【正文】 注意，如果使用 Active Directory 帳戶創(chuàng)建模式，則不必指定 userlogin 參數(shù)；而要使用 user 參數(shù)來識別用戶。 2. 在“SharePoint 管理中心 ”頁上，在“安全性配置”下，單擊“ 管理網(wǎng)站用戶”。 o 在添加本地帳戶之前，這些帳戶必須已經(jīng)存在。 5. 若有新的第二聯(lián)系人名，請在“第二所有者” 部分鍵入其帳戶名。如果頂級網(wǎng)站管理員離開組織，或必須向網(wǎng)站添加或刪除用戶而您又不具有該網(wǎng)站的管理權(quán)限時，該怎么辦？“SharePoint 管理中心”頁包含一個用來管理網(wǎng)站用戶的鏈接，即使管理員并不具備該網(wǎng)站的權(quán)限，仍然能夠使用該鏈接。除了此頁外，Web 網(wǎng)站集中的頂級網(wǎng)站 也包含一頁，供服務(wù)器管理員或網(wǎng)站集管理員用來查看和刪除用戶。 8. 在“步驟 4: 發(fā)送電子郵件”部分，如果要發(fā)送請柬，請選擇“發(fā)送以下電子郵件以通知這些用戶他們已被添加”，然后鍵入要在郵件中發(fā)送的主題和正文信息。 3. 在“管理用戶 ”頁上，單擊 “添加用戶”。 4. 在“步驟 3 ：確認用戶 ”部分，確認電子郵件地址、用戶名以及顯示名。 還可以從“管理用戶 ”頁向網(wǎng)站添加新的用戶或跨網(wǎng)站用戶組。查看用戶或跨網(wǎng)站用戶組的網(wǎng)站用戶組成員身份? 在要管理的網(wǎng)站上單擊“網(wǎng)站設(shè)置” 。使用該頁可查看用戶和跨網(wǎng)站用戶組的列表、檢查用戶和跨網(wǎng)站用戶組被分配給哪個網(wǎng)站組、添加新用戶和跨網(wǎng)站用戶組、刪除用戶和跨網(wǎng)站用戶組、或?qū)⒂脩艉涂缇W(wǎng)站用戶組分配給網(wǎng)站組。要在 Active Directory 帳戶創(chuàng)建模式中執(zhí)行這些操作，必須使用命令行或?qū)ο竽Ｐ?。使?Active Directory 帳戶創(chuàng)建模式時，不能使用預(yù)先已存在的域帳戶。不管使用哪種模式，都可以使用命令行工具或網(wǎng)站的“HTML 管理”頁向網(wǎng)站添加用戶和跨網(wǎng)站用戶組。 5. 恢復(fù)加密密鑰而不重新加密數(shù)據(jù)。 5. 在“本帳戶 ”框中，以“域\用戶名”格式鍵入用戶名。有關(guān)詳細信息，請參閱備份加密密鑰。 o 在“密碼”框中，鍵入新密碼。 用戶配置文件導(dǎo)入帳戶這是一種用于對 Microsoft Active Directory 目錄服務(wù)進行爬網(wǎng)以導(dǎo)入人員配置文件的可選帳戶。 4. 在出現(xiàn)的菜單上，單擊“編輯” 。 用于爬網(wǎng)的替代帳戶是一種可選帳戶，可以根據(jù)包含或排除內(nèi)容的規(guī)則而指定，以替代默認內(nèi)容訪問帳戶。 默認內(nèi)容訪問帳戶此帳戶是在創(chuàng)建內(nèi)容源的內(nèi)容索引時使用的默認帳戶。注釋 如果在使用共享服務(wù)的服務(wù)器場中更改該帳戶，必須要授予新帳戶訪問父服務(wù)器場的搜索和索引資源的權(quán)限。 7. 在“用戶名 ”框中，以“域\用戶名”格式鍵入用戶名。 CentralAdminAppPool 應(yīng)用程序池帳戶默認情況下，此帳戶與用戶在安裝過程結(jié)尾時用戶指定的配置數(shù)據(jù)庫管理帳戶相同。 9. 在“服務(wù)器角色”部分，清除“數(shù)據(jù)庫創(chuàng)建者”和“安全管理員”復(fù)選框。具體操作為： 1. 在運行 SQL Server 的計算機上，打開“SQL Server 企業(yè)管理器”。 7. 單擊“確定”關(guān)閉對話框。 4. 單擊“確定”關(guān)閉屬性頁。5. 也可以取消舊的配置數(shù)據(jù)庫管理帳戶的權(quán)限。 4. 打開命令提示窗口，鍵入 iisreset，然后按 Enter。要這樣做，請執(zhí)行以下操作： ? 在任務(wù)欄上，單擊“ 開始 ”，指向“管理工具”，再單擊 “計算機管理”。 ? 如果登錄名已經(jīng)存在，請用鼠標右鍵單擊該登錄名，再單擊“屬性”。 17. 單擊“確定 ”。 9. 用鼠標右鍵單擊“MSSQLSERVER” ，再單擊“停止”。1. 在任務(wù)欄上，單擊“ 開始 ”，指向“管理工具”，再單擊 “服務(wù)”。7 / 133要點 下列用戶權(quán)限將自動授予本地服務(wù)器上的此帳戶（配置數(shù)據(jù)庫管理帳戶）：替換進程級令牌、調(diào)整進程的內(nèi)存配額和作為服務(wù)登錄。 更改系統(tǒng)訪問帳戶和密碼Microsoft Office SharePoint Portal Server 2022 使用下列帳戶： ? 配置數(shù)據(jù)庫管理帳戶 ? CentralAdminAppPool 應(yīng)用程序池帳戶 ? 門戶網(wǎng)站應(yīng)用程序池標識 ? 默認內(nèi)容訪問帳戶 ? 用于爬網(wǎng)的替代帳戶 ? 用戶配置文件導(dǎo)入帳戶 ? Single Signon Service 帳戶SharePoint Portal Server 對 Microsoft SQL Server 中的現(xiàn)有帳戶授權(quán)。 o 以“域\用戶名”格式鍵入帳戶名。 ? 討論參與者 允許用戶向網(wǎng)站中已獲授權(quán)的區(qū)域提交內(nèi)容。SharePoint Portal Server 將角色存儲在單個的文件夾中，而不是將其存儲在目錄服務(wù)中或服務(wù)器的安全數(shù)據(jù)庫中。當創(chuàng)建一個 SPS 門戶時，系統(tǒng)會自動在數(shù)據(jù)庫服務(wù)器上創(chuàng)建三個庫，他們分別是站點數(shù)據(jù)庫，組件設(shè)置數(shù)據(jù)庫和用戶信息數(shù)據(jù)庫，每個庫的作用如下表所示：數(shù)據(jù)庫 作用站點數(shù)據(jù)庫 保存所有的門戶和站點的內(nèi)容，包括網(wǎng)頁、文檔、圖片和樣式表2 / 133等名稱：門戶名稱+_SITEDB組件設(shè)置數(shù)據(jù)庫 存儲門戶的個性提醒、通知以及訪問日志等名稱：門戶名稱+_SERVDB用戶信息數(shù)據(jù)庫 存儲用戶的個人檔案信息名稱：門戶名稱+_PROFDB配置庫 存放 SPS 服務(wù)器場的配置信息名稱：企業(yè)信息門戶名稱+_CONFIGDB 功能與定位除了一般的企業(yè)門戶支撐平臺提供網(wǎng)站服務(wù)功能外，SPS 還提供了搜索引擎、網(wǎng)站內(nèi)容存儲、個性化服務(wù)和網(wǎng)上協(xié)作支持等功能，并且能和 Office2022 專業(yè)版和企業(yè)版完全集成。 ..............................................................................40 4 步： 在主前端 Web 服務(wù)器上安裝服務(wù)器證書 .................................................................41 5 步： 驗證該證書為有效證書 ...............................................................................................42 6 步： 測試門戶站點的主頁 ...................................................................................................43 7 步： 需要 SSL .......................................................................................................................43 8 步： 測試門戶站點的主頁 ...................................................................................................44 第 9 步： 在主前端 Web 服務(wù)器上導(dǎo)出服務(wù)器證書，以供使用 .....................................44 第 10 步： 在剩余的網(wǎng)絡(luò)負載平衡前端 Web 服務(wù)器上安裝服務(wù)器證書 .......................45 第 11 步： 測試門戶站點的主頁 ........................................................................................46 第 12 步： 在索引管理服務(wù)器上測試 SSL ......................................................................47 第 13 步： 修改設(shè)置以更新搜索 ....................................................................................47 第 14 步： 通過安全 LDAP 使用 SSL 為用戶配置文件配置輸入設(shè)置 ...........................50 疑難解答 通過下載和安裝證書頒發(fā)機構(gòu)上層目錄來修正錯誤 ...................................50 啟用客戶端證書并在 SHAREPOINT P ORTAL SERVER 2022 的內(nèi)容搜索中使用客戶端證書 .....54 54 1：在服務(wù)器場中的所有前端 Web 服務(wù)器上啟用安全套接字層 (SSL)..........................56 2：獲取客戶端證書 .............................................................................................................56 3：導(dǎo)出不帶私鑰的客戶端證書 (*.cer 文件 ) 以用于前端 Web 服務(wù)器。 工作原理 SPS2022 在 Web 主機上只存放 SPS 的系統(tǒng)文件，門戶的用戶、授權(quán)、頁面、圖片、文檔等內(nèi)容都保存在數(shù)據(jù)庫中。 授權(quán)在 SPS2022 中，所有的安全信息都存放在 SQLServer 數(shù)據(jù)庫中，認證完成后，SPS2022 會將該用戶的權(quán)限信息取出，形成該用戶的 ACL 信息。每種權(quán)限都授予了用戶在 Web 站點或虛擬服務(wù)器上執(zhí)行某些特定任務(wù)的權(quán)限如以下列表所示，每個角色都授予用戶在 Web 站點或虛擬服務(wù)器上執(zhí)行某些特定操作的權(quán)限。 2. 在“管理用戶”頁上，單擊“添加用戶”。 注釋 服務(wù)器場管理員必須在“server_name 的 SharePoint Portal Server 管理中6 / 133心”頁配置電子郵件服務(wù)器設(shè)置才能發(fā)送電子郵件。該帳戶必須是裝有 SharePoint Portal Server 的服務(wù)器的 Power Users 組的成員。 注釋 如果在使用共享服務(wù)的服務(wù)器場上更改此帳戶，必須授予新帳戶訪問父服務(wù)器場的搜索和索引資源的權(quán)限。 6. 在“密碼”和“確認密碼”框中，鍵入新密碼。 14. 單擊本帳戶。 4. 展開“（本地） (Windows NT)”節(jié)點。3. 如果要將門戶網(wǎng)站移動到其他域，請在執(zhí)行步驟 4 之前執(zhí)行下列操作：1. 在 SQL Server 中授予用戶安全性權(quán)限。 ? 添加用戶。 3. 在“密碼”框中，鍵入該帳戶的密碼。 4. 在詳細信息窗格中，對“替換進程級令牌”、“調(diào)整進程的內(nèi)存限額”和“以服務(wù)身份登錄”這三種策略執(zhí)行下列操作： 1. 雙擊策略。 4. 雙擊 IIS_WPG、SPS_WPG 或 STS_WPG 。 4. 鍵入 cscript //h:cscript，然后按下 Enter 。 6. 單擊“登錄”。 2. 在“database_name 的數(shù)據(jù)庫角色”部分，清除 db_owner 復(fù)選框。 4. 用鼠標右鍵單擊 CentralAdminAppPool，然后單擊“ 屬性”。該帳戶必須是域帳戶。 3. 在“密碼”框中，鍵入該帳戶的密碼。 o 在“密碼”框中，鍵入該帳戶的密碼。 2. 在“管理內(nèi)容索引 ”頁上，單擊索引名稱。8. 在“確認密碼 ”框中，再次鍵入該用戶名的密碼。 更改用戶配置文件導(dǎo)入帳戶1. 在“網(wǎng)站設(shè)置 ”頁上的“用戶配置文件、訪問群體和個人網(wǎng)站”節(jié)中，單擊“ 管理配置文件數(shù)據(jù)庫” 。必須在每個前端 Web 服務(wù)器和作業(yè)服務(wù)器上更改密碼。 2. 在“服務(wù)”管理控制臺上，雙擊 “Microsoft Single Signon Service”。 10. 用鼠標右鍵單擊“Microsoft Single Signon Service”，再單擊“ 開始”。在 Microsoft Windows SharePoint Services 中，可以使用下列兩種模式之一來添加用戶和跨網(wǎng)站用戶組：? 域帳戶模式 — 在組織內(nèi)部使用，用來向具備現(xiàn)有域帳戶的用戶和用戶組授予訪問權(quán)。注意，可以使用 Active Directory 目錄服務(wù)來管理域帳戶 — 兩種模式的區(qū)別在于所使用的帳戶類型和創(chuàng)建時間，而不是用來管理帳戶的工具。如果該用戶或跨網(wǎng)站用戶組是新的，則使用 Windows SharePoint Services 憑據(jù)在 Active Directory 中為他們創(chuàng)建一個帳戶，并通過電子郵件將帳戶名和密碼告知他們。 使用 HTML 管理頁來管理用戶和跨網(wǎng)站用戶組不管使用哪種帳戶模式，添加用戶和跨網(wǎng)站用戶組的步驟是相同的。要管理用戶帳戶或權(quán)限，可以進入父網(wǎng)站或?qū)⒆泳W(wǎng)站更改為使用獨有權(quán)限。 2. 單擊“編輯所選用戶的網(wǎng)站用戶組”。Windows SharePoint Services 不會像 SharePoint Team Services 那樣創(chuàng)建本地帳戶。添加郵件通訊組列表中的所有用戶注釋 若要完成此部分步驟，必須在您使用的計算機上安裝與 Windows SharePoint Services 兼容的通訊簿程序，如 Microsoft Office Outlook 2022。通訊組列表中的用戶列表出現(xiàn)在“用戶” 字段中。 2. 單擊“刪除所選用戶 ”。 3. 在“頂級網(wǎng)站管理 ”頁的 “網(wǎng)站集管理”下，單擊“查看網(wǎng)站集用戶信息”。