【文章內容簡介】 務應用程序中的特定功能設置權限。新的服務應用程序體系結構會啟用若干個新的部署拓撲結構選項。特定服務器場可以連接到其他服務器場，以便通過滿足網(wǎng)絡基礎結構限制和其他部署注意事項的方式使用跨場服務。例如，在大型環(huán)境中，可以部署整個企業(yè)服務場（托管最常用跨場服務的服務器場）。也可以實現(xiàn)并優(yōu)化專用服務器場，以提供特定服務應用程序（如，搜索）的服務，然后組織內的其他所有 SharePoint 服務器場都可以使用該服務。對服務應用程序模型的其他改進包括： 體系結構可擴展，以允許第三方公司生成服務并將其添加至平臺。 可直接在管理中心管理服務，而無需通過單獨的管理網(wǎng)站進行管理。 可以遠程監(jiān)視和管理服務。 可通過 Windows PowerShell 管理服務和編寫服務腳本。 通過 HTTP(S) 進行共享服務通信。 大多數(shù)服務應用程序都是在 Windows Communications Framework 中生成的。它們在協(xié)議中內置了優(yōu)化功能，以使用二進制流而不是 XML 進行數(shù)據(jù)傳輸。測試結果表明，這一更改增加了網(wǎng)絡吞吐量。在本節(jié)的其余部分，將介紹新服務應用程序的三個示例：Business Connectivity Services、Managed Metadata Service 和 Search。Business Connectivity ServicesBusiness Connectivity Services (BCS) 可提供將 SharePoint 2010 和 Office 2010 客戶端應用程序連接到外部數(shù)據(jù)源（如 SQL、Oracle、SAP Web 服務或自定義數(shù)據(jù)集）的功能。BCS 是對 Office SharePoint Server 2007 中引入的業(yè)務數(shù)據(jù)目錄的更新，還引入了若干個新功能，包括對外部數(shù)據(jù)的完整的 CRUD（創(chuàng)建、重命名、更新和刪除）操作以及創(chuàng)建新 SharePoint 列表類型（稱為“外部列表”）的功能，這些外部列表引用外部數(shù)據(jù)而不是 SharePoint 中存儲的數(shù)據(jù)。主要通過管理中心中的服務應用程序頁面來完成配置和管理過程，同時可將 Secure Store Service 應用程序用于 BCS 連接外部數(shù)據(jù)源并需要按用戶進行身份驗證的部署。由于 BCS 是在服務應用程序體系結構中生成的，因此可將其配置為在同一服務器場的多個實例中運行，每個實例單獨配置、由不同的管理員進行管理而且連接至相同或不同的 SharePoint Web 應用程序。外部內容類型Business Data Connectivity 是圍繞應用程序模型的概念生成的。應用程序模型描述外部數(shù)據(jù)源，是元數(shù)據(jù)的集合，可為 SharePoint 提供將 SharePoint 或客戶端應用程序請求的操作轉換為特定于外部數(shù)據(jù)的請求所需要的信息?；旧蟻碚f，應用程序模型描述 SharePoint 為執(zhí)行以創(chuàng)建、讀取、更新和刪除記錄所使用的方法。它還定義數(shù)據(jù)的實際內容（例如，客戶或訂單）以及用戶可對數(shù)據(jù)執(zhí)行的操作。應用程序模型在 XML 文檔中定義，并包含一個或多個外部內容類型的說明。外部內容類型是使用 Microsoft SharePoint174。 Designer 2010 或 Microsoft Visual Studio174。 2010 并通過將包含一個或多個外部內容類型的應用程序模型導入 BCS 服務應用程序來創(chuàng)建的。SharePoint Server 和 Office 集成可以使用若干個 BCS Web 部件、外部列表和搜索通過 SharePoint 網(wǎng)站訪問 BCS 數(shù)據(jù)，以使其可以在許多方案和解決方案中使用。還可通過內容控件將 BCS 數(shù)據(jù)插入 Microsoft Word 文檔中、以聯(lián)系人和任務的形式將其同步到 Outlook 中，以及使用 Microsoft SharePoint Workspace 客戶端應用程序（替代了 Microsoft Groove 客戶端應用程序）使這些數(shù)據(jù)脫機。Microsoft InfoPath 20Microsoft Access 2010 和其他 Office 應用程序還可以通過自定義代碼在本機使用外部內容類型。有關 Business Connectivity Services 的詳細信息，請參閱 （該鏈接可能指向英文頁面）Managed Metadata ServiceManaged Metadata Service 發(fā)布在服務器場內部和之間使用的分類和內容類型定義。它使得組織可以共享通用分類，以標記 SharePoint 內部和之外的內容并允許廣泛重用內容類型定義。Managed Metadata Service 應用程序該服務應用程序配置為將特定網(wǎng)站集用作內容類型集線器，并發(fā)布在該網(wǎng)站集中定義的內容類型，以便在服務器場內外重用。分類層次結構和節(jié)點存儲于在服務應用程序中配置的術語庫內。術語庫存儲分類中的所有術語，還提供一組允許委托管理特定術語集的靈活配置參數(shù)，以及允許在術語集內定義同義詞的豐富控件。同樣是由于 Managed Metadata Service 構建于服務應用程序體系結構基礎之上，因此可以創(chuàng)建具有不同配置和管理員的多個 Managed Metadata Service 應用程序。這樣便可提供共享來自多個網(wǎng)站集的多個術語庫和內容類型的功能。圖 7：管理術語Managed Metadata Service 方案示例請考慮這樣一個公司，它有以下四個部門：IT、人力資源、產(chǎn)品和法律。IT、人力資源和法律部門分別具有用作每個部門的門戶的自己的 SharePoint 網(wǎng)站集，同時還有若干個產(chǎn)品團隊網(wǎng)站集，每個產(chǎn)品團隊一個網(wǎng)站集。所有這些網(wǎng)站集都包含在同一個 Web 應用程序中。為管理元數(shù)據(jù)指定了兩個控制要求：創(chuàng)建的所有文檔都必須包括一組核心屬性，而且必須集中存儲所有關鍵字。為滿足第一個要求，IT 部門在其部門門戶的根網(wǎng)站集中創(chuàng)建了一個名為“文檔庫”的內容類型。IT 部門針對所有必需屬性向文檔庫中添加了欄。然后，IT 部門創(chuàng)建了一個 Managed Metadata Service 應用程序，并將根網(wǎng)站集指定為它所共享的內容類型的集線器。IT 部門發(fā)布了該服務，并向所有部門提供了該服務的 URL。創(chuàng)建了到 IT 部門的 Managed Metadata Service 的連接。在每個網(wǎng)站集連接到服務集線器時，可通過將該 Managed Metadata Service 指定為默認關鍵字庫來滿足第二個要求，即集中存儲所有關鍵字。此方案闡述如何配置元數(shù)據(jù)服務，以使所有部門都可以訪問在文檔庫內容類型中定義的集中管理的一組元數(shù)據(jù)，并且所有關鍵字都可以在一個位置（IT 的術語庫）進行集中管理和存儲，以便所有部門都可以使用所有關鍵字。搜索SharePoint 2010 Search 中包括新功能和新體系結構，以支持伸縮性更強的拓撲結構和高可用性選項。搜索功能仍遍布于整個平臺，并且可在任意位置集成 從新的社交網(wǎng)絡功能到企業(yè)內容管理法律保留區(qū)和發(fā)現(xiàn)。SharePoint 2010 中的搜索功能已經(jīng)被開發(fā)為一組可提供高度可配置拓撲結構選項的服務應用程序，從而可支持用于 SharePoint 2010 Search 和 FAST Search for SharePoint 2010 的許多搜索部署方案。搜索體系結構SharePoint 2010 中重新設計了搜索服務，從而可在單個服務器場內實現(xiàn)更大冗余，SharePoint 2010 中還包括用于擴大搜索范圍的改進?？梢愿鶕?jù)組織的需要單獨向外擴展查詢體系結構和爬網(wǎng)體系結構，以提供更大的靈活性和更強大的冗余。從管理員的角度看，最明顯的一個更改是支持多個索引器。在 Office SharePoint Server 2007 中，只能將 SSP 云配置為使用單個索引器。使用 SharePoint Server 2010 時，管理員通過向服務器場中額外添加服務器并將其配置為爬網(wǎng)程序，可以擴展爬網(wǎng)組件的數(shù)量。這使得管理員可以在多臺服務器中分布爬網(wǎng)負載并在服務器出現(xiàn)故障時提供索引器冗余，從而提高爬網(wǎng)頻率、數(shù)量和性能。查詢體系結構查詢體系結構由三個組件組成：查詢服務器、索引分區(qū)（位于查詢服務器上）和屬性數(shù)據(jù)庫。索引分區(qū)代表整個索引的一部分；因此，索引是所有索引分區(qū)的聚合。對索引分區(qū)將允許索引的不同部分跨查詢服務器分布。管理員決定分區(qū)的數(shù)量和每個分區(qū)的配置。一個服務器場中至少需要一臺服務器來托管查詢角色，可以添加更多查詢服務器來提高性能。根據(jù)索引分區(qū)的配置，會有兩臺或更多查詢服務器提供冗余。例如，可對具有三臺查詢服務器的服務器場進行配置，以使每臺查詢服務器都有一個索引分區(qū)表示索引的三分之一。通過在其他查詢服務器上為每個索引分區(qū)創(chuàng)建另一個實例可以實現(xiàn)查詢服務器的冗余?？绮樵兎掌鞑渴鹚饕謪^(qū)有助于平衡查詢處理負載、提供冗余和提高查詢性能。某查詢服務器收到查詢后，會將請求轉發(fā)給其他所有查詢服務器進行處理（跨所有索引分區(qū)）。然后，查詢服務器會合并要向用戶顯示的結果。爬網(wǎng)體系結構爬網(wǎng)服務器托管爬網(wǎng)體系結構，其中包括爬網(wǎng)程序、爬網(wǎng)數(shù)據(jù)庫和屬性數(shù)據(jù)庫。可以根據(jù)爬網(wǎng)量和性能要求來擴展搜索體系結構。每個爬網(wǎng)程序與一個爬網(wǎng)數(shù)據(jù)庫關聯(lián)，已爬網(wǎng)內容和歷史記錄存儲在爬網(wǎng)數(shù)據(jù)庫中?？梢允褂枚鄠€爬網(wǎng)程序同時對不同內容進行爬網(wǎng)。這樣不僅可以改進性能，還能提供冗余。爬網(wǎng)程序駐留在爬網(wǎng)服務器上，可填充索引分區(qū)并將分區(qū)傳播到查詢服務器。屬性信息存儲在屬性數(shù)據(jù)庫中。屬性數(shù)據(jù)庫的數(shù)量取決于已爬網(wǎng)內容量以及與內容關聯(lián)的元數(shù)據(jù)量。服務器場中至少有一臺服務器用于托管爬網(wǎng)組件。根據(jù)爬網(wǎng)程序與爬網(wǎng)數(shù)據(jù)庫的關聯(lián)方式，可以有兩臺或更多臺爬網(wǎng)服務器提供冗余?？梢蕴砑悠渌谰W(wǎng)服務器，以提高性能并增加容量。搜索管理 通過將搜索管理合并到管理中心中的單個儀表板，可簡化搜索管理過程。此外，還可以使用 Windows PowerShell 為許多與搜索相關的配置和管理任務編寫腳本。已通過內置的搜索分析和報告引擎改進了搜索性能和功能監(jiān)視，這使得管理員可以詳細了解搜索的各個方面，從而有助于進行性能優(yōu)化和容量規(guī)劃。除內置工具外，SharePoint 2010 還對 System Center Operations Manager (SCOM) 監(jiān)視和警報提供豐富的支持。有關詳細信息，請參閱 SharePoint Server 2010 企業(yè)級搜索評估指南：（該鏈接可能指向英文頁面）FAST Search for SharePoint FAST Search Server 2010 將 FAST 和 SharePoint 的功能組合起來。FAST Search Server 2010 for SharePoint 可交付用于生成搜索驅動的應用程序的可高度縮放的搜索體驗和平臺，所生成的應用程序可對用戶體驗和相關性進行精細控制，并包含強大的內容處理功能以及平臺靈活性和可縮放性，以便于處理最具挑戰(zhàn)性的搜索部署和應用程序。有關詳細信息，請參閱 FAST Search Server 2010 for SharePoint 評估指南：（該鏈接可能指向英文頁面）服務應用程序結束語上面討論的服務應用程序示例只是 SharePoint Server 2010 中提供的所有服務應用程序中的一小部分。這些服務應用程序是一組模塊化的服務，將使 SharePoint 管理員獲得必要的靈活性，以便只為服務器場或企業(yè)中的 Web 應用程序提供必要功能。可對這些服務應用程序進行擴展以盡量提高性能，也可以將其組合到組中以充分利用資源。由于可以單獨指定和管理每個服務應用程序，因此 SharePoint 管理員將可以根據(jù)情況進行委托。安全性SharePoint 2010 引入了若干項新增和改進的安全功能（從基于聲明的身份驗證形式的新安全模型到名為 Secure Store 的新 SingleSignOn 服務應用程序），它們均更改了 SharePoint 管理和控制自己的服務帳戶憑據(jù)的方式。Secure Store Service新的 Secure Store Service 是一種授權服務，它取代了 SharePoint Server 2007 中的單一登錄 (SSO)。Secure Store 可以安全地保存用戶在 SharePoint 之外且 SharePoint 可與之集成的應用程序中的用戶名和密碼。Secure Store 使得 SharePoint 2010 可通過 BCS 使用個人憑據(jù)連接到外部數(shù)據(jù)源，并可供開發(fā)人員以編程方式訪問，以便在基于 SharePoint 生成的解決方案中使用。管理帳戶管理帳戶實際上是一個憑據(jù)由 SharePoint 管理且用于服務帳戶的 Active Directory 用戶帳戶。引入管理帳戶有助于降低在 SharePoint 2010 中管理多個服務帳戶的負載。與 Windows Server 2008 中的管理帳戶非常相似，這一新功能允許 SharePoint 控制服務器場用于運行其各個組件的所有服務帳戶。在 SharePoint 獲得對這些帳戶的控制權后，它可以管理密碼（根據(jù) AD 密碼策略按需自動更改密碼）或在帳戶密碼即將到期時通知管理員，從而允許手動進行更改。對于負責維護各個帳戶并應該避免因帳戶到期而產(chǎn)生不必要停機時間的 SharePoint 場管理員來說，此功能將顯著減少他們的工作負擔。基于聲明的身份驗證SharePoint 2010 并入了一個更加強大、靈活的新身份驗證模型 基于聲明的身份驗證，該模型可用于任何企業(yè)標識系統(tǒng)，包括 Active Directory、基于 LDAPv3 的目錄、特定于應用程序的數(shù)據(jù)庫以及以用戶為中心的新標識模型，如 Windows Live ID。此模型使用基于聲明的身份驗證和新產(chǎn)品 Windows Identity Foundation (WIF)。聲明身份驗證利用標識的概念，并基于以下標準協(xié)議：WS 聯(lián)合身份驗證、WS 信任和安全聲明標記語言 (SAML)。標識是有關用戶的一組信息，