في أحد أو بلدي أول بلوق وظيفة, لقد وصفت العملية الشاملة تابعنا إلى ترحيل أحد العملاء من الصحة والصحة النباتية 2003 للمعايير الأمنية التنفيذية الدنيا. قارئ ترك تعليق طلب الحصول على مزيد من التفاصيل، وهنا.

لأن مشروع الهجرة, كان علينا أن نجد وسيلة جيدة لنقل الكثير من الصحة والصحة النباتية 2003 وثائق أكثر للمعايير الأمنية التنفيذية الدنيا. التحميل الأولى كان سهل بما يكفي. إنشاء مكتبة مستندات جديدة مستهدفة في موس واستخدام "مستكشف windows" لنقل الوثائق.

هذا هو مكتبة المستندات الجديدة:

فتح نافذتين المستكشفين. النقطة الأولى في الصحة والصحة النباتية 2003 والثانية في مكتبة المستندات الجديدة في موس. لقطة الشاشة التالية ويظهر هذا. علما بأن الواقع يشير المستعرض أعلى في بلدي ج:\محرك الأقراص temp, ولكن يمكنك أن تتخيل أنها تشير إلى الصحة والصحة النباتية 2003 مكتبة المستندات:

بعد ذلك قم بسحب وإسقاط العملية, بلدي الهدف يشبه هذا:

الآن حان الوقت للتعامل مع البيانات الوصفية. نفترض لدينا عمود واحد فقط من البيانات الوصفية لهذه الوثائق المسماة "الموقع." يمكننا أن نرى من "جميع الوثائق أعلاه" الرأي القائل بأن الموقع فارغ. فمن السهل يكفي لاستخدام طريقة عرض ورقة بيانات للدخول الموقع, أو حتى الذهاب إلى خصائص المستند كل واحدة تلو الأخرى إضافة موقع. لنفترض أن هناك لا طريقة عملية لتعيين قيمة العمود الموقع تلقائياً وأن المستخدمين النهائيين ويجب القيام بذلك يدوياً. وعلاوة على ذلك, دعنا نفترض أن هناك مئات وثائق (وربما الآلاف) وأنها سوف تتخذ العديد من عدة أيام لتحديث بيانات التعريف. وكما نعلم جميعا, لا أحد سيكون للجلوس والعمل لأربعة من خمسة أيام مباشرة تحديث بيانات التعريف للمستندات. وبدلاً من ذلك, أنهم سوف تندلع أنه على مدى فترة أطول من أسابيع أو ربما. ولتسهيل هذه العملية, ويمكننا إنشاء دون علامات تمييز بيانات "" طريقة العرض كما هو موضح:

الآن, عندما شخص يجلس إلى أسفل إلى قضاء ساعة اليومية المخصصة أو اثنين الوسم وثائق تم ترحيله, يمكنهم استخدام الوثائق غير المميزة "" رأي أن تركز جهودها:

كمستخدمين وثائق العلامة, إسقاط هذه القائمة.

يمكن أن تساعد هذه الفكرة من طريقة عرض البيانات بدون علامات تمييز أيضا مع فئة من مشكلة التحقق من صحة البيانات الاستعلام الناس حول على المنتديات. من خارج منطقة الجزاء, لا توجد طريقة منع المستخدمين من تحميل مستند إلى المعايير الأمنية التنفيذية الدنيا، ثم قم بإدخال بيانات التعريف لا. يمكننا تحديد أن عمود موقع معين إلزامي، ولن يسمح للمستخدم لدفع الحفظ الزر. ومع ذلك, إذا قام المستخدم بتحميل ثم يتم إغلاق المستعرض (أو يستخدم مستكشف windows تحميل المستند), نحن لا يمكن إجبار المستخدم بإدخال بيانات التعريف (مرة أخرى, من خارج منطقة الجزاء).

يمكن استخدام هذا النهج للمساعدة في هذا الوضع. يمكننا استخدام "بيانات المعلمة سيئة" عرض لتحديد هذه الوثائق وتصحيحها بسهولة. الزوجان هذا مع KPI ولديك رؤية جيدة للبيانات مع التصفح لأسفل إدارة هذه الظروف الاستثنائية.

</نهاية>

الاشتراك في بلادي بلوق.

هذا الأسبوع, لقد كافحت قليلاً مع زملائي في الفريق للحصول على موس مثبت في تكتل اثنين بسيطة. وقد مرت عليه, ليس لدى مزيد من تقدير لتلك الأنواع من مشاكل الناس التقرير في منتديات MSDN وفي أماكن أخرى.

تكوين مزرعة النهائي:

• WFE SQL/الفهرس/الإنترانت داخل جدار الحماية.
• WFE في المنطقة المنزوعة السلاح.
• نوعا من جدار حماية بين المنطقة المنزوعة السلاح وداخلي في الملقم.

قبل أن نبدأ المشروع, نسمح للعميل معرفة المنافذ التي بحاجة إلى أن تكون مفتوحة. وخلال الأخذ والعطاء, ذهابا وإيابا أكثر من ذلك, قلنا ابدأ صراحة أمرين هامين:

1. SSL يعني أنك تحتاج إلى شهادة.
2. يجب أن يكون الملقم المنطقة المجردة من السلاح جزءا من مجال.

يوم واحد, ونحن أظهرت لتثبيت موس وعلمت أن لم أكن قد تم إنشاء حسابات المجال لقاعدة البيانات، والمعايير الأمنية التنفيذية الدنيا. لتحريك الأمور على طول, لقد ذهبت إلى الأمام وتثبيت كل شيء مع حساب محلي على ملقم إنترانت.

عند هذه النقطة, فقد اكتشفنا الارتباك على شهادة SSL و, ومن المحزن, وقررت أن يكون لدينا البنية التحتية الرجل يعود في وقت لاحق من هذا الأسبوع لمتابعة تثبيت الملقم المنطقة المجردة من السلاح. وفي الوقت نفسه, نحن مهندسي الحل قدما مع الأشياء التجارية.

يمر عطلة نهاية أسبوع والعميل يحصل على الشهادة.

لدينا البنية التحتية الرجل يظهر ويكتشف أن الملقم المنطقة المجردة من السلاح لا يكون منضماً إلى أي مجال (أما في مجال محيط ذو ثقة محدودة أو المجال إنترانت). نحن إهدار ما يقرب 1/2 اليوم على أن. وإذا لم أكن قد تركنا شهادة SSL مفقود تعثر لنا, أن اكتشفنا هذا في وقت سابق. أوه جيدا….

يمر يوم آخر ومختلف اللجان الأمنية, الأطراف المهتمة و (غير ذلك) المارة الأبرياء جميع نتفق على أنه من "موافق" للانضمام إلى الملقم المنطقة المجردة من السلاح مع المجال إنترانت (وهذا هو الجسيمي, بعد كل ذلك, ليس حلاً الإنتاج).

يأتي الرجل البنية التحتية في إنهاء الأمور. هذه المرة نحن يمر بنجاح القفاز العصر الحديث بمودة المعروفة باسم "معالج تكوين SharePoint." لدينا نظرة خاطفة في الإدارة المركزية و … يي الزعرورة! … يتم سرد ملقم المنطقة المجردة من السلاح في المزرعة. أننا ننظر قليلاً أوثق، وندرك أننا كسر فتح الشمبانيا قليلاً سوس أوائل. خدمات WSS عالق في "بدءاً من" مركز.

قصة قصيرة طويلة, اتضح أن نسينا لتغيير هوية حساب الخدمة عن طريق الإدارة المركزية من الحساب المحلي الأصلي إلى حساب مجال جديد. أننا فعلنا ذلك, إعادة ركض معالج التكوين وويلا! وقد كنا في الأعمال التجارية.

</نهاية>

الاشتراك في بلادي بلوق.

على الرغم من أن هذا ليس صحيحاً حرفيا, من الناحية العملية, يجب أن تكون واجهة إنترنت واجهة ويب أمامية في DMZ في المجال (الأول-هاء. لا بعض ملقم مستقل في مجموعة عمل صغيرة الخاصة به). لا حاجة لأن تكون في نفس المجال مثل WFE الداخلية(s) وخوادم أخرى (والأرجح أن لا), ولكن يجب أن يكون المجال.

زملائي، وأمضى قدرا هائلا من الوقت في اقتراح الذي شمل SharePoint الشروط المسبقة. وشمل هذا قائمة شاملة من تكوينات جدار الحماية التي ستمكن الملقم المنطقة المجردة من السلاح للانضمام إلى المزرعة وما إلى ذلك. ومن المحزن, فشل في إضافة جملة في مكان ما وقال, على أثر, "نقطة دموية كاملة من هذا التكوين للسماح خادم WFE المنطقة المجردة من السلاح, في مجال, للانضمام إلى المزرعة الداخلية."

عاصفة من الأحداث, حيث أننا أساسا بدأ اليسار عندما ننظر إليها قد الحق, تآمرت لإخفاء هذه المشكلة من منا حتى وقت متأخر إلى حد ما في عملية, وبالتالي منع لي من التذرع ببلدي "أقول الأخبار السيئة في وقت مبكر" القاعدة.

تنفس الصعداء.

الاشتراك في بلادي بلوق.