首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SharePoint 2013 Farm 安装指南——Least Privilege

还有我想声明一点是,第四篇安装记录是对前三篇的提升,只是完善了一些没有考虑到的问题。并不是完全详细的步骤(比如加域,加入入站规则等)。详细步骤请查看之前博文。...简单了解了SharePoint 2013的拓扑后(详细拓扑见文章后附件),接下来就是本文的重点,一个经常被忽视的问题,即SharePoint的安全策略(你是否还是一个Domain\Administrator...中等级别的安全策略 中等级别的安全策略是安装SharePoint最佳实践之一.通过赋予每个账户较低的权限,你能有效限制黑客获取账户后对系统的攻击损坏。...用来执行如下任务: -安装 -SharePoint 产品配置向导(SharePoint Product Configuration Wizard) 1.所有SharePoint Server上赋予本地管理员权限...是Central Administrator Web Application的应用程序池标识,用来连接访问SharePoint内容数据库。SP_Farm不需要本地管理员。

1.8K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SharePoint 2013 创建Web Application

    在这篇文章中,我将继续Step By Step形式演示如何在SharePoint 2013中创建Web Application。...SharePoint Farm Administrator 默认情况下,在SharePoint 2013 产品配置向导安装结束后,SharePoint Farm Administration组包含3...在IIS Web Site配置选项中,选择创建新的网站,并填入IIS Web Site Name,Port(可以允许多个IIS 网站使用同台服务器上80端口,只需在DNS中加入A记录并指向SharePoint...当然你也可以选择使用FBA,具体配置在我之前的文章中提及,详情参考《SharePoint 2013自定义Providers在基于表单的身份验证(Forms-Based-Authentication)中的应用...小结 Web Application中值得探索的东西还是很多,我将在下篇文章继续分享我对SharePoint 2013的理解。 Have a nice weekend.

    1.7K80

    SharePoint 2013 Troubleshooting——启用 Developer Dashboard

    SharePoint 2010的管理员和开发者可能对SharePoint Developer Dashboard(开发人员仪表盘)很熟悉。...SharePoint 2013的Developer Dashboard对2010的版本做了大幅度的提升,解决了某些性能问题。并且它具有独立的窗体来显示一切你想要的信息。...如果没有创建这个Service,请创建并且确保他是运行的,为了演示,我预先把已存在的Usage And Health Data Collection Service Application 删除掉,详细的...这是有道理的,因为没有必要将这个按钮显示给那些并不关心页面用户。因为只有特定权限的用户才能看到。然而,不要忘记SharePoint中的用户经常会被提升到各种权限,所以他们就会看到这个按钮。...最后,Developer Dashboard需要一点额外的需求在SharePoint Farm上。

    1.3K100

    tfs安装教程_怎么安装2010office激活成功教程版

    整了几天TFS,把相关的一些配置与安装的要点简单记下,希望对大家有用。本篇主要是安装与配置上的内容,下一篇会介绍如何使用以及使用方面的相关心得体会。   本篇内容简要: 1....安装SharePoint 3.0 。   1.5. 安装TFS   TFS2010的安装采用很简单的自动向导,基本上默认的配置就可以安装完成,期间注意sharepoint与报表服务的关联配置。   ...默认的四个组中,均具有不同的权限,例如访问者是具有最少的权限,所在当前组的用户则具有最少的权限,管理员组则具有最高权限。   ...当一个用户既属于管理员组,又属于访问组时,当前用户则具有管理员加访问者的所有权限。   如果需要细致权限分配,可以创建自己的用户组进行管理。...用户/用户组,必须填写本操作系统中的用户或组,输入完毕后可以点击检查名称进行确认。权限的授予则根据实际情况进行勾选,最后点击确定完成操作。   2.4.

    4.3K30

    Sharepoint之配置向导创建DB失败

    最近在重装Sharepoint 2010时,运行配置向导创建DB失败,异常的原因也比较奇怪。...Microsoft.SharePoint.PostSetupConfiguration.TaskThread.ExecuteTask() 值得注意的是该异常:Exception: System.InvalidOperationException...根据日志,第一反应是读写数据库权限不够,也就是数据库连接不上,查看db服务器,发现DB已经创建成功了,那么就不是这个问题了。...然后怀疑配置的域账号权限不够,查看发现是域管理员,并且加入到了本地管理员组,那么就不存在权限不足的问题了。 苦思冥想加问技术群,均没找到思路,而国内没有任何关于此异常的帖子。...也就是说,不能使用目标服务器本地管理员登录,而应该使用需要所配置的域账户进行登录服务器,然后运行配置向导。至此,折腾了大半天的问题终于解决。

    1.3K40

    搭建 Microsoft SharePoint 2016

    操作场景本文档介绍如何在云服务器实例上搭建 Microsoft SharePoint 2016。...11.在数据库引擎界面,单击添加当前用户,将当前帐号作为 SQL Server 的管理员帐号,单击下一步。...如下图所示:图片12.在Analysis Services 配置界面,单击添加当前用户,为当前帐号添加 Analysis Services 的管理员权限,单击下一步。...如下图所示:图片3.在打开的 Microsoft SharePoint 2016 产品准备工具向导窗口中,单击**下一步**。如下图所示:图片4.勾选“我接受许可协议的条款”,单击下一步。...3.选择创建新的服务器场,单击下一步。如下图所示:图片4.配置数据库设置和指定数据库访问账户信息,单击下一步。如下图所示:由于 Sharepoint 的数据库在本机,所以填写本机的数据库及帐户。

    2.5K71

    如何通过BDC反序列化在Microsoft SharePoint上执行任意代码

    目前,所有版本的SharePoint都会受到该漏洞的影响,微软方面也将该漏洞的可利用等级评估为最高等级,这也就意味着在不久的将来,会有很多网络犯罪分子利用该漏洞实施攻击。...漏洞细节 这个漏洞存在于微软SharePoint中的业务数据(BDC)连接服务之中,由于自定义的BDC模型中可以使用任意的方法参数类型,从而导致Microsoft SharePoint 2016中的业务数据连接...当然了,这个操作也可以通过PowerShell来完成: 3、然后,攻击者就可以调用这个方法了,并通过函数参数来传递攻击Payload: 在SharePoint服务器上,你将会发现生成了两个cmd.exe...如果你想要查看代码路径的话,你可以把调试器绑定到SharePoint应用程序的w3wp.exe上,并在system.web.dll上设置断点。 我们可以通过System.Web.dll!...System.Web.UI.ObjectStateFormatter.Deserialize来查看调用堆栈: 总结 需要注意的是,即便是你能够成功利用该漏洞并实施攻击,你也无法拿到服务器端的管理员权限,

    1.3K20

    Microsoft 365 E5修改onmicrosoft域(sharepoint)

    访问https://你要设置的前缀.sharepoint.com 如果能成功访问,就说明这个前缀被占用了你需要换一个 能访问 前缀被占用 如果不能访问,那恭喜你,你可以使用这个前缀 不能访问 前缀可用使用...LinkId=255251 下载后正常安装即可 第四部,以 Microsoft 365 中的 全局管理员或 SharePoint 管理员身份连接到 SharePoint,也就是管理员账号 打开Powershell...,你可以直接访问这个地址(xxx-admin.sharepoint.com),我的是7ywh13,那我就访问7ywh13-admin.sharepoint.com,然后是能进去这个地址并且登录成功的,那就说明没问题...,如图 执行完之后,他会弹出窗口让你登录,按照指引登录即可 如果没有问题,该程序不会有任何输出 第五步,设置默认域名和生效时间 在powershell中执行 Start-SPOTenantRename...举个例子,如果我要吧7ywh13.onmicrosoft.com修改成contoso.onmicrosoft.com(实际上是修改的7ywh13.sharepoint.com到contoso.sharepoint.com

    3.2K20

    针对“PowerBI从Onedrive获取文件”两篇文章做个补充

    今天就来说一说在实现这一功能时可能会遇到的问题以及解决办法。 第一个:上文提到的“空表”问题 ? ?...这个问题出现在从onedrive世纪互联版(sharepoint.cn)获取数据时,极大的概率会出现“此表为空”的问题(注意并不是错误,只是获取的数据为空),而国际版(sharepoint.com)则不会出现这个问题...后面有一句重点的,如果要从非英语的SharePoint网站获取数据,APIversion应当选择15。...简单说一下这两者的不同: 获取一个文件我们用的是Web.Contents函数,本质上它只是一个网络链接,跟其他任何需要登录的网络链接没有任何区别,因此权限标题是“访问Web内容”,需要登录“组织账户”;...我估计,这个问题和上面提到的APIversion有一定的关系,虽然不论用三个参数中的哪一个,测试结果都是相同的。这个有待后续研究研究解决。

    2.9K20

    SharePoint 关于拓扑错误的解决方案

    、已迁移等),或者当前运行的账户(Application Pool Identity)权限问题不足,都会导致SharePoint解析EndPoints失败。...注:每个Service Application必须暴露出一个Service Application EndPoint,并且这个EndPoint只创建在启动了与该Service Application相关联的...Resolution 我查看了SharePoint的ULS日志,对于MetadataService.svc相关的拓扑错误,发现没有和用户权限相关的报错异常,发现都是超时。...所以我的解决方案是:在启动了Metadata Service的服务器上,进入SharePoint 管理中心à系统设置à管理服务器上的服务à重启下Metadata Service,如下图所示: ?...Summary 在SharePoint 多层拓扑结构中,会有很多原因会引发拓扑异常,我的解决方案也并不一定能完全解决问题,不同的异常还的结合对应的环境才能分析。

    96470

    Microsoft 安全公告摘要(2015 年 10 月)

    有关在 Microsoft 安全公告发布时如何收到自动通知的信息,请访问 Microsoft 技术安全通知。...公告 ID公告标题和执行摘要最高严重等级 和漏洞影响重新启动要求已知 问题受影响的软件MS15-106Internet Explorer 的累积安全更新程序 (3096441) 此安全更新可解决 Internet...如果攻击者托管旨在通过 Internet Explorer 来利用此漏洞的经特殊设计的网站(或利用已入侵网站或接受或托管用户提供的内容或广告的网站),然后诱骗用户查看网站,最严重的漏洞可能允许远程执行代码...仅包括公告中严重等级为“严重”或“重要”的漏洞。 如何使用该表? 对于您可能需要安装的每个安全更新,使用该表了解安全公告发布 30 天内发生代码执行和拒绝服务漏洞的可能性。...要确定是否可从安全软件供应商处得到活动保护,请访问计划合作伙伴(在 Microsoft Active Protections Program (MAPP) 合作伙伴中列出)提供的活动保护网站。

    1.7K70

    腾讯安全威胁情报中心推出2024年9月必修安全漏洞清单

    据描述,该漏洞源于Ivanti Cloud Services Appliance存在代码缺陷,未授权的攻击者可以通过发送特制的请求绕过管理员权限校验,访问受限功能点。...据描述,该漏洞源于Ivanti Cloud Services Appliance存在代码缺陷,具有管理员权限的攻击者可以通过发送特制的请求远程执行任意代码;攻击者可以利用CVE-2024-8963路径遍历漏洞绕过管理员权限校验...据描述,该漏洞产生于OFBiz框架中的权限验证不足,攻击者能够通过发送精心构造的请求来绕过身份验证,进而访问viewdatafile接口,通过该接口功能写入恶意文件,最终远程执行任意代码。...其强大的搜索功能和灵活的权限设置确保了信息的安全性和易访问性,是企业和组织提升工作效率和促进团队协作的有力工具。...通过其独特的标签式语法和内置的数据库集成,开发者能够快速构建动态网站和应用程序。

    15410

    Power Query 真经 - 第 9 章 - 批量合并文件

    而是必须连接到根目录,然后向下查找,直到找到需要的文件夹。那么,如何找到这个根目录呢? 最简单的方法是通过用户喜爱的网络浏览器登录 SharePoint 站点,然后检查 URL ,如图9-7所示。...如果用户 SharePoint 是由自己的 IT 部门管理,它可以是任何东西。 确认根目录后,如果用户以前从未连接到该网,则会提示用户进行身份验证。此时,用户需要用适当的凭证登录,如图9-8所示。...9.3.3 连接到 OneDrive for Business OneDrive for Business 的最大秘密是,它实际上是一个在 SharePoint 上运行的个人网站。...虽然在本地文件系统中很容易阅读,但在 SharePoint 解决方案中,每个文件名前面都有整个网站的 URL。为了解决这个问题,本书建议用户采取以下方法来筛选文件列表,只保留所需的子文件夹。...但是,在这个过程中,似乎也丢失了文件夹名称。那么如何把这些信息找回来呢?

    5K40

    打造SharePoint之在线开发神器SPOnlineDevelopTool(一)——概述

    3)将发布文件复制到服务器 4)运行发布命令,等待发布完成(这个需要的时间比较长) 5)验证运行结果是否正确 更悲剧的是,如果运行后的结果不是预期的,那么上面这一套重来吧~~ 以至于在开发的时候,我曾经是这么认为的...那么如何改变这个状况呢?那就是使用前端技术进行开发。只要封装得好,那么SharePoint的99%的功能均能使用JavaScript实现。下面就有请SPOnlineDevelopTool上台吧。...旁白:自从有了SPOnlineDevelopTool后,我再也不用担心发发改改了~~~ 那么SPOnlineDevelopTool能做什么呢?我们先看示例。 示例 ? ?...可以看出,图片来源于SharePoint的图片库,那么如何开发的呢? ? 允许全屏,全屏后效果如下: ? 我再上一个全貌: ?...目前该工具已提交至Codeplex,您可以点击SPOnlineDevelopTool Codeplex地址或访问:https://sponlinedeveloptool.codeplex.com/ 如有意向加入开发

    82940

    SharePoint 2013 创建 Site Collection

    在这篇文章中将继续SharePoint 2013之旅——还是以Step By Step的形式演示如何在SharePoint 2013中创建Site Collection(网站集),首先梳理下知识点。...Site Collection Site Collection是Sites(网站)的集合。 Site Collection最大可以包含250000个Sites和Sub Sites 。...最后,进入备用访问映射,检查下新建好的http://intranet.skyrim.com 是否存在 Default Zone中。 ? DNS 配置 等等,到此为止结束了吗。...注:按照上述方法如若遇到如下问题 登陆失败,即输入凭据后依旧显示登陆框,再确认账号密码后登陆,还是无法登陆,页面显示空白。...解决方法 在SharePoint Server上打开注册表(cmdàregedit) 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

    2.1K60

    Windows 商店应用中使用 SharePoint REST API

    这也就意味着,开发人员可以使用 REST Web技术和标准开放数据协议(OData)语法从其 SharePoint 相关应用程序、解决方案和客户端应用程序执行 CRUD 操作。...而针对远程 Web 或移动应用,必须先获得访问权限,才能使用 SharePoint 数据资源。      ...我个人更喜欢处理 JSON 格式,JSON 数据转换为 C# 的对象,有一个很棒的网站:http://json2csharp.com/。...如果要访问特定的网站集,URL是:https://server/site/_api/site,如果要访问特定的网站,URL则是:https://server/site/_api/web 。...还有针对日期和时间的比较符,见表中解释。        最后还涉及到一个授权的问题,如前面所说,远程访问都需要先授权才能访问资源。我们可以通过 OAuth 授权的方式来完成应用授权和身份验证。

    4.8K150
    领券