企業(yè)信息門(mén)戶(hù)系統(tǒng)安裝配置手冊(cè)

MEI中國(guó)石油天然氣股份有限公司企業(yè)信息門(mén)戶(hù)系統(tǒng)安裝配置手冊(cè)（第二版）中國(guó)石油科技與信息管理部中國(guó)石油勘探開(kāi)發(fā)研究院微軟（中國(guó)）有限公司2004年2月目錄第1章概述111目的112對(duì)象113范圍114術(shù)語(yǔ)、首字母縮寫(xiě)詞和縮略語(yǔ)1第2章系統(tǒng)規(guī)劃221門(mén)戶(hù)結(jié)構(gòu)2211拓?fù)浣Y(jié)構(gòu)2212服務(wù)器功能清單2213軟件清單322服務(wù)器規(guī)劃3221小型服務(wù)器場(chǎng)的配置方案2臺(tái)服務(wù)器4222中型服務(wù)器場(chǎng)的配置方案4臺(tái)服務(wù)器5223大型服務(wù)器場(chǎng)的配置方案7臺(tái)服務(wù)器6224確定服務(wù)器723網(wǎng)絡(luò)規(guī)劃8231規(guī)劃服務(wù)器IP地址和其它TCP/IP設(shè)置8232使用DNS名稱(chēng)1124規(guī)劃服務(wù)和用戶(hù)帳號(hào)11241活動(dòng)目錄11242規(guī)劃服務(wù)帳戶(hù)11243規(guī)劃用戶(hù)帳戶(hù)13244應(yīng)用程序池帳戶(hù)14第3章系統(tǒng)安裝配置1631軟件安裝順序1632安裝WINDOWSSERVER2003中文版17321注意事項(xiàng)17322安裝步驟17323安裝安全補(bǔ)丁18324配置網(wǎng)絡(luò)地址18325將服務(wù)器加入到域20326創(chuàng)建域帳戶(hù)和權(quán)限20327創(chuàng)建DNS條目2133安裝和配置MICROSOFT群集服務(wù)器2134安裝SQLSERVER2000中文版21341注意事項(xiàng)22342安裝步驟2235安裝SQLSERVERSP32336在群集中安裝SQLSERVER200023361安裝SQLSERVER23362配置SQLSERVER服務(wù)24363配置磁盤(pán)組24364配置依存關(guān)系25365更改TEMPDB數(shù)據(jù)庫(kù)的位置2637安裝INTERNET信息服務(wù)2738安裝CONTENTMANAGEMENTSERVER2002SP1A2739安裝SHAREPOINTPORTALSERVER200328391安裝SHAREPOINTPORTALSERVER200328392安裝MICROSOFTOFFICESYSTEMWEB組件29310安裝WINDOWSSHAREPOINTSERVICES2029第4章門(mén)戶(hù)配置3141配置系統(tǒng)31411停止不必要的服務(wù)31412啟動(dòng)遠(yuǎn)程管理31413修改管理站點(diǎn)端口3142配置SHAREPOINTPORTALSERVER200331421配置服務(wù)器場(chǎng)帳戶(hù)32422指定配置數(shù)據(jù)庫(kù)35423連接現(xiàn)有的配置數(shù)據(jù)庫(kù)（當(dāng)存在其它已安裝了SHAREPOINTPORTALSERVER服務(wù)器時(shí)）37424向拓?fù)渲刑砑臃?wù)器38425安裝模板41426創(chuàng)建或恢復(fù)門(mén)戶(hù)42427門(mén)戶(hù)配置文件50428為CONTENTMANAGEMENTSERVER2002進(jìn)行設(shè)置5143配置WINDOWSSHAREPOINTSERVICES2054431擴(kuò)展WSS服務(wù)54432安裝模板57433修改配置文件58434為CONTENTMANAGEMENTSERVER2002進(jìn)行設(shè)置5844配置CONTENTMANAGEMENTSERVER200261441安裝MICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIESS61442本地化CMS200262443建立模板目錄62444設(shè)置CMS安全性以允許匿名訪(fǎng)問(wèn)6845郵件發(fā)送的設(shè)置75451SMTP服務(wù)的安裝75452設(shè)置SMTP服務(wù)77453設(shè)置SPS2003的郵件服務(wù)器80454設(shè)置WINDOWSSHAREPOINTSERVICES的郵件服務(wù)器82第1章概述11目的本手冊(cè)對(duì)門(mén)戶(hù)的安裝、配置進(jìn)行了規(guī)范性說(shuō)明，系統(tǒng)管理人員應(yīng)參照此手冊(cè)進(jìn)行操作。12對(duì)象所有系統(tǒng)管理人員。13范圍系統(tǒng)安裝、配置等。系統(tǒng)中主要用到的產(chǎn)品包括SHAREPOINTPORTALSERVER2003SPS，WINDOWSSHAREPOINTSERVICESWSS，CONTENTMANAGEMENTSERVER2002CMS、WINDOWS2003操作系統(tǒng)和SQLSERVER2000數(shù)據(jù)庫(kù)，另外會(huì)涉及到群集服務(wù)和網(wǎng)絡(luò)負(fù)載均衡服務(wù)的安裝和配置。14術(shù)語(yǔ)、首字母縮寫(xiě)詞和縮略語(yǔ)PETROCHINA中國(guó)石油SPSSHAREPOINTPORTALSERVERCMSCONTENTMANAGEMENTSERVERWSSWINDOWSSHAREPOINTSERVICES服務(wù)器場(chǎng)一組物理位置在一起的服務(wù)器共同工作，提供給用戶(hù)統(tǒng)一的功能第2章系統(tǒng)規(guī)劃21門(mén)戶(hù)結(jié)構(gòu)211拓?fù)浣Y(jié)構(gòu)企業(yè)信息門(mén)戶(hù)的拓?fù)浣Y(jié)構(gòu)如下圖所示門(mén)戶(hù)服務(wù)門(mén)戶(hù)服務(wù)拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)INDEXJOBINDEXINDEXSEARCHSEARCHSEARCHWEBWEBWEBWEBWEBWEBWEBPROPAGATELOADBALANCINGPORTALSITEDBSERVICESDB圖1企業(yè)信息門(mén)戶(hù)拓?fù)浣Y(jié)構(gòu)212服務(wù)器功能清單建議的服務(wù)器功能清單如下所示表1門(mén)戶(hù)服務(wù)器功能清單序號(hào)名稱(chēng)功能安裝軟件1前端WEB服務(wù)器門(mén)戶(hù)WEB訪(fǎng)問(wèn)內(nèi)容管理WINDOWSSERVER2003ENTERPRISEEDITIONHOTFIXINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER2003CONTENTMANAGEMENTSERVER2002SP1AMICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES2數(shù)據(jù)庫(kù)服務(wù)器用于存儲(chǔ)系統(tǒng)信息用于存儲(chǔ)應(yīng)用數(shù)據(jù)WINDOWSSERVER2003ENTERPRISEEDITIONHOTFIXSQLSERVER2000ENTERPRISEEDITIONSP33搜索服務(wù)器內(nèi)容搜索WINDOWSSERVER2003ENTERPRISEEDITIONHOTFIXINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER20034索引/作業(yè)服務(wù)器索引其它信息源后臺(tái)作業(yè)WINDOWSSERVER2003ENTERPRISEEDITIONHOTFIXINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER2003注對(duì)于二級(jí)單位或部門(mén)，前端服務(wù)器可以只安裝WINDOWSSHAREPOINTSERVICES而不需要安裝SHAREPOINTPORTALSERVER2003。企業(yè)信息門(mén)戶(hù)的配置方案非常靈活，上述服務(wù)可以安裝在同一臺(tái)服務(wù)器上，也可以全部分開(kāi)，其中前端WEB服務(wù)器可以采用網(wǎng)絡(luò)負(fù)載均衡技術(shù)擴(kuò)展，最多可以使用32臺(tái)服務(wù)器來(lái)共同提供前端WEB服務(wù)，搜索服務(wù)器最多可以部署4臺(tái)，索引服務(wù)器也最多可以部署4臺(tái)，數(shù)據(jù)庫(kù)服務(wù)器可以采用群集服務(wù)進(jìn)行擴(kuò)展，最多可以采用8臺(tái)服務(wù)器，各服務(wù)器的配置要取決于系統(tǒng)的現(xiàn)有訪(fǎng)問(wèn)量和存儲(chǔ)量以及未來(lái)的發(fā)展趨勢(shì)，在后面會(huì)給出幾種典型方案。213軟件清單表2企業(yè)信息門(mén)戶(hù)軟件清單序號(hào)產(chǎn)品名稱(chēng)用途分布1WINDOWSSERVER2003ENTERPRISEEDITION中文版操作系統(tǒng)，WEB服務(wù)器，DOTNET框架所有服務(wù)器3SQLSERVER2000ENTERPRISE中文版數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)服務(wù)器4SHAREPOINTPORTALSERVER2003中文版企業(yè)門(mén)戶(hù)及部門(mén)、工作組站點(diǎn)文檔管理搜索索引前端WEB服務(wù)器搜索服務(wù)器索引和作業(yè)服務(wù)器5CONTENTMANAGEMENTSERVER2002內(nèi)容管理前端WEB服務(wù)器6MICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES通過(guò)門(mén)戶(hù)統(tǒng)一對(duì)內(nèi)容管理進(jìn)行搜索前端WEB服務(wù)器22服務(wù)器規(guī)劃由于企業(yè)信息門(mén)戶(hù)并不是獨(dú)立的系統(tǒng)，應(yīng)充分考慮到目前的硬件配置情況及網(wǎng)絡(luò)環(huán)境。這里給出3種典型的配置方案，不計(jì)算域控制器，所有的門(mén)戶(hù)服務(wù)器都加入到中石油統(tǒng)一的域PTRPETROCHINA。小型服務(wù)器場(chǎng)使用2臺(tái)服務(wù)器，不采用任何負(fù)載均衡和群集技術(shù)中型服務(wù)器場(chǎng)使用5臺(tái)服務(wù)器，采用網(wǎng)絡(luò)負(fù)載均衡技術(shù)及群集技術(shù)大型服務(wù)器場(chǎng)，使用7臺(tái)服務(wù)器，采用網(wǎng)絡(luò)負(fù)載均衡技術(shù)及群集技術(shù)，并將搜索服務(wù)器和索引/作業(yè)服務(wù)器獨(dú)立出來(lái)。我們給出的只是幾種典型的方式，在真正環(huán)境中可以根據(jù)需要來(lái)進(jìn)行調(diào)整，如在中型服務(wù)器場(chǎng)中如果沒(méi)有共享盤(pán)柜，也可以將數(shù)據(jù)庫(kù)安裝在一臺(tái)服務(wù)器上，不使用群集技術(shù)，同時(shí)在系統(tǒng)正式運(yùn)行后也可以隨時(shí)根據(jù)需要調(diào)整配置，具體內(nèi)容請(qǐng)參考企業(yè)信息門(mén)戶(hù)管理員手冊(cè)。221小型服務(wù)器場(chǎng)的配置方案2臺(tái)服務(wù)器適用于總?cè)藬?shù)幾百，并發(fā)訪(fǎng)問(wèn)幾十的部門(mén)或單位。特點(diǎn)簡(jiǎn)單，只使用2臺(tái)服務(wù)器，但不提供任何負(fù)載均衡或群集技術(shù)，存在單點(diǎn)故障問(wèn)題服務(wù)器的連接如下圖公司內(nèi)部網(wǎng)前端WEB服務(wù)器搜索服務(wù)器索引/作業(yè)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器圖2小型服務(wù)器場(chǎng)服務(wù)器連接圖兩臺(tái)服務(wù)器都配備雙網(wǎng)卡，一塊做為外部網(wǎng)卡連接到公司內(nèi)部網(wǎng)數(shù)據(jù)庫(kù)連到公司內(nèi)部網(wǎng)只是為了進(jìn)行維護(hù)和管理的方便，用戶(hù)不需要直接訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)服務(wù)器，另外一塊網(wǎng)卡做為內(nèi)部網(wǎng)卡通過(guò)一根級(jí)聯(lián)線(xiàn)直接相連，所有數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)通過(guò)內(nèi)部網(wǎng)卡進(jìn)行通訊，不占用公司內(nèi)部網(wǎng)的帶寬。表3小型服務(wù)器場(chǎng)服務(wù)器硬件配置建議名稱(chēng)數(shù)量配置WEB前端服務(wù)器搜索服務(wù)器索引/作業(yè)服務(wù)器1CPUP420G2,內(nèi)存4G硬盤(pán)73G2數(shù)據(jù)庫(kù)服務(wù)器1CPUP420G2，內(nèi)存4G硬盤(pán)73G8表4小型服務(wù)器場(chǎng)產(chǎn)品安裝列表名稱(chēng)安裝軟件WEB前端服務(wù)器搜索服務(wù)器索引/作業(yè)服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SQLSERVER2000客戶(hù)端SHAREPOINTPORTALSERVER2003CONTENTMANAGEMENTSERVER2002SP1AMICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES數(shù)據(jù)庫(kù)服務(wù)器WINDOWSSERVER2003STANDARDEDITIONSQLSERVER2000ENTERPRISESP3注由于小型服務(wù)器場(chǎng)配置簡(jiǎn)單，WINDOWSSERVER2003使用標(biāo)準(zhǔn)版即可。222中型服務(wù)器場(chǎng)的配置方案5臺(tái)服務(wù)器適用于總?cè)藬?shù)幾千人，并發(fā)訪(fǎng)問(wèn)幾百人左右的部門(mén)或單位。特點(diǎn)由于采用了網(wǎng)絡(luò)負(fù)載均衡及群集技術(shù)，提高了系統(tǒng)的可靠性、可用性及訪(fǎng)問(wèn)性能。服務(wù)器的連接及各服務(wù)器上要安裝的軟件如下圖內(nèi)部數(shù)據(jù)交換網(wǎng)公司內(nèi)部網(wǎng)前端WEB服務(wù)器搜索服務(wù)器前端WEB服務(wù)器搜索服務(wù)器索引/作業(yè)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器網(wǎng)絡(luò)負(fù)載均衡圖3中型服務(wù)器場(chǎng)服務(wù)器連接圖所有服務(wù)器均采用雙網(wǎng)卡，兩臺(tái)前端WEB服務(wù)器采用網(wǎng)絡(luò)負(fù)載均衡服務(wù)，外網(wǎng)卡與公司內(nèi)部網(wǎng)相連以提供用戶(hù)WEB訪(fǎng)問(wèn)功能，并設(shè)置內(nèi)部數(shù)據(jù)交換網(wǎng)絡(luò)，將索引/作業(yè)服務(wù)器獨(dú)立出來(lái)，對(duì)企業(yè)內(nèi)部其它的信息源進(jìn)行檢索，該服務(wù)器需要掛到公司內(nèi)部網(wǎng)上，同時(shí)掛到內(nèi)部數(shù)據(jù)交換網(wǎng)上以便于內(nèi)部的數(shù)據(jù)交換。每臺(tái)前端WEB服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡和兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的第一塊網(wǎng)卡都連接到內(nèi)部數(shù)據(jù)交換網(wǎng)絡(luò)，這樣內(nèi)部數(shù)據(jù)交換不占用公司內(nèi)部網(wǎng)的帶寬，數(shù)據(jù)庫(kù)服務(wù)器的另外一塊網(wǎng)卡連接到公司內(nèi)部網(wǎng)以方便進(jìn)行維護(hù)和管理。表5中型服務(wù)器場(chǎng)服務(wù)器硬件配置建議名稱(chēng)數(shù)量配置WEB前端服務(wù)器搜索服務(wù)器2CPUP420G2,內(nèi)存2G硬盤(pán)73G2索引/作業(yè)服務(wù)器1CPUP420G2,內(nèi)存2G硬盤(pán)73G2數(shù)據(jù)庫(kù)服務(wù)器2CPUP420G4，內(nèi)存4G硬盤(pán)73G8共享盤(pán)柜1雙通道表6中型服務(wù)器場(chǎng)產(chǎn)品安裝列表名稱(chēng)安裝軟件WEB前端服務(wù)器搜索服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SQLSERVER2000客戶(hù)端網(wǎng)絡(luò)負(fù)載均衡SHAREPOINTPORTALSERVER2003CONTENTMANAGEMENTSERVER2002SP1AMICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES索引/作業(yè)服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER2003數(shù)據(jù)庫(kù)服務(wù)器WINDOWSSERVER2003ENTERPRISEEDITION群集服務(wù)SQLSERVER2000ENTERPRISESP3注對(duì)于數(shù)據(jù)庫(kù)服務(wù)器要使用群集技術(shù)，WINDOWSSERVER2003也要相應(yīng)使用企業(yè)版。223大型服務(wù)器場(chǎng)的配置方案7臺(tái)服務(wù)器適用于總?cè)藬?shù)在萬(wàn)人以上的大型單位。特點(diǎn)在中型服務(wù)器場(chǎng)的基礎(chǔ)上將搜索、索引/作業(yè)服務(wù)器獨(dú)立出來(lái)，使前端服務(wù)器更專(zhuān)注于處理用戶(hù)的請(qǐng)求，而當(dāng)搜索、索引/作業(yè)服務(wù)出現(xiàn)問(wèn)題時(shí)不會(huì)影響用戶(hù)對(duì)門(mén)戶(hù)的訪(fǎng)問(wèn)。服務(wù)器的連接及各服務(wù)器上要安裝的軟件如下圖前端WEB服務(wù)器前端WEB服務(wù)器公司內(nèi)部網(wǎng)內(nèi)部數(shù)據(jù)交換網(wǎng)網(wǎng)絡(luò)負(fù)載均衡數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器索引/作業(yè)服務(wù)器搜索服務(wù)器搜索服務(wù)器圖4大型服務(wù)器場(chǎng)服務(wù)器連接圖在大型服務(wù)器場(chǎng)中進(jìn)一步將搜索服務(wù)器和索引/作業(yè)服務(wù)器獨(dú)立出來(lái)，其中索引/作業(yè)服務(wù)器要對(duì)企業(yè)內(nèi)部其它的信息源進(jìn)行檢索，所以需要掛到公司內(nèi)部網(wǎng)上，同時(shí)掛到內(nèi)部數(shù)據(jù)交換網(wǎng)上以便于內(nèi)部的數(shù)據(jù)交換，搜索服務(wù)器用戶(hù)不用直接訪(fǎng)問(wèn)，所以在這里只掛到了內(nèi)部數(shù)據(jù)交換網(wǎng)上，搜索服務(wù)器由前端WEB服務(wù)器直接訪(fǎng)問(wèn)，前端WEB服務(wù)器會(huì)使用自己的負(fù)載均衡機(jī)制來(lái)訪(fǎng)問(wèn)搜索服務(wù)器，所以搜索服務(wù)器不需要做網(wǎng)絡(luò)負(fù)載均衡設(shè)置。表7大型服務(wù)器場(chǎng)服務(wù)器硬件配置建議名稱(chēng)數(shù)量配置WEB前端服務(wù)器2CPUP420G4,內(nèi)存4G硬盤(pán)73G2搜索服務(wù)器2CPUP420G2,內(nèi)存4G硬盤(pán)73G2索引/作業(yè)服務(wù)器1CPUP420G2,內(nèi)存4G硬盤(pán)73G2數(shù)據(jù)庫(kù)服務(wù)器2CPUP420G4，內(nèi)存4G硬盤(pán)73G8共享盤(pán)柜1雙通道表8大型服務(wù)器場(chǎng)產(chǎn)品安裝列表名稱(chēng)安裝軟件WEB前端服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SQLSERVER2000客戶(hù)端SHAREPOINTPORTALSERVER2003CONTENTMANAGEMENTSERVER2002MICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES網(wǎng)絡(luò)負(fù)載均衡搜索服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER2003索引/作業(yè)服務(wù)器WINDOWSSERVER2003STANDARDEDITIONINTERNETINFORMATIONSERVER60SHAREPOINTPORTALSERVER2003數(shù)據(jù)庫(kù)服務(wù)器WINDOWSSERVER2003ENTERPRISEEDITION群集服務(wù)SQLSERVER2000ENTERPRISESP3224確定服務(wù)器根據(jù)上面給出的參考配置，結(jié)合本單位或部門(mén)的訪(fǎng)問(wèn)量及數(shù)據(jù)存儲(chǔ)量，選擇一種典型配置，購(gòu)置服務(wù)器，所有服務(wù)器應(yīng)該具備兩塊10/100M自適應(yīng)的網(wǎng)卡，如果數(shù)據(jù)庫(kù)服務(wù)器采用群集技術(shù)中型服務(wù)器場(chǎng)和大型服務(wù)器場(chǎng)，還需要有共享磁盤(pán)柜。在確定服務(wù)器數(shù)量及用途后需要為每臺(tái)服務(wù)器指定名稱(chēng)和DNS名稱(chēng)，下表是一個(gè)示例服務(wù)器工作表格，其中列出了服務(wù)器場(chǎng)中所有的服務(wù)器。表9示例服務(wù)器工作表格服務(wù)器角色服務(wù)器名稱(chēng)注釋前端WEB（1）EIPWEBFE01網(wǎng)絡(luò)負(fù)載平衡的前端WEB（2）EIPWEBFE02網(wǎng)絡(luò)負(fù)載平衡的搜索1EIPSEARCH01搜索2EIPSEARCH01索引EIPINDEX01SQLSERVER2000EIPSQL01基于MICROSOFTWINDOWS、群集的、具有SQLSERVER主動(dòng)/被動(dòng)配置SQLSERVER2000EIPSQL02基于WINDOWS、群集的、具有SQLSERVER主動(dòng)/被動(dòng)配置23網(wǎng)絡(luò)規(guī)劃每個(gè)前端WEB服務(wù)器都配備了至少兩塊網(wǎng)絡(luò)接口卡（NIC）。以太網(wǎng)交換機(jī)應(yīng)該至少是100MB的全雙工交換機(jī)。如果預(yù)計(jì)系統(tǒng)的成長(zhǎng)將超過(guò)中型服務(wù)器場(chǎng)標(biāo)準(zhǔn)（5臺(tái)服務(wù)器、高度可用的服務(wù)器配置），那么您應(yīng)該使用GB1000BASET交換機(jī)和NIC。同樣，也需要考慮隨著服務(wù)器場(chǎng)的伸縮，內(nèi)部數(shù)據(jù)交換網(wǎng)的需求可能會(huì)超出4口或8口交換機(jī)的能力。因此，您可以選擇支持至少12個(gè)全雙工端口的模塊化網(wǎng)絡(luò)交換機(jī)，從而能夠支持系統(tǒng)的持續(xù)成長(zhǎng)。231規(guī)劃服務(wù)器IP地址和其它TCP/IP設(shè)置在這里要給出各服務(wù)器的TCP/IP設(shè)置，在實(shí)際安裝時(shí)要根據(jù)自己的網(wǎng)絡(luò)情況分配IP地址，并將正確的IP地址填寫(xiě)到下面的示例表格中，內(nèi)部交換網(wǎng)的地址可以使用示例表格中的地址，不需要改變。在安裝系統(tǒng)中要使用在這里規(guī)劃好的設(shè)置信息對(duì)相應(yīng)的服務(wù)器進(jìn)行設(shè)置。表10小型服務(wù)器場(chǎng)的TCP/IP設(shè)置網(wǎng)絡(luò)接口號(hào)物理服務(wù)器DNS名稱(chēng)IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)注意1EIPWEBFE01EIPWEBFE01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”2EIPWEBFE01192168112552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”3EIPSQL01EIPSQL01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”4EIPSQL01192168122552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”表11中型服務(wù)器場(chǎng)的TCP/IP設(shè)置網(wǎng)絡(luò)接口號(hào)物理服務(wù)器DNS名稱(chēng)IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)注意1WWWPETROCHINA10XXXXXXXXX2552552550無(wú)企業(yè)門(mén)戶(hù)虛擬服務(wù)器名稱(chēng)和地址，用于NLB2EIPWEBFE01EIPWEBFE01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”3EIPWEBFE01192168112552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”4EIPWEBFE02EIPWEBFE02PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”5EIPWEBFE02192168122552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”6EIPSQL01EIPSQL01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”7EIPSQL011921681102552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”8EIPSQL02EIPSQL02PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”9EIPSQL021921681112552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”10EIPSQL001921681122552552550SQLSERVER群集的虛擬IP地址表12大型服務(wù)器場(chǎng)的TCP/IP設(shè)置網(wǎng)絡(luò)接口號(hào)物理服務(wù)器DNS名稱(chēng)IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)注意1WWWPETROCHINA10XXXXXXXXX2552552550無(wú)企業(yè)門(mén)戶(hù)虛擬服務(wù)器名稱(chēng)和地址，用于NLB2EIPWEBFE01EIPWEBFE01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”3EIPWEBFE01192168112552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”4EIPWEBFE02EIPWEBFE02PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”5EIPWEBFE02192168122552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”6EIPINDEX01EIPINDEX01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”7EIPINDEX011921681202552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”8EIPSEARCH01EIPSEARCH01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”9EIPSEARCH011921681302552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”10EIPSEARCH02EIPSEARCH02PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”11EIPSEARCH021921681312552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”12EIPSQL01EIPSQL01PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”13EIPSQL011921681102552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”14EIPSQL02EIPSQL02PETROCHINA10XXXXXXXXX255255255010XXXXXXXXX設(shè)置默認(rèn)網(wǎng)關(guān)，確定DNS和/或WINS，選擇“在DNS中注冊(cè)這個(gè)連接的地址”15EIPSQL021921681112552552550無(wú)默認(rèn)網(wǎng)關(guān)，清除DNS、WINS以及“在DNS中注冊(cè)這個(gè)連接的地址”16EIPSQL001921681122552552550SQLSERVER群集的虛擬IP地址232使用DNS名稱(chēng)在企業(yè)信息門(mén)戶(hù)中，每個(gè)門(mén)戶(hù)站點(diǎn)應(yīng)該具備一個(gè)DNS名稱(chēng)，以方便用戶(hù)的訪(fǎng)問(wèn)，每個(gè)部門(mén)及工作組子站點(diǎn)通過(guò)服務(wù)器場(chǎng)統(tǒng)一域名的子站進(jìn)行訪(fǎng)問(wèn)，下表為門(mén)戶(hù)及站點(diǎn)的URL示例，各單位門(mén)戶(hù)域名需要符合中國(guó)石油DNS域名規(guī)范表13門(mén)戶(hù)及站點(diǎn)訪(fǎng)問(wèn)URL列表描述DNS名稱(chēng)URL中國(guó)石油企業(yè)門(mén)戶(hù)WWWPETROCHINAHTTP/WWWPETROCHINA科技與信息管理部HTTP/WWWPETROCHINA/SITES/SNTINFO企業(yè)信息門(mén)戶(hù)項(xiàng)目組站點(diǎn)HTTP/WWWPETROCHINA/SITES/SNTINFO/EIP員工個(gè)人門(mén)戶(hù)HTTP/WWWPETROCHINA/PERSONAL/USERNAME法律事務(wù)部HTTP/WWWPETROCHINA/SITES/LAO大慶油田門(mén)戶(hù)WWWDQYTPETROCHINAHTTP/WWWDQYTPETROCHINA大慶油田采油一廠(chǎng)HTTP/WWWDQYTPETROCHINA/CY124規(guī)劃服務(wù)和用戶(hù)帳號(hào)這里有兩類(lèi)帳戶(hù)需要規(guī)劃服務(wù)帳戶(hù)，用來(lái)運(yùn)行各種服務(wù)，例如SQLSERVER和SHAREPOINTPORTALSERVER。用戶(hù)帳戶(hù)，例如搜索、索引、應(yīng)用程序池和管理帳戶(hù)。由于服務(wù)器場(chǎng)中多臺(tái)服務(wù)器共同完成門(mén)戶(hù)服務(wù)，各服務(wù)器需要共享資源，所以大部分賬號(hào)需要在域中創(chuàng)建，以便于多臺(tái)服務(wù)器使用，在創(chuàng)建域賬號(hào)時(shí)以服務(wù)器場(chǎng)標(biāo)識(shí)開(kāi)頭，以免出現(xiàn)重名而不能創(chuàng)建的問(wèn)題，如大慶油田的SQL管理員賬號(hào)應(yīng)設(shè)為DQYTSVCSQL。241活動(dòng)目錄企業(yè)信息門(mén)戶(hù)采用域用戶(hù)認(rèn)證方式，所有服務(wù)和用戶(hù)帳號(hào)都需要建立了域中，中國(guó)石油統(tǒng)一采用PTR域，所有服務(wù)器需要加入到PTR域中。242規(guī)劃服務(wù)帳戶(hù)服務(wù)帳戶(hù)是用于SQLSERVER和SHAREPOINTPORTALSERVER服務(wù)的訪(fǎng)問(wèn)帳戶(hù)。這些服務(wù)的憑證不能用作用戶(hù)憑證。下面的內(nèi)容將提供更詳細(xì)的信息，講述這些帳戶(hù)的用途以及分配給它們的憑證。2421SQLSERVER服務(wù)帳戶(hù)如果您正在使用SQLSERVER2000安裝的默認(rèn)配置，那么有兩種服務(wù)需要帳戶(hù)MSSQLSERVERSQLSERVERAGENT您應(yīng)該創(chuàng)建具有系統(tǒng)管理員數(shù)據(jù)庫(kù)角色的域帳戶(hù)，名稱(chēng)為“PTRSVCSQL”。如果您沒(méi)有使用默認(rèn)配置，那么這些服務(wù)將顯示為MSSQLINSTANCENAMESQLAGENTINSTANCENAME請(qǐng)確認(rèn)您在每臺(tái)安裝了SQLSERVER的服務(wù)器上將該帳戶(hù)設(shè)置為本地管理員組的成員。2422SHAREPOINTPORTALSERVER服務(wù)帳戶(hù)SHAREPOINTPORTALSERVER服務(wù)包括MICROSOFTSHAREPOINTPS搜索SHAREPOINTPSSEARCH提供門(mén)戶(hù)和外部?jī)?nèi)容的索引和搜索功能。MICROSOFTSHAREPOINT管理SPSADMIN使服務(wù)器能夠管理SHAREPOINTPORTALSERVER服務(wù)。SHAREPOINT門(mén)戶(hù)提醒SPSALERT為一臺(tái)或多臺(tái)運(yùn)行SHAREPOINTPORTALSERVER的服務(wù)器上的用戶(hù)安排和發(fā)送提醒及提醒結(jié)果。SHAREPOINT計(jì)時(shí)器服務(wù)SPTIMER發(fā)送通知，并執(zhí)行MICROSOFTWINDOWSSHAREPOINTSERVICES中預(yù)定的任務(wù)。MICROSOFT單點(diǎn)登錄SSOSRV為商業(yè)應(yīng)用程序提供單點(diǎn)登錄服務(wù)。對(duì)于這些SHAREPOINT服務(wù)，請(qǐng)使用一個(gè)單獨(dú)的域帳戶(hù)（名稱(chēng)為“PTRSVCSHAREPOINT”）。請(qǐng)確認(rèn)您在每臺(tái)運(yùn)行SHAREPOINTPORTALSERVER的計(jì)算機(jī)上將該帳戶(hù)設(shè)置為本地管理員組的成員。您還必須將這個(gè)域帳戶(hù)添加到SHAREPOINTPORTALSERVER管理員組中。更多的相關(guān)信息，請(qǐng)參考后面的示例服務(wù)訪(fǎng)問(wèn)帳戶(hù)工作表格。2423CONTENTMANAGEMENTSERVER2002服務(wù)帳戶(hù)CONTENTMANAGEMENTSERVER2002在安裝時(shí)不建立任何服務(wù)，它是靠在IIS中使用過(guò)濾器來(lái)完成內(nèi)容管理的各功能服務(wù)，不過(guò)MCMS需要一個(gè)管理員帳號(hào)，這個(gè)帳號(hào)作為代理來(lái)訪(fǎng)問(wèn)MCMS的所有內(nèi)容，并訪(fǎng)問(wèn)域中的帳號(hào)信息，這個(gè)用戶(hù)在安裝時(shí)指定一個(gè)。對(duì)于這個(gè)帳號(hào)，請(qǐng)使用一個(gè)單獨(dú)的域帳戶(hù)（名稱(chēng)為“PTRSVCSHAREPOINT”，在此重用SHAREPOINT服務(wù)啟動(dòng)帳號(hào)）。請(qǐng)確認(rèn)您在每臺(tái)運(yùn)行CONTENTMANAGEMENTSERVER的計(jì)算機(jī)上將該帳戶(hù)設(shè)置為本地管理員組的成員。243規(guī)劃用戶(hù)帳戶(hù)您需要三個(gè)用戶(hù)帳戶(hù)配置數(shù)據(jù)庫(kù)管理帳戶(hù)默認(rèn)內(nèi)容訪(fǎng)問(wèn)帳戶(hù)CMS的首個(gè)管理員MCMSINITIALADMINISTRATOR下面將詳細(xì)介紹這些帳戶(hù)。2431配置數(shù)據(jù)庫(kù)管理帳戶(hù)在連接到配置數(shù)據(jù)庫(kù)，或?qū)⑷乃饕龔乃饕芾矸?wù)器傳輸?shù)剿阉鞣?wù)器時(shí)，SHAREPOINTPORTALSERVER需要提供用戶(hù)名和密碼，這個(gè)用戶(hù)名和密碼就是配置數(shù)據(jù)庫(kù)管理帳戶(hù)。該帳戶(hù)必須同時(shí)在索引管理服務(wù)器和搜索服務(wù)器上具有管理員權(quán)限。警告強(qiáng)烈建議您不要使用SQLSERVER系統(tǒng)管理員帳戶(hù)。2432默認(rèn)內(nèi)容訪(fǎng)問(wèn)帳戶(hù)這個(gè)帳戶(hù)作為默認(rèn)帳戶(hù)，用來(lái)爬行遍歷用于內(nèi)容索引的內(nèi)容來(lái)源。對(duì)于內(nèi)部?jī)?nèi)容（例如門(mén)戶(hù)和站點(diǎn)目錄），您可以通過(guò)排除或包含規(guī)則，使用特定的訪(fǎng)問(wèn)帳戶(hù)。對(duì)于內(nèi)部網(wǎng)和門(mén)戶(hù)內(nèi)容，這個(gè)帳戶(hù)應(yīng)該是SHAREPOINT管理員組的成員，因此它可以訪(fǎng)問(wèn)和爬行遍歷所有內(nèi)容來(lái)源及它們的各項(xiàng)屬性。在這種情況下，該帳戶(hù)默認(rèn)使用WINDOWS集成身份驗(yàn)證（NTLM）來(lái)訪(fǎng)問(wèn)內(nèi)容。如果這種身份驗(yàn)證方法失敗，那么它將使用基本身份驗(yàn)證（除非您已經(jīng)明確地禁用了基本身份驗(yàn)證訪(fǎng)問(wèn)）。下表是一個(gè)示例服務(wù)訪(fǎng)問(wèn)帳戶(hù)的工作表格，其中列出了在我們的解決方案中所使用的帳戶(hù)。2433CMS的首個(gè)管理員在安裝CMS時(shí)會(huì)指定這個(gè)管理員帳號(hào)，這個(gè)帳號(hào)是CMS中的第一個(gè)管理員，他擁有對(duì)CMS的完全控制權(quán)限，他可以為其它用戶(hù)分配權(quán)限。表14示例服務(wù)訪(fǎng)問(wèn)帳戶(hù)工作表格服務(wù)器服務(wù)名稱(chēng)訪(fǎng)問(wèn)帳戶(hù)角色SQLSERVERMSSQLSERVERPTRSVCSQL數(shù)據(jù)庫(kù)系統(tǒng)管理員SQLSERVERSQLSERVERAGENTPTRSVCSQL數(shù)據(jù)庫(kù)系統(tǒng)管理員WEB前端、搜索和索引SHAREPOINTPS搜索PTRSVCSHAREPOINTSHAREPOINT門(mén)戶(hù)管理員WEB前端、搜索和索引SHAREPOINT管理PTRSVCSHAREPOINTSHAREPOINT門(mén)戶(hù)管理員WEB前端、搜索和索引SHAREPOIN門(mén)戶(hù)提醒PTRSVCSHAREPOINTSHAREPOINT門(mén)戶(hù)管理員WEB前端、搜索和索引SHAREPOIN計(jì)時(shí)器服務(wù)PTRSVCSHAREPOINTSHAREPOINT門(mén)戶(hù)管理員WEB前端、搜索和索引配置數(shù)據(jù)庫(kù)PTRSVCSHAREPOINT搜索和索引服務(wù)器的管理員權(quán)限WEB前端MCMSSYSTEMACCOUNTPTRSVCSHAREPOINTCMS的系統(tǒng)帳號(hào)WEB前端MCMSSYSTEMACCOUNTPTRMCMS_ADMINCMS的管理員WEB前端默認(rèn)內(nèi)容訪(fǎng)問(wèn)帳戶(hù)PTRCRAWL_ACCT用于爬行遍歷INTERNET上的內(nèi)容。該帳戶(hù)應(yīng)該具有更高的權(quán)限，能夠在內(nèi)部網(wǎng)中訪(fǎng)問(wèn)內(nèi)容。請(qǐng)牢記，雖然這個(gè)帳戶(hù)可以訪(fǎng)問(wèn)所有的數(shù)據(jù)，用戶(hù)也只能看到他們具有訪(fǎng)問(wèn)權(quán)限的內(nèi)容的結(jié)果。244應(yīng)用程序池帳戶(hù)應(yīng)用程序池是將一個(gè)或多個(gè)應(yīng)用程序鏈接到一個(gè)或多個(gè)工作者進(jìn)程上的一種配置。在SHAREPOINTPORTALSERVER2003的安裝過(guò)程中，系統(tǒng)將創(chuàng)建兩個(gè)應(yīng)用程序池CENTRALADMINAPPPOOL由SHAREPOINTPORTALADMMINISTRATIONWEB應(yīng)用程序使用。MSSHAREPOINTPORTALAPPPOOL可以由創(chuàng)建的門(mén)戶(hù)站點(diǎn)來(lái)使用和共享。在默認(rèn)情況下，每個(gè)新的門(mén)戶(hù)都是用同一個(gè)應(yīng)用程序池，除非您為它另外進(jìn)行配置。當(dāng)您另行配置時(shí)，您需要定義一個(gè)新的應(yīng)用程序池。下面列出了為每個(gè)門(mén)戶(hù)設(shè)定不同的應(yīng)用程序池的優(yōu)缺點(diǎn)每個(gè)應(yīng)用程序池將為每個(gè)門(mén)戶(hù)創(chuàng)建一個(gè)獨(dú)立的進(jìn)程邊界，因此如果一個(gè)門(mén)戶(hù)發(fā)生錯(cuò)誤或關(guān)閉后，將不會(huì)影響到其他門(mén)戶(hù)。如果您進(jìn)行了大量的定制工作，或集成了可能危及到門(mén)戶(hù)穩(wěn)定性的其他產(chǎn)品時(shí)，請(qǐng)考慮這個(gè)選擇?；蛘撸鲇诎踩缘目紤]，您可以創(chuàng)建在不同身份下運(yùn)行的獨(dú)立應(yīng)用程序池。每個(gè)應(yīng)用程序池需要使用額外的內(nèi)存。第一個(gè)應(yīng)用程序池將占用150MB內(nèi)存；共享同一個(gè)應(yīng)用程序池的其他門(mén)戶(hù)將分配到2030MB的額外內(nèi)存。如果您決定為門(mén)戶(hù)使用獨(dú)立的應(yīng)用程序池，那么每個(gè)池將為每個(gè)站點(diǎn)占用150MB內(nèi)存。在我們企業(yè)信息門(mén)戶(hù)的解決方案中，我們?yōu)樗衅髽I(yè)、部門(mén)門(mén)戶(hù)及工作組站點(diǎn)設(shè)置了3個(gè)應(yīng)用程序池，力求穩(wěn)定性、安全性和資源占用之間的平衡CENTRALADMINAPPPOOL中央SHAREPOINT管理應(yīng)用程序池（身份PTRSVCSHAREPOINTMSSHAREPOINTSPSAPPPOOL提供所有的共享服務(wù)的企業(yè)門(mén)戶(hù)，它使用自己的應(yīng)用程序池（身份PTRSVCCORPMSSHAREPOINTSITESAPPPOOL所有部門(mén)及工作組站點(diǎn)共享同一個(gè)應(yīng)用程序池（身份PTRSVCTEAM一方面，使用更多的應(yīng)用程序池會(huì)導(dǎo)致分配更多資源（在本例中是內(nèi)存），但另一方面它又能提高穩(wěn)定性和安全性。我們采用的方法就是在這兩者之間實(shí)現(xiàn)平衡。企業(yè)級(jí)門(mén)戶(hù)使用獨(dú)立的應(yīng)用程序池（MSSHAREPOINTDIVAPPPOOL）,部門(mén)門(mén)戶(hù)及工作組站點(diǎn)采用一個(gè)獨(dú)立的應(yīng)用程序池（MSSHAREPOINTTEAMAPPPOOL）。企業(yè)門(mén)戶(hù)使用一個(gè)獨(dú)立的應(yīng)用程序池（MSSHAREPOINTCORPAPPPOOL），這是由其企業(yè)范圍作用域和角色決定的，因此它的伸縮性將不會(huì)受到其他部門(mén)門(mén)戶(hù)的影響。SHAREPOINT的中央管理具有它自己獨(dú)立的應(yīng)用程序池（CENTRALADMINAPPPOOL），這個(gè)應(yīng)用程序池是在SHAREPOINTPORTALSERVER安裝時(shí)默認(rèn)分配的。注意對(duì)于那些用于應(yīng)用程序身份的帳戶(hù)，請(qǐng)確認(rèn)指定一個(gè)安全管理員成員的專(zhuān)用服務(wù)帳戶(hù)，或是SQLSERVER數(shù)據(jù)庫(kù)的數(shù)據(jù)庫(kù)創(chuàng)建者角色。建議您使用專(zhuān)用的帳戶(hù)，而不是用戶(hù)帳戶(hù)。下表中的工作表格列出了我們解決方案中使用的應(yīng)用程序池。表15示例應(yīng)用程序池工作表格描述應(yīng)用程序池名稱(chēng)應(yīng)用程序池身份SHAREPOINT中央管理CENTRALADMINAPPPOOLPTRSVCSHAREPOINT企業(yè)門(mén)戶(hù)MSSHAREPOINTSPSAPPPOOLPTRSVCCORP科技與管理信息部MSSHAREPOINTDIVAPPPOOLPTRSVCTEAM科技處MSSHAREPOINTDIVAPPPOOLPTRSVCTEAM員工個(gè)人門(mén)戶(hù)MSSHAREPOINTDIVAPPPOOLPTRSVCTEAM第3章系統(tǒng)安裝配置31軟件安裝順序系統(tǒng)中安裝的產(chǎn)品較多，主要有WINDOWSSERVER2003、SHAREPOINTPORTALSERVER2003、CONTENTMANAGEMENTSERVER2002、SQLSERVER2000。安裝時(shí)的順序非常重要。這里列出了所有可能需要安裝的系統(tǒng)軟件的推薦安裝順序，實(shí)際安裝時(shí)可能會(huì)有多臺(tái)服務(wù)器，每臺(tái)服務(wù)器不會(huì)全部安裝下述軟件，這時(shí)要按照這里給出的先后次序進(jìn)行安裝，有些軟件安裝時(shí)需要有其他應(yīng)用軟件存在，如果不在同一臺(tái)服務(wù)器上，需要注意先安裝好所需要的軟件后再安裝這些軟件（如CONTENTMANAGEMENTSERVER2002和SHAREPOINTPORTALSERVER2003安裝時(shí)需要SQLSERVER，這時(shí)就需要先安裝好SQLSERVER服務(wù)器）。這里給出門(mén)戶(hù)所需軟件安裝基本的順序，在下一章中我們會(huì)給出每一個(gè)產(chǎn)品的具體安裝步驟和一些注意事項(xiàng)。STEP1安裝WINDOWSSERVER2003中文版STEP2安裝和配置MICROSOFT群集服務(wù)器在需要對(duì)數(shù)據(jù)庫(kù)做群集服務(wù)時(shí)進(jìn)行此步驟，對(duì)于本文檔給出的典型配置中，中型和大型服務(wù)器場(chǎng)需要安裝和配置群集服務(wù)STEP3安裝SQLSERVER2000ENTERPRISEEDITION中文版服務(wù)器或客戶(hù)端STEP4安裝SQLSERVER2000SERVICEPACK3STEP5安裝IIS60STEP6安裝VISUALSTUDIONET2003僅在開(kāi)發(fā)環(huán)境需要安裝注意VISUALSTUDIONET的安裝應(yīng)只限于開(kāi)發(fā)服務(wù)器上，生產(chǎn)運(yùn)營(yíng)的服務(wù)器上不允許安裝，具體安裝過(guò)程在本文檔中沒(méi)有包含，請(qǐng)參閱產(chǎn)品的相應(yīng)安裝文檔。STEP7安裝CONTENTMANAGEMENTSERVER2002SP1ASTEP8安裝MICROSOFTCONTENTMANAGEMENTSERVER2002CONNECTORFORSHAREPOINTTECHNOLOGIES上述步驟安裝正確后才能安裝如OFFICE及其它應(yīng)用的軟件。注意要求OFFICE及其它應(yīng)用的安裝應(yīng)只限于開(kāi)發(fā)服務(wù)器上，生產(chǎn)運(yùn)營(yíng)的服務(wù)器上不允許安裝這些應(yīng)用。32安裝WINDOWSSERVER2003中文版321注意事項(xiàng)將磁盤(pán)至少分為兩個(gè)區(qū)（系統(tǒng)和數(shù)據(jù)區(qū)），建議將WINDOWS2003安裝到系統(tǒng)區(qū)（C）上，如果有可能，將系統(tǒng)和數(shù)據(jù)裝在不同的物理硬盤(pán)上，并采用磁盤(pán)陣列進(jìn)行容錯(cuò)，通?？梢允褂脙蓧K硬盤(pán)做RAID1來(lái)安裝系統(tǒng)，數(shù)據(jù)盤(pán)做RAID5。安裝前要先將服務(wù)器與網(wǎng)絡(luò)（內(nèi)部網(wǎng)，外部網(wǎng)）物理斷開(kāi)本文檔描述了WINDOWSSERVER2003的一般步驟，針對(duì)于不同的服務(wù)器可能在安裝時(shí)會(huì)有區(qū)別，請(qǐng)參考硬件廠(chǎng)商的安裝文檔。322安裝步驟（1）如果需要，利用服務(wù)器的工具將磁盤(pán)陣列設(shè)置好，詳細(xì)步驟請(qǐng)參見(jiàn)服務(wù)器硬件廠(chǎng)商的安裝指南。（2）斷開(kāi)網(wǎng)絡(luò)，把WINDOWSSERVER2003安裝光盤(pán)插入光驅(qū)內(nèi)，啟動(dòng)計(jì)算機(jī)（CMOS中設(shè)置成光驅(qū)啟動(dòng)）。（3）開(kāi)始安裝，按ENTER。（4）最終用戶(hù)許可協(xié)議，請(qǐng)按F8我同意。（5）創(chuàng)建磁盤(pán)分區(qū)，請(qǐng)按C，這里應(yīng)將系統(tǒng)盤(pán)和數(shù)據(jù)盤(pán)都分好，根據(jù)硬盤(pán)容量進(jìn)行選擇，通常系統(tǒng)盤(pán)可以在25G大小。（6）在系統(tǒng)盤(pán)上按ENTER，選擇NTFS文件系統(tǒng)格式化磁盤(pán)分區(qū)，按ENTER。（7）開(kāi)始復(fù)制文件，這個(gè)過(guò)程需要一段時(shí)間，之后會(huì)自動(dòng)重新啟動(dòng)計(jì)算機(jī)。（8）重新啟動(dòng)后，安裝自動(dòng)會(huì)繼續(xù)進(jìn)行，直到出現(xiàn)區(qū)域選擇對(duì)話(huà)框，選下一步。（9）在輸入您的姓名以及公司或單位的名稱(chēng)上輸入姓名和單位名稱(chēng)后，選下一步。（10）輸入產(chǎn)品密鑰，選下一步。（11）授權(quán)方式根據(jù)購(gòu)買(mǎi)授權(quán)情況填寫(xiě)，選下一步。（12）計(jì)算機(jī)名，按照上一章系統(tǒng)規(guī)劃中的計(jì)算機(jī)名填寫(xiě)。（13）系統(tǒng)管理員密碼，自己填寫(xiě)（建議長(zhǎng)度8，復(fù)雜一些），選下一步。（14）確認(rèn)日期和時(shí)間，然后下一步。（15）網(wǎng)絡(luò)設(shè)置選擇“典型設(shè)置”，選“工作組”方式，若需要加入到域可等安裝完成后再進(jìn)行。單擊完成，計(jì)算機(jī)重啟。（16）完成安裝323安裝安全補(bǔ)丁1安裝防病毒軟件，具體步驟請(qǐng)參考防病毒軟件的安裝說(shuō)明2安裝下載到本地的操作系統(tǒng)補(bǔ)丁光盤(pán)中W2K3HOTFIX，請(qǐng)到每一個(gè)子目錄下運(yùn)行安裝程序3連上網(wǎng)絡(luò)4首先到WINDOWSUPDATE站點(diǎn)上IE工具菜單WINDOWSUPDATE將所有的重要更新安裝上。324配置網(wǎng)絡(luò)地址如果是在開(kāi)發(fā)環(huán)境沒(méi)有靜態(tài)IP地址的可以跳過(guò)本節(jié)。3241設(shè)置各服務(wù)器用于連接公司內(nèi)部網(wǎng)的網(wǎng)卡的靜態(tài)IP1單擊WINDOWS控制面板中的網(wǎng)絡(luò)連接。2右鍵單擊用單擊屬性。3在此連接使用下列項(xiàng)目下單擊INTERNET協(xié)議TCP/IP。4單擊屬性。5單擊使用下面的IP地址，然后按照您指定的相應(yīng)靜態(tài)IP鍵入該IP地址。6鍵入同該IP地址對(duì)應(yīng)的子網(wǎng)掩碼。7按照您的指定鍵入默認(rèn)網(wǎng)關(guān)。8鍵入相應(yīng)的DNS服務(wù)器條目。9單擊高級(jí)。10選中在DNS中注冊(cè)此連接的地址。11如果是中型或大型服務(wù)器場(chǎng)的前端WEB服務(wù)器，需要配置網(wǎng)絡(luò)負(fù)載均衡，如果不是，請(qǐng)?zhí)^(guò)以下步驟。12在IP地址下單擊添加。13在IP地址框中鍵入群集的IP地址。14鍵入同該群集IP對(duì)應(yīng)的子網(wǎng)掩碼。15在LAN連接屬性頁(yè)的此連接使用下列項(xiàng)目下，單擊網(wǎng)絡(luò)負(fù)載均衡。16再次單擊網(wǎng)絡(luò)負(fù)載均衡，然后單擊屬性。17在群集參數(shù)選項(xiàng)卡上執(zhí)行以下操作在IP地址框中鍵入群集IP。鍵入同群集IP對(duì)應(yīng)的子網(wǎng)掩碼。在完整的INTERNET名稱(chēng)框中鍵入DNS名稱(chēng)。將群集操作模式保留為默認(rèn)的單播設(shè)置。保持允許遠(yuǎn)程控制復(fù)選框的未選中狀態(tài)。18在主機(jī)參數(shù)選項(xiàng)卡上執(zhí)行以下操作為第一個(gè)WEB和搜索服務(wù)器輸入優(yōu)先級(jí)1，為第二個(gè)WEB和搜索服務(wù)器輸入優(yōu)先級(jí)2。在專(zhuān)用IP配置部分輸入您為該網(wǎng)卡指定的外網(wǎng)地址和子網(wǎng)掩碼。請(qǐng)不要更改原有的主機(jī)狀態(tài)設(shè)置。19在端口規(guī)則選項(xiàng)卡的篩選模式部分，檢查是否啟用了多個(gè)主機(jī)以及是否已將關(guān)系設(shè)為無(wú)。3242設(shè)置各服務(wù)器用于連接內(nèi)部數(shù)據(jù)交換網(wǎng)或在小型服務(wù)器場(chǎng)中用級(jí)聯(lián)線(xiàn)相連的網(wǎng)卡的靜態(tài)IP。1單擊WINDOWS控制面板中的網(wǎng)絡(luò)連接。2右鍵單擊VLAN2NIC，然后單擊屬性。3在此連接使用下列項(xiàng)目下單擊INTERNET協(xié)議TCP/IP。4單擊屬性。5單擊使用下面的IP地址。6按照您指定的前端靜態(tài)IP（工作表中的編號(hào)3或編號(hào)5）鍵入該IP地址。7鍵入同該IP地址對(duì)應(yīng)的子網(wǎng)掩碼。8保留默認(rèn)網(wǎng)關(guān)為空。9在DNS選項(xiàng)卡上刪除所有的DNS條目。10清除在DNS中注冊(cè)此連接的地址框的復(fù)選標(biāo)記。11在WINS選項(xiàng)卡上刪除所有的WINS條目。325將服務(wù)器加入到域在設(shè)置好服務(wù)器的IP地址后要將服務(wù)器加入到域，注意應(yīng)該先將必要的安全補(bǔ)丁打好并安裝防病毒軟件后再將服務(wù)器連到網(wǎng)絡(luò)上。在控制面板上選擇“系統(tǒng)”，選擇“計(jì)算機(jī)名稱(chēng)”卡片欄，點(diǎn)擊下面的“更改”按鈕，點(diǎn)擊“域”選項(xiàng)卡，中國(guó)石油統(tǒng)一使用PTRPETROCHINA域，輸入這個(gè)域名。點(diǎn)擊“確定”，重新啟動(dòng)計(jì)算機(jī)。326創(chuàng)建域帳戶(hù)和權(quán)限為創(chuàng)建域帳戶(hù)和權(quán)限，您應(yīng)該按照本節(jié)的說(shuō)明設(shè)置所要求的域帳戶(hù)。本操作由域賬號(hào)管理員在域中創(chuàng)建。1創(chuàng)建下列域帳戶(hù)。SVCSHAREPOINT這個(gè)域帳戶(hù)具有本地管理員權(quán)限（針對(duì)所有SHAREPOINT服務(wù)器），用于運(yùn)行WINDOWSSHAREPOINT服務(wù)和登錄SQL服務(wù)器。另外，請(qǐng)務(wù)必授予該用戶(hù)“數(shù)據(jù)庫(kù)創(chuàng)建者”權(quán)限（對(duì)運(yùn)行SQLSERVER的計(jì)算機(jī)）。SVCSQL這個(gè)域帳戶(hù)具有本地管理員權(quán)限（針對(duì)所有運(yùn)行SQL服務(wù)器的計(jì)算機(jī)），用于運(yùn)行SQL服務(wù)器和群集服務(wù)。SVCCORP這個(gè)域帳戶(hù)用作公司門(mén)戶(hù)的應(yīng)用程序池標(biāo)識(shí)。SVCTEAM這個(gè)域帳戶(hù)用作小組站點(diǎn)的應(yīng)用程序池標(biāo)識(shí)。CRAWL_ACCT這個(gè)帳戶(hù)作為默認(rèn)內(nèi)容訪(fǎng)問(wèn)。不能加入到本地管理員組。2在本地機(jī)器上，將必要用戶(hù)加入到系統(tǒng)管理員組。注意，登錄時(shí)需要用本地管理員身份進(jìn)入。從“控制面板”中進(jìn)入“管理工具”再進(jìn)入“計(jì)算機(jī)管理”，選擇“系統(tǒng)工具”中的“本地用戶(hù)和組”中的“組”，選擇“ADMINISTRATORS”使用WINDOWS身份驗(yàn)證為這些帳戶(hù)賦予適當(dāng)?shù)臋?quán)限。授予域SVCSHAREPOINT帳戶(hù)SYSTEMADMINISTRATOR權(quán)限（對(duì)基于WINDOWSSHAREPOINT服務(wù)的服務(wù)器）；授予域SVCSQL帳戶(hù)SYSTEMADMINISTRATOR權(quán)限（對(duì)運(yùn)行SQLSERVER的服務(wù)器）。327創(chuàng)建DNS條目創(chuàng)建DNS條目之前，請(qǐng)首先閱讀系統(tǒng)規(guī)劃中規(guī)劃DNS名稱(chēng)主題。此時(shí)，您應(yīng)該配置門(mén)戶(hù)和站點(diǎn)集合的所有DNS條目，讓它們指向有關(guān)的IP地址。33安裝和配置MICROSOFT群集服務(wù)器注僅在需要安裝數(shù)據(jù)庫(kù)群集時(shí)進(jìn)行首先確保在各個(gè)群集節(jié)點(diǎn)上安裝了WINDOWSSERVER2003ENTERPRISEEDITION，并在分配盤(pán)符，對(duì)您的群集共享存儲(chǔ)進(jìn)行配置。接下來(lái)的步驟描述了群集的創(chuàng)建方式。安裝和配置群集1在第一個(gè)節(jié)點(diǎn)上啟動(dòng)CLUSTERADMINISTRATOR。2單擊新建群集，單擊確定啟動(dòng)群集向?qū)?，然后單擊下一步?從下拉列表中選擇域名，鍵入SQLCLUS作為群集名稱(chēng)，然后單擊下一步。4鍵入計(jì)算機(jī)名稱(chēng)EIPSQL01。隨即會(huì)打開(kāi)正在分析配置向?qū)?。然后單擊下一步?輸入群集IP地址（按照服務(wù)器工作表中的說(shuō)明），然后單擊下一步。6鍵入群集服務(wù)的用戶(hù)帳戶(hù)和密碼。確保默認(rèn)的域名是正確的，然后單擊下一步（系統(tǒng)規(guī)劃中的規(guī)劃服務(wù)和用戶(hù)帳號(hào)）。6單擊仲裁，然后將仲裁驅(qū)動(dòng)器改為Q。7單擊下一步來(lái)創(chuàng)建群集。7單擊下一步，然后單擊完成。8在第二個(gè)群集節(jié)點(diǎn)上啟動(dòng)CLUSTERADMINISTRATOR。9選擇向群集添加節(jié)點(diǎn)，單擊瀏覽，然后選擇第二個(gè)群集節(jié)點(diǎn)的服務(wù)器名稱(chēng)SQL01。單擊下一步。隨即會(huì)打開(kāi)正在分析配置向?qū)?。單擊下一步?0從列表中選擇第一個(gè)群集節(jié)點(diǎn)，單擊添加，然后單擊下一步。11輸入服務(wù)帳戶(hù)密碼，然后單擊下一步。隨即會(huì)打開(kāi)添加節(jié)點(diǎn)向?qū)?。單擊下一步?2單擊完成。34安裝SQLSERVER2000中文版