IIS com a entidade SERVER para este cenário. Ao receber o "CLIENT HELLO", o servidor tem acesso às seguintes informações:

· Endereço IP

· Número da porta (443)

· A versão do protocolo solicitado, por exemplo TLS 1.2

· A lista dos "Cipher Suites"

· O ID da sessão etc.

O servidor irá agora tentar determinar se há um ponto de extremidade (end point) com o IP e a porta. No caso do IIS o driver TCPIP.SYS move o pacote para a camada HTTP.SYS se a página solicitada existe.

3. O servidor responderá ao cliente com “SERVER HELLO” definido no protocolo mencionado no passo anterior (RFC 3546), se as informações recebidas forem corretas.

struct {

ProtocolVersion server_version;

Random random;

SessionID session_id;

CipherSuite cipher_suite;

CompressionMethod compression_method;

Extension server_hello_extension_list<0..2^16-1>;

} ServerHello;

Os antecessores do TLS, SSL, não garantem mais a segurança prometida: A Google descobriu na última versão 3.0 do SSL a vulnerabilidade "Poodle" e partir desses fatos podemos derivar a boa prática de desabilitar todos os protocolos do SSL e a utilização do TLS como obrigação.

Segue um script de exemplo para habilitar TLS 1.2 no servidor Windows na versão 2008 R2:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2"
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server"
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"
new-itemproperty -path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" -name "Enabled" -value 1 -PropertyType "DWord"
new-itemproperty -path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" -name "DisabledByDefault" -value 0 -PropertyType "DWord"
new-itemproperty -path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" -name "Enabled" -value 1 -PropertyType "DWord"
new-itemproperty -path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" -name "DisabledByDefault" -value 0 -PropertyType "DWord"

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

A empresa Qualys oferece um serviço online gratuito para avaliar a página:

https://www.ssllabs.com/ssltest/

Fontes:

Transport Layer Security

http://de.wikipedia.org/wiki/Transport_Layer_Security

Support for SSL/TLS protocols on Windows

http://blogs.msdn.com/b/kaushal/archive/2011/10/02/support-for-ssl-tls-protocols-on-windows.aspx

Cipher Suites in Schannel

https://msdn.microsoft.com/en-us/library/aa374757(VS.85).aspx

Cipher suite

http://en.wikipedia.org/wiki/Cipher_suite

Como restringir o uso de determinados algoritmos criptográficos e protocolos no Schannel.dll

https://support.microsoft.com/pt-br/kb/245030

TLS/SSL support history of web browsers

http://en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers

Web Browser

http://en.wikipedia.org/wiki/Web_browser

Project Server 2013: Configurar um conjunto de sites nomeado por host para a instância do PWA.

2015-04-30T16:10:00.001-03:00

PWA nomeado por host

Desde a versão 2003 do SharePoint (“scalable hosting mode”) existe a possibilidade de criar conjuntos de sites nomeados por host e é o método preferido para implantar sites no SharePoint 2013. O Office 365 usa conjuntos de sites nomeados por host e novos recursos foram otimizados para essa arquitetura.
Uma das vantagens é o nome único no DNS, como por exemplo, http://projects.contoso.com e a possibilidade de diminuir o número de aplicações web na farm do SharePoint.

A configuração requer o uso do Powershell e não é possível pela interface do SharePoint. O script do exemplo abaixo contém todos os passos necessários para criar o conjunto de sites nomeado por host desde a criação do banco de dados da instância do Project Server.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

## Informe o endereço da instânica nova do Project Server, por exemplo: "http://projects.contoso.com".

$web = <"http://projects.contoso.com">

## Informe o endereço da aplicação web que vai hospedar o conjunto de sites nomeado por host, por exemplo: "http://sp2013svr1".

$webapplication = <"http://sp2013dev">

## Informe o nome da instância, por exemplo: "Projects Contoso".

$name = <"Projects Contoso">

## Informe a descrição da instância, por exemplo: "Projects Contoso".

$description = <"Projects Contoso">

## Informe o administrador da instância, por exemplo: "contoso\administrator".

$admin = <"contoso\administrator">

## Informe a idioma da instância do PWA, por exemplo: "1033" para inglês e "1046" para português.

$language = <"1033">

## Informe o nome do banco de dados desejado, por exemplo: "ProjectsContoso".

$db = <"ProjectsContoso">

## Informe o nome da aplicação do Project Server, por exemplo: "Project Server Service Application".

$sa = <"Project Server Service Application">

## Informe o nome do sevidor do SQL, por exemplo: "SQLSERVER\INSTANCIA".

$sql = <"SQLSERVER">

New-SPSite $web -HostHeaderWebApplication $webapplication -Name "$name" -Description "$description" -OwnerAlias "$admin" -language $language -Template "PWA#0"

New-SPProjectDatabase –Name "$db" -ServiceApplication "$sa" –DatabaseServer $sql -Tag "PS2013"

$sc = get-spweb $web

$sc.Properties[“PWA_TAG”]="PS2013"

$sc.Properties.Update()

Enable-SPFeature pwasite -URL "$web"

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Implantar o Project Web App com um novo conjunto de sites (Project Server 2013)

Arquitetura e implantação de conjunto de sites nomeados por host (SharePoint 2013)

What Every SharePoint Admin Needs to Know About Host Named Site Collections

[]

SharePoint: Remover Soluções / Features órfãs

2015-04-29T13:47:00.000-03:00

Junto com a chegada da nova versão do SharePoint começa também a época das migrações.

Um problema comum na migração são soluções / features órfãs referenciadas nos bancos de dados de conteúdo.

As órfãs surgem normalmente devido a remoção equivocada das customizações do SharePoint: As soluções devem ser deletadas em ordem reversa, ou seja primeiro desabilite o recurso / feature e em seguida cancele e remova o recurso da farm no SharePoint de origem.

O script abaixo é útil para os casos em quais o ambiente de origem não está acessível, e removerá todas as referencias da solução.

Mensagem no analisador de integridade do SharePoint no caso das soluções órfãs:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

[MissingWebPart] WebPart class [GUID] is referenced [NUMBER] times in the database [WSS_Content], but is not installed on the current farm. Please install any feature/solution which contains this web part. One or more web parts are referenced in the database [WSS_Content], but are not installed on the current farm. Please install any feature or solution which contains these web parts.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

O script:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
## O script deletará todos as soluções sem escopo (? { $_.Scope -eq $null})

$orphans = Get-SPFeature | ? { $_.Scope -eq $null }
foreach ($orphan in $orphans)
{
$orphan.delete()
}

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

[]

SharePoint: Remover Bibliotecas / Assemblies órfãs

2015-04-29T10:35:00.001-03:00

Junto com a chegada da nova versão do SharePoint começa também a época das migrações.

Um problema comum na migração são bibliotecas / assemblies órfãs referenciadas nos bancos de dados de conteúdo.

O script abaixo é útil para os casos em quais o ambiente de origem não está acessível, e removerá todas as referencias da biblioteca.

Mensagens de erro comum no caso das bibliotecas órfãs:

No analisador de integridade do SharePoint:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Assembly [Contoso.EventReceiver, Version=1.0.0.0, Culture=neutral, PublicKeyTokenublicKeyToken=12345678910114] is referenced in the

database [WSS_Content], but is not installed on

the current farm. Please install any feature/solution which

contains this assembly.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Nos logs do SharePoint:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Falha ao carregar e executar a classe do receptor de evento Contoso.EventReceiver, Version=1.0.0.0, Culture=neutral, PublicKeyTokenublicKeyToken=12345678910114.

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

O script:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

$database = Get-SPContentDatabase <informe o nome do banco de dados de conteúdo>

$eventreceiver = "<informe o nome da biblioteca, por exemplo Contoso.EventReceiver, Version=1.0.0.0, Culture=neutral, PublicKeyTokenublicKeyToken=12345678910114>"

$ERs = $database.sites.eventreceivers | ? {$_.Assembly -eq "$eventreceiver"}

foreach ($ER in $ERs)

{

$ED.delete()

}

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

[]

SharePoint 2016: Programa de pré-lançamento

2015-04-22T09:53:00.000-03:00

A Microsoft iniciou um programa de pré-lançamento do SharePoint 2016 e dos demais produtos da família Office, bem como Project Server e serviços de nuvem. O programa é aberto a pessoas físicas e jurídicas!

Descrição do programa:

[...]

The Office team at Microsoft is looking for participants to join us in pre-release beta programs! Your feedback in these programs will be instrumental in building the best productivity software and services available. The programs will span across the full family of Microsoft Office client, server and cloud services. The family of products include Word, Excel, PowerPoint, OneNote, Visio, Access, Publisher and Outlook applications, as well as the Exchange, SharePoint and Project server products and cloud services.

If you or the company you work for, or both, are interested in providing feedback to shape and enhance the latest and greatest technologies in the world, then we'd like to know more about you.

[...]

Pre-Release Programs

Ferramentas úteis: ScreenToGif - Uma imagem vale mais que mil palavras.

2015-04-13T15:41:00.000-03:00

Um exemplo do uso da ferramenta ScreenToGif

Há algum tempo, GIFs animados voltaram a ser um destaque da internet. Eles também podem ser muito úteis para criar pequenos tutoriais. O gif explica em alguns segundos uma ação trivial, e o usuário ou administrador do ambiente não precisa criar ou seguir um longo passo a passo.

Uma das ferramentas livres disponíveis é a ScreenToGif, no repositório de código aberto Codeplex, da Microsoft. A ferramenta é portátil e disponibiliza várias funcionalidades, como: pausar a gravação, adicionar textos e legendas, remover quadros da gravação, entre outras.

ScreenToGif

[]

Nomeação MVP Awards 2015 - SharePoint Server

2015-04-01T21:12:00.000-03:00

Hoje recebi um e-mail que me notificava sobre minha nomeação para o Microsoft "MVP". É uma enorme honra receber esse prêmio e sinto-me muito sortudo por fazer parte da comunidade do SharePoint, ter feito amigos em todo o mundo e agora também poder fazer parte da comunidade MVP.

Eu decidi que era hora de começar a blogar quando percebi o quanto aprendia com blogs de outras pessoas. Acredito muito na máxima "tire um centavo, dê um centavo" ("take a penny, give a penny"), de modo que este blog é a minha moeda de volta para a comunidade.

Há tantos outros merecedores deste prêmio mundial e, portanto, caso você conheça alguém que sempre retribua à comunidade Microsoft, por favor, nomeie-o ainda hoje.

[]

David Amenda

SharePoint 2013: Exemplo do uso do "Call HTTP Web Service" em um fluxo de trabalho.

2015-02-20T14:14:00.000-02:00

Os fluxos do trabalho do SharePoint 2013 podem chamar serviços web usando um novo recurso introduzido no SharePoint 2013 chamado "Call HTTP Web Service". Esta ação é flexível e permite que você faça chamadas simples para um serviço web com facilidade, ou se necessário, você pode criar as chamadas mais complexas usando verbos HTTP, bem como o que lhe permite adicionar cabeçalhos HTTP.

No seguinte tutorial vemos como consolidar as informações do serviço REST do SharePoint com a finalidade de contar os items em uma lista determinada.

01 - Criação do fluxo de trabalho

1. Crie um fluxo de trabalho (o tipo do fluxo não importa nesse exemplo) no SharePoint Designer e selecione SharePoint 2013 Workflow.

02 - Passo "Build Dictonary"

2. Adicione como primeira ação "Build Dictonary".

2.1.1 - Accept

2.1.2 - Content-Type

2.1 Clique em "this" e adicione dois items: 1. Name: Accept, Type: String, Valor: application/json;odata=verbose e 2. Name: Content-Type, Type: String, Valor: application/json;odata=verbose conforme imagem 2.1.1 e 2.1.2.

2.2.1 - Variável

2.2. Clique nesse passo em >"Variable Dictonary", escolha "Create a new variable..." e crie a variável conforme a imagem 2.2.1.

3 - Passo "Call HTTP Web Service"

3. Adicione um passo do tipo "Call HTTP Web Service", digite como endereço http://<page>/_api/web/Lists/GetbyTitle(‘<list tiltle’)/items conforme imagem 3.

3.1 - Propriedades

3.1 Configure no "Request Header" a variável DJSONRequest e crie uma nova variável do tipo dictonary (aqui DJSONResult) no parâmetro "Response Content".

4 - Passo "Get an Item from a dictonary"

4. Adicione um novo passo do tipo "Get an Item from a dictonary", clique em "item by name or path" e digite d/results em seguida configure a variável DJSONResult (from) e configure uma nova variável do tipo "Dictonary" (aqui Dresults).

5 - Passo "Count Items in a dictonary"

5. Adicione um novo passo do tipo "Count Items in a dictonary" em "dictonary" e escolha a nossa variável DResults.

6 - Passo "Log to history list"

6. Adicione como último passo "Log to history list" e configure a variável conforme imagem número 6.

7. Finalize o fluxo de trabalho.

O resultado:

How to: Complete basic operations using SharePoint 2013 REST endpoints
Understanding Dictionary actions in SharePoint Designer 2013
Working with Web Services in SharePoint 2013 Workflows using SharePoint Designer 2013

[]

SharePoint 2013 - Workflow suspenso: HTTP 401: "An unhandled exception occurred during the execution of the workflow instance."

2015-02-18T09:23:00.000-02:00

O fluxo de trabalho no SharePoint 2013 fica normalmente no estado suspenso com a mensagem de erro "An unhandled exception occurred during the execution of the workflow instance." para os usuários da FBA (usuários de declarações) devido a falta de mapeamento da propriedade "SPS-UserPrincipalName" com a propriedade "sAMAccountName".

Isso é "by design" devido a utilização do protocolo OAuth, utilizado na comunicação entre o Workflow Manager e o SharePoint, porque os tokens OAuth contém apenas o UPN por razões de segurança.
O SharePoint utiliza essa informação (o UPN) para obter mais detalhes sobre o usuário no serviço "User Profile Service Application".

Resumindo: Os fluxos de trabalho do SharePoint 2013 requerem o serviço "User Profile Service Application" e das informações nele.

Mensagem de erro no interface::

RequestorId: <GUID>. Details: An unhandled exception occurred during the execution of the workflow instance. Exception details: System.ApplicationException: HTTP 401 {"Transfer-Encoding":["chunked"],"X-SharePointHealthScore":["0"],"SPClientServiceRequestDuration":["50"],"SPRequestGuid":["<GUID>"],"request-id":["<GUID>"],"X-FRAME-OPTIONS":["SAMEORIGIN"],"MicrosoftSharePointTeamServices":["15.0.0.4569"],"X-Content-Type-Options":["nosniff"],"X-MS-InvokeApp":["1; RequireReadOnly"],[...]

Mensagem de error nos logs do SharePoint:

Problem getting output claims identity. Exception: 'Microsoft.Office.Server.Security.UserProfileNoUserFoundException: 3001002;reason=The incoming identity is not mapped to any user profile account in SharePoint. Possible cause is that no user profiles are created in user profile database. Contact your administrator. at Microsoft.Office.Server.Security.UserProfileIdentityClaimMapper.GetSingleUserProfileFromClaimsList(UserProfileManager upManager, IEnumerable`1 identityClaims) at Microsoft.Office.Server.Security.UserProfileIdentityClaimMapper.<>

Solução:

1. Abre a propriedade "SPS-UserPrincipalName" (User Principal Name) no serviço de aplicação "User Profile Service Application".

2. Configure o mapeamento (direção import).

3. Execute a sincronização do User Profile (full).

SharePoint 2013 User Profile Sync for Claims Users

[]

SharePoint 2013 - Workflow cancelado: HTTP 401 "There has been an error authenticating the request"

2015-02-16T13:46:00.000-02:00

O fluxo de trabalho no SharePoint 2013 fica normalmente no estado cancelado com a mensagem de erro "There has been an error authenticating the request" se o usuário que iniciou o fluxo não possui um perfil no serviço de aplicação "User Profile Service Application".

Isso é "by design" devido a utilização do protocolo OAuth, utilizado na comunicação entre o Workflow Manager e o SharePoint, porque os tokens OAuth contém apenas o UPN (User Principal Name) por razões de segurança.
O SharePoint utiliza essa informação (o UPN) para obter mais detalhes sobre o usuário no serviço "User Profile Service Application".

Resumindo: Os fluxos de trabalho do SharePoint 2013 requerem o serviço "User Profile Service Application" e das informações nele.

Mensagem de erro no interface:

RequestorId: <GUID>. Details: System.ApplicationException: HTTP 401 {“x-ms-diagnostics”:[“3001000;reason=\”There has been an error authenticating the request.\”;category=\”invalid_client\””],”SPRequestGuid”:[“<GUID>″],”request-id”:[“<GUID>″],”X-FRAME-OPTIONS”:[“SAMEORIGIN”],”SPRequestDuration”:[“61″],”SPIisLatency”:[“1″],”Server”:[“Microsoft-IIS\/8.0″],”WWW-Authenticate” [...]

Mensagens de error nos logs do SharePoint:

SPApplicationAuthenticationModule: Error authenticating request, Error details { Header: {0}, Body: {1} }. Available parameters: 3001000;reason="There has been an error authenticating the request.";category="invalid_client" {"error_description":"The server was unable to process the request due to an internal error. For more information about the error, either turn on IncludeExceptionDetailInFaults (either from ServiceBehaviorAttribute or from the <serviceDebug> configuration behavior) on the server in order to send the exception information back to the client, or turn on tracing as per the Microsoft .NET Framework SDK documentation and inspect the server trace logs."} . \
The server was unable to process the request due to an internal error. For more information about the error, either turn on IncludeExceptionDetailInFaults (either from ServiceBehaviorAttribute or from the <serviceDebug> configuration behavior) on the server in order to send the exception information back to the client, or turn on tracing as per the Microsoft .NET Framework SDK documentation and inspect the server trace logs. at Microsoft.IdentityModel.Protocols.WSTrust.WSTrustChannel.ReadResponse(Message response) at Microsoft.IdentityModel.Protocols.WSTrust.WSTrustChannel.Issue(RequestSecurityToken rst, RequestSecurityTokenResponse& rstr)

SharePoint 2013 e OAuth - Uma visão geral

[]

SharePoint - Alterar a conta da farm (Farm Account)

2015-02-16T09:50:00.001-02:00

Segue um passo a passo de como alterar a conta da farm do SharePoint.

1. Registrar a conta nova como conta gerenciada:

Managed Accounts

a.) Na administração central do SharePoint clique em >Application management, >Configure Manage Accounts.
b.) Clique em >Register Managed Accounts para registrar a conta e informe todos os dados necessários.

2. Atualize os grupos de segurança locais em todos os servidores da farm do SharePoint:

A nova conta deve ser membro dos seguintes grupos:

• ADMINISTRATORS
• WSS_ADMIN_WPG
• WSS_WPG

3. Configurar sua conta nova nos serviços do SharePoint:

Service Accounts

Na administração central do SharePoint clique em >Security, >Configure Service Accounts. Os seguintes serviços precisam ser reconfigurados:

• Farm Account
• Windows Service - Microsoft SharePoint Foundation Sandboxed Code Service
• Windows Service - User Profile Synchronization Service
• Windows Service - Web Analytics Data Processing Service
• Service Application Pool – SecurityTokenServiceApplicationPool

4. Executar STSADM:

a.) Execute o seguinte comando em todos os servidores do SharePoint, começando com o servidor que hospeda o serviço da administração central: STSADM -o updatefarmcredentials -userlogin "<domain\username>" -password "<password>"
b.) Execute iisreset /noforce

Implantação inicial de contas de serviço e administrativas no SharePoint 2013

[]

SharePoint - Erro na ativação do feature “Report Server Integration Feature”

2015-02-12T11:59:00.000-02:00

O erro abaixo ocorre normalmente se houve algum problema na instalação dos features do Report Server. A ativação por meio do Powershell cmdlet Enable-SPFeature e do parâmetro force funciona, entretanto não habilita os tipos de conteúdo.

Sorry, something went wrongThe content type with Id 0x010100C3676CDFA2F24E1D949A8BF2B06F6B8B defined in feature {e8389ec7-70fd-4179-a1c4-6fcb4342d7a0} was found in the current site collection or in a subsite.

O content type ausente que causou esse evento foi Report Builder Report (0x010100C3676CDFA2F24E1D949A8BF2B06F6B8B).

Execute os seguintes comandos do stsadm para instalar os features e content types necessários para ativar o “Report Server Integration Feature”.

stsadm -o installfeature -name ReportServer
stsadm -o installfeature -name ReportServerCentralAdmin
stsadm -o installfeature -name ReportServerItemSync
stsadm -o installfeature -name ReportServerStapling

Em seguida, ative o feature por meio do Powershell:

Enable-SPFeature -Identity E8389EC7-70FD-4179-A1C4-6FCB4342D7A0 -Url http://<sua página>/

Isso ativará o feature e os tipos de conteúdo nas bibliotecas da página

Feature

Content Types

IDs dos content types:

Report Builder Model
0x010100D8704AF8ED734F4088724751E0F2727D

Report Builder Report
0x010100C3676CDFA2F24E1D949A8BF2B06F6B8B

Report Data Source
0x0101007DFDDF56F8A9492DAA9366B83A95B3A0

Enable-SPFeature

[]

SharePoint: User Profile Synchronization - Redifinir a base SyncDB

2015-02-06T11:20:00.001-02:00

As vezes, o serviço da sincronização dos perfil de usuários não inicia corretamente, está parado com o estado "starting" ou simplesmente permanece no estado "stale". Por isso, a maioria das pessoas recria o serviço inteiro a fim de normalizar o sincronização.

O serviço utiliza o banco de dados SyncDB como um banco de dados de estágio que serve como uma área de preparação das informações dos perfis de usuários. O banco contém informações sobre os mapeamentos dos atributos bem como também a configuração da conexão da sincronização.

A recriação do serviço utilizando os bancos antigos não garante a resolução desses problemas, visto que a origem, na maioria das vezes é uma informação inconsistente no banco SyncDB.

Por exemplo o seguinte evento que ocorreu no mapeamento da propriedade "Picture" (direção import):

1.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Log Name: Application
Source: FIMSynchronizationService
Date: 03/02/2015 11:18:46
Event ID: 6309
Task Category: Server
Level: Error
Keywords: Classic
User: N/A
Computer: abc.contoso.com
Description:
The server encountered an unexpected error while performing an operation for a management agent.

"BAIL: MMS(14148): cdext.cpp(412): 0x80070057 (The parameter is incorrect.): Invalid element: MAConfig [...]

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

2.
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Log Name: Application
Source: Forefront Identity Manager
Date: 03/02/2015 11:18:46
Event ID: 3
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: abc.contoso.com
Description:
Microsoft.ResourceManagement.ResourceManagementException: Exception from HRESULT: 0x80230516 ---> System.Runtime.InteropServices.COMException (0x80230516): Exception from HRESULT: 0x80230516
at MIISRCW.IMMSManagementAgent.ModifyMAData(String pszMADataXML, String& ppszUpdatedXML) [...]
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Nesses caso podemos executar um "reset" do banco e recuperar a configuração padrão. Os seguintes passos mostram como você deve prosseguir:

Obs.: O usuário que executa esses passos deve ser administrador local e do SharePoint (Farm Administrator).

1. Anote as configuração da sincronização e dos mapeamentos das propriedades dos usuários.

2. Desabilite o timer job "My Site cleanup timer job" se for configurado.

3. Desabilite o serviço "User Profile Synchronization Service" por meio do seguinte comando:

Get-SPServiceInstance | ? {$_.typename -eq "User Profile Synchronization Service" | Stop-SPServiceInstance

4. Execute o reset no base de dados SncDB:

net stop sptimerv4
## Identifique o ID a partir do comando Get-SPDatabase
$syncdb=Get-SPDatabase <GUID>
$syncdb.Unprovision()
$syncdb.Status='Offline'
## Identifique o ID a partir do comando Get-SPServiceApplication
$upa=Get-SPServiceApplication <GUID>
$upa.ResetSynchronizationMachine()
$upa.ResetSynchronizationDatabase()
$syncdb.Provision()
net start sptimerv4

5. Inicie o serviço "User Profile Synchronization Service" por meio do seguinte comando:

Get-SPServiceInstance | ? {$_.typename -eq "User Profile Synchronization Service" | Start-SPServiceInstance

SharePoint - User Profile Synchronization parado no estado "Starting"

[]

Empregar Powershell na análise de logs

2015-01-26T20:47:00.002-02:00

Em um mundo perfeito teríamos sempre o ID da correlação, a data e o horário de um erro que facilitaria a análise de um determinado comportamento, porém a maioria dos erros de sistemas de informação tem origem em condições inesperadas pelos desenvolvedores.

Nesses casos, utilizamos logs, dumps e demais dados que foram capturados sobre esses eventos para descobrir a causa raiz do problema. A análise desses dados leva tempo, principalmente em sistemas distribuídos. O Powershell pode ajudar na filtragem dos logs, desde que você saiba o que está procurando.

SharePoint gera arquivos de logs do tipo "ULS" (Unified Logging System) a cada 30 minutos em todos os servidores no Farm com eventos categorizados por horário, severidade, processo, correlação, mensagem do evento, entre outros.

Aqui podemos empregar Powershell na análise - suponhamos que temos uma pasta x com n logs do SharePoint, a execução do script abaixo filtrará o conteúdo a partir da palavra chave definida:

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
## lugar dos logs.
$childs = get-childitem "C:\temp\logs
## o caminho dos logs
$logs = $childs.FullName

foreach ($log in $logs)
{
## a palavra chave, nesse caso acesso negado (0x80070005)
$content = Get-Content $log | ? { $_ -LIKE "*0x80070005*" }
## o log filtrado
add-content -path "C:\filtered.log" $content
}
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Obs.: O loop é necessário para não esgotar a memória do sistema.

Get-ChildItem
Get-Content