Konfigurace řídicího panelu kompatibilitu verze Enterprise SharePoint Server 2010 nebo serveru Office SharePoint Server 2007

Před použitím Enterprise edition buď Microsoft Office SharePoint Server 2007 nebo Microsoft SharePoint Server 2010, musíte nakonfigurovat pro práci s nasazením Team Foundation Server.Pokud neprovedete konfiguraci nastavení, která toto téma popisuje, sestavy a řídicí panely v portálech týmových projektů nemusí mít všechny funkce, které jste očekávali, nebo nemusí fungovat správně.

Tip

Po uvedení produktu Team Foundation Server 2010 na trh vytvořila společnost Microsoft nástroj pro automatickou konfiguraci produktu Microsoft Office SharePoint Server 2007 nebo SharePoint Server 2010 pro použití s touto verzí sady Team Foundation Server.Tento nástroj obsahuje vlastní dokumentaci, která popisuje, jak spustit nástroj a její omezení.Použijete-li tento nástroj, nemusíte provádět žádný z postupů v tomto tématu.Chcete-li získat tento nástroj, viz následující stránka na webu společnosti Microsoft: Konfigurační nástroj sady Microsoft Team Foundation Server 2010 MOSS.

Požadovaná oprávnění

Chcete-li provést tento postup, musíte být členem skupiny zabezpečení Správci na serveru, kde běží sada Team Foundation Server.Musí být také členem skupiny Správci farmy v Produkty SharePoint.

Konfigurace serveru SharePoint Server 2010

Ručně konfigurovat edici Enterprise SharePoint Server 2010 pro kompatibilitu s Team Foundation Server, je nutné provést postupy v této části.

Konfigurovat službu v roce 2010 serveru SharePoint

Sada Team Foundation Server vyžaduje určité služby, aby mohla běžet v SharePoint Server 2010 a aby se sestavy a řídicí panely zobrazovaly na portálech týmových projektů správně.

Konfigurace služeb v roce 2010 serveru SharePoint

1. Na serveru se systémem SharePoint Server 2010, centrální správy SharePoint otevřete a pak zvolte Průvodců pro konfiguraci.

2. Zvolte Spustit Průvodce.

3. Ujistěte se, že Aplikace Excel Services a Úložiště služby Secure bylo vybráno zaškrtávací políčka a pak zvolte Další.

Konfigurace služby Excel Services

Pro sestavy pracovat správně, musíte také nakonfigurovat webovou aplikaci, kterou jste vytvořili pro Team Foundation Server používat důvěryhodné umístění souborů pro službu Excel Services.

Přidání umístění důvěryhodného souboru

1. V centrální správě SharePoint pod Správa aplikací, zvolte aplikace spravovat služby.

2. Na stránce Správa aplikací služeb zvolte Aplikaci Excel Services.

3. Na stránce Spravovat aplikace Excel Services vyberte Důvěryhodné umístění souborů.

4. Zvolte Přidat důvěryhodné umístění souborů.

5. V adresu, zadejte adresu URL kořenového webu webové aplikace, která bude používat s Team Foundation Server.

   Je třeba zadat webovou aplikaci, kterou jste vytvořili pro Team Foundation Server.

6. V Typ umístění, zvolte Microsoft SharePoint Foundation.

7. V části Důvěřovat podřízeným umístěním zaškrtněte políčko Důvěryhodná podřízená umístění.

8. V Externích dat , v oddílu Povolit externí Data, zvolte vložených důvěryhodné knihovny datových připojení a.

9. (Volitelné) Vymazat Obnovit upozornění povoleno políčko.

10. V Maximální souběžných dotazů na relaci, změňte číslo 20 a pak zvolte OK.

Konfigurace služby zabezpečené úložiště (volitelné)

V SharePoint Server 2010, nahradí zabezpečené úložiště služby jednotného přihlášení služby v Microsoft Office SharePoint Server 2007.Chcete-li konfigurovat službu zabezpečené úložiště, musíte vytvořit cílovou aplikaci pro zabezpečené úložiště.V Microsoft Office SharePoint Server 2007, tato aplikace byla volána definici podnikové aplikace.

Konfigurace služby zabezpečené úložiště

1. V centrální správě SharePoint pod Správa aplikací, zvolte aplikace spravovat služby.

2. Na stránce Správa aplikací služeb zvolte Úložiště služby Secure.

3. Zvolte Nový k vytvoření zabezpečené úložiště cílovou aplikaci pro Team Foundation Server.

   Tip

   Pokud jste nevytvořili klíč, Produkty SharePoint výzvu k vytvoření jedné výběrem Generovat nový klíč.Bez klíče nelze vytvořit cílovou aplikaci pro zabezpečené úložiště.

4. Na vytvořit nové zabezpečené úložiště aplikace cílové stránce, v ID cílové aplikace a Zobrazovaný název, zadejte TFS.

   Tip

   Není nutné použít TFS pro ID cílové aplikace nebo Zobrazovaný název, ale nezapomeňte na cokoliv je použít, bude nutné nakonfigurovat take Team Foundation Server později.

5. V E-mailový kontakt, zadejte e-mailovou adresu osoby nebo skupiny můžete e-mailové zprávy o zasílané do této aplikace.

6. V Typ cílové aplikace vyberte skupiny.

7. V Cílové adresy URL stránky aplikace, zvolte žádnýa pak zvolte Další.

8. V zadat pověření polí aplikace zabezpečení cílové úložiště, zvolte Další přijměte výchozí nastavení polí pověření.

9. V Nastavení členství, zadejte účet pro správu pro aplikace v Správci cílové aplikace.

10. V členy, zadejte zabezpečení globální skupiny z domény, který obsahuje všechny uživatele, kterým chcete udělit přístup k řídicí panely a sestavy v Team Foundation Servera pak zvolte OK.

11. Na stránce zabezpečení aplikací služby úložiště zaškrtněte políčko pro cílovou aplikaci, kterou jste vytvořili (s názvem TFS při pojmenování pokyny uvedené v tomto tématu) a pak zvolte Nastavit pověření na pásu karet.

12. V Nastavit pověření pro zabezpečené úložiště cílové aplikace (skupina) dialogovém okně pole, zadejte jméno a heslo, potvrďte heslo účtu reader sestavy pro Team Foundation Servera pak zvolte OK.

    Tip

    TFSReports je zástupný název účtu reader sestavy.

Konfigurace serveru Office SharePoint Server 2007

Ručně konfigurovat edici Enterprise Microsoft Office SharePoint Server 2007 pro kompatibilitu s Team Foundation Server, je nutné provést postupy v této části.

Konfigurovat službu Office SharePoint Server 2007

Sada Team Foundation Server vyžaduje určité služby, aby mohla běžet v Microsoft Office SharePoint Server 2007 a aby se sestavy a řídicí panely zobrazovaly na portálech týmových projektů správně.

Konfigurace služeb na serveru Office SharePoint Server 2007

1. Na serveru, kde běží Microsoft Office SharePoint Server 2007, otevřete možnost Centrální správa služby SharePoint.

2. Zvolte operace kartě a pod topologie a služby, zvolte služeb na serveru.

3. V role serveru služby, které je třeba spustit v následující tabulce zobrazení vyberte, zvolte jeden Server nebo Server WWW pro malé serverové farmy nebo webový server pro střední serverové farmy.

   [!POZNÁMKA]

   Pro tento postup platí obě možnosti stejně.Služby jsou shodné pro obě možnosti.

4. V Spustit služby v následující tabulce, najít Služby Excel Calculation Services, zvolte Starta počkejte na dokončení operace.

5. V Spustit služby v následující tabulce, najít Vyhledávání serveru Office SharePoint Servera pak zvolte Start.

   Otevře se stránka Konfigurovat nastavení vyhledávací služby serveru Office SharePoint Server.

6. V části Dotazy a indexování zaškrtněte políčka Použít tento server pro indexování obsahu a Použít tento server pro poskytování vyhledávacích dotazů.

7. V E-mailovou adresu kontaktu, zadejte adresu e-mail účtu na který externí uživatelé posílat mail potíže s tímto serverem.

8. V Účet vyhledávací služby farmy, zadejte uživatelské jméno a heslo účtu domény používat jako účet vyhledávací služby serveru Office SharePoint Server.

9. Ve výchozí konfiguraci nechat zbytek nastavení, zvolte Starta počkejte na dokončení operace.

   [!POZNÁMKA]

   Účet vyhledávací služby pro Office SharePoint Server vyžaduje zvláštní oprávnění a má vliv na zabezpečení.Pro tento účet byste neměli zadávat účet služby, který používáte pro službu Produkty SharePoint, ani systémový účet, jako například Síťové služby.Další informace naleznete v následující stránky na webu společnosti Microsoft: účty služeb a závislosti v Team Foundation Server.

10. V Spustit služby v následující tabulce, najít Hledání služby Windows SharePointa pak zvolte Start.

    Otevře se stránka Konfigurovat nastavení vyhledávací služby Windows SharePoint Services.

11. V Účet služby, zadejte uživatelské jméno a heslo účtu domény jako účet služby.

12. V Účet pro přístup k obsahu, zadejte uživatelské jméno a heslo účtu na účet přístup jen pro čtení.

13. Ve výchozí konfiguraci nechat zbytek nastavení, zvolte Starta počkejte na dokončení operace.

    [!POZNÁMKA]

    Účty zadané pro účet služby a účet pro přístup k obsahu vyžadují zvláštní oprávnění a zabezpečení.Další informace naleznete v následující stránky na webu společnosti Microsoft: účty služeb a závislosti v Team Foundation Server.

Vytvoření sdílené poskytovatel metadat pro použití s Team Foundation Server

Po povolení služby vyžadované sadou Team Foundation Server je třeba vytvořit sdíleného poskytovatele služeb (SSP) k použití se sadou Team Foundation Server.Je také vytvořit webovou aplikaci SharePoint na podporu tohoto zprostředkovatele.

Vytvoření sdílené poskytovatel metadat a webové aplikace, která bude používat

1. Zvolte Home zobrazí hlavní stránka pro centrální správu a poté zvolte příkaz Správa sdílených služeb.

2. Na Spravovat sdílené služby této farmy zvolte Nového zprostředkovatele sdílených služeb.

   Zobrazí se stránka Nový zprostředkovatel sdílených služeb.

3. V Název zprostředkovatele sdílených služeb, zadejte název nového zprostředkovatele sdílených služeb, nebo potvrďte výchozí název.

   Výchozí název je SharedServices okamžitě následuje číslo (například SharedServices1).

4. Zvolte vytvořit novou webovou aplikaci.

   Zobrazí se stránka Vytvořit novou webovou aplikaci.

5. V webový server IIS, zvolte vytvořit nový web služby IIS.

6. (Volitelné) V poli Popis změňte hodnotu z výchozí hodnoty SharePoint na název, který jste zadali v předchozím kroku (například SharedServices1).

   Důležité
   Neměňte číslo portu ani neodebírejte odkaz na číslo portu z popisu.

7. V Konfigurace zabezpečení, zvolte NTLMa pak zvolte vytvořit nový fond aplikací.

8. V položce Fond aplikací nakonfigurujte následující možnosti:

   • V název fondu aplikací, zajistěte, aby název odpovídal názvu v Popis.

   • V Vyberte účet zabezpečení pro tento fond aplikací bodu, zvolte Konfigurovatelnýa potom zadejte uživatelské jméno a heslo účtu služby Produkty SharePoint.

9. Ve výchozí konfiguraci nechat zbytek nastavení a pak zvolte OK.

   Po vytvoření webové aplikace Nového zprostředkovatele sdílených služeb se zobrazí stránka s chybovou zprávou v záhlaví.Toto chování je očekávané.

10. V Název zprostředkovatele sdílených služebv Webové aplikace, zkontrolujte, zda je název webové aplikace, které jste právě vytvořili pro zprostředkovatele sdílených služeb se zobrazí a změnit hodnoty nastavení v této části.

11. V Umístění osobního webupod Moje adresa URL umístění webuv Relativní adresu URL, zadejte relativní adresu URL, pokud web již existuje na /.

    Tato adresa URL je požadována pouze v případě, že web již existuje v /.Uživatelé obvykle zadávají /My, ale můžete zadat libovolný název, který nepoužívá zakázané znaky.Další informace naleznete v následující stránky na webu společnosti Microsoft: Omezení názvů v Team Foundation.

12. V Enter pověření služby zprostředkovatele sdílených služeb, zadejte uživatelské jméno a heslo účtu domény, který chcete použít jako účet služby pověření.

    [!POZNÁMKA]

    Je nutné zadat uživatelský účet domény, ale není členem žádné konkrétní skupiny zabezpečení.Zadejte jedinečný uživatelský účet, který nemá oprávnění správce.Nepoužívejte účet služby pro sadu Team Foundation (TFSService) nebo účet čtečky dat (TFSReports), protože obě vyžadují oprávnění, které by tento účet neměl obsahovat.Další informace naleznete v následující stránky na webu společnosti Microsoft: účty služeb a závislosti v Team Foundation Server.

13. Ve výchozí konfiguraci nechat zbytek nastavení, zvolte OKa počkejte na dokončení operace.

    [!POZNÁMKA]

    Pokud se zobrazí zpráva s upozorněním o hostitelem webu správy pro zprostředkovatele sdílených služeb a kořenové lokality na stejném serveru, zvolte OK.

14. Na Úspěch zvolte OK.

Konfigurovat jednotné přihlášení

Chcete-li konfigurovat jednotné přihlášení, musíte vytvořit definici podnikové aplikace.Během následujícího postupu může být nutné se přihlásit se dvěma sadami pověření.Pro úspěšné dokončení tohoto postupu je účet s kterým přihlášení k serveru se systémem Microsoft Office SharePoint Server 2007 musí být:

• Účet uživatele domény, není účet skupiny.

• Člen Správci farmy skupiny.

• Člen místní skupiny Administrators na serveru šifrovacích klíčů.

• Člen securityadmin a db_creator role instance SQL Server , bude hostitelem databáze jednotného přihlášení.

• Buď účet, který slouží jako Jediného přihlášení účtu správce nebo jako člen skupiny účet, který slouží jako Jediného přihlášení účtu správce.

Konfigurace jednotného přihlášení

1. Zvolte v centrální správě SharePoint operace kartu.

2. Pod Konfigurace zabezpečení, zvolte účty služby.

3. Na stránce účty služby v Správa pověření bodu, zvolte služba systému Windowsa pak zvolte služby jednotného přihlášení ze seznamu služeb.

4. V účet pro tuto součást vyberte bodu, zvolte Konfigurovatelný.

5. Zadejte uživatelské jméno a heslo účtu, který je konfigurován jako účet pro přihlášení a pak zvolte OK.

   [!POZNÁMKA]

   Účet služby, který vyberete, vyžaduje speciální oprávnění a má bezpečnostní důsledky.Účet musí mít oprávnění, která jsou požadována k interaktivnímu přihlášení na tomto serveru, a musí být členem skupiny správců na serveru jednotného přihlášení.Pro tento účet byste neměli zadávat účet služby, který používáte pro službu Produkty SharePoint, ani systémový účet, jako například Síťové služby.Další informace naleznete v následující stránky na webu společnosti Microsoft: účty služeb a závislosti v Team Foundation Server, plánu pro účty správce a služby, Služby jednotného přihlášení, a spuštění služby jednotného přihlášení.

6. Zvolte Start, Nástroje pro správu, služby.

7. V služby, otevřete místní nabídku pro Jediného přihlášení službya pak zvolte Vlastnosti.

8. Na Obecné karta v Typ spouštění, zvolte Automatické, zvolte Starta pak zvolte OK.

9. Zvolte v centrální správě SharePoint operace kartu.

10. Pod Konfigurace zabezpečení, zvolte Spravovat nastavení pro jednotné přihlášení.

    [!POZNÁMKA]

    Chcete-li tuto stránku otevřít, bude se možná třeba přihlásit s účtem a pověřeními, která jste nakonfigurovali v předchozím kroku.V takovém případě byste měli přepnout uživatele nebo spustit další relaci a přihlásit se k serveru daným účtem.Neodhlašujte aktuální relaci uživatele.Jako alternativu můžete vyzkoušet funkci Přihlásit jako jiný uživatel v centrální správě služby SharePoint, ale tato nemusí pro tuto operaci fungovat.Chcete-li tuto funkci použít akci, zvolte úvodní uživatelské jméno v horní části okna, zvolte Znaménko V jako jiné uživatelea pak se přihlásit pomocí účtu.

11. Na Spravovat nastavení pro jednotné přihlášení zvolte Spravovat nastavení serveru.

    Zobrazí se stránka Spravovat nastavení serveru pro jednotné přihlášení.

12. V Jediného přihlášení účtu správce, zadejte uživatelské jméno a heslo účtu, který je konfigurován jako účet pro přihlášení.

    [!POZNÁMKA]

    Účet služby, který vyberete, vyžaduje speciální oprávnění a má bezpečnostní důsledky.Účet musí mít oprávnění, která jsou požadována k interaktivnímu přihlášení na tomto serveru, a musí být členem skupiny správců na serveru jednotného přihlášení.Pro tento účet byste neměli zadávat účet služby, který používáte pro službu Produkty SharePoint, ani systémový účet, jako například Síťové služby.Další informace naleznete v následující stránky na webu společnosti Microsoft: účty služeb a závislosti v Team Foundation Server, plánu pro účty správce a služby, Služby jednotného přihlášení, a spuštění služby jednotného přihlášení.

13. V Účet správce definic aplikací Enterprise, zadejte uživatelské jméno osoby nebo skupiny osob, kterým chcete přiřadit jako správci nebo správci definic podnikových aplikací na tomto serveru.

    Měli byste zvážit vytvoření a použití skupiny, která bude používat všechny členy skupiny Správci serveru Team Foundation.

14. Ve výchozí konfiguraci nechat zbytek nastavení a pak zvolte OK.

15. Na Spravovat nastavení pro jednotné přihlášení zvolte Spravovat šifrovací klíč.

16. Na Spravovat šifrovací klíč zvolte Vytvořit šifrovací klíč.

17. Na Vytvořit šifrovací klíč zvolte OK.

    Důležité
    Ujistěte se, že šifrovací klíč zálohujete na bezpečné místo.

18. Vraťte se na stránku Spravovat nastavení pro jednotné přihlášení.

    [!POZNÁMKA]

    Pokud jste přihlášeni do centrální správy SharePoint pomocí jiného uživatelského účtu změnit nastavení pro jednotné přihlášení, by měly změnit zpět na relaci systémem vašeho účtu.Poté, co provedete tuto změnu, ze stránky Spravovat nastavení pro jednotné přihlášení zmizí dvě možnosti.

19. Zvolte Spravovat nastavení definic podnikových aplikací.

20. Na Spravovat nastavení definic podnikových aplikací zvolte Nové položky.

    Zobrazí se stránka Vytvořit definici podnikové aplikace.

21. (Volitelné) V aplikace a kontaktní informace, v obou Zobrazovaný název a název aplikace, zadejte TFS.

    Tento krok není povinný, ale může být užitečný při pozdější identifikaci.

22. V e-mailovou adresu, zadejte e-mailovou adresu uživatele nebo skupiny, kterým chcete e-mailové zprávy o odeslání této aplikace.

23. V Typ účtu, zvolte skupiny.

24. V typ ověřování, zvolte Ověřování systému Windowsa pak zvolte OK.

25. Vraťte Spravovat nastavení pro jednotné přihlášení stránky a pak zvolte Spravovat informace o účtu pro definice podnikových aplikací.

    Zobrazí se stránka Spravovat informace o účtu pro definice podnikových aplikací.

26. V informace o účtu , v oddílu definice účtu organizace vyberte název definice podnikové účet vytvořený pro podporu Team Foundation Server.

    Pokud jste se řídili navrženými konvencemi pojmenovávání, název bude TFS.

27. V název účtu skupiny, zadejte název zabezpečení globální skupiny v doméně, která obsahuje všechny uživatele, kterým chcete udělit přístup k řídicí panely a sestavy v Team Foundation Servera pak zvolte Set.

28. V Poskytují informace o účtu serveru, zadejte jméno a heslo pro účet reader sestavy (uvedených zástupný symbol s TFSReports) a pak zvolte OK.

29. Na Spravovat informace o účtu pro definice podnikových aplikací zvolte v.

Přidejte důvěryhodné umístění souboru pro služby Excel Services.

Pro sestavy pracovat správně, musíte také nakonfigurovat webovou aplikaci, kterou jste vytvořili pro Team Foundation Server používat důvěryhodné umístění souborů pro službu Excel Services.

Přidání umístění důvěryhodného souboru

1. V centrální správě SharePoint zvolte domácí se vrátíte na domovskou stránku pro centrální správu SharePoint.

2. Pod Správa sdílených služeb, zvolte název sdíleného poskytovatel metadat, který jste vytvořili.

   Pokud jste se řídili navrženými konvencemi pojmenovávání, název této aplikace bude SharedServices1.

   Otevře domovskou stránku pro správu webové aplikace.

3. Pod Nastavení služby Excel Services, zvolte Důvěryhodné umístění souborů.

4. Na Důvěryhodné umístění souborů zvolte Přidat důvěryhodné umístění souborů.

   Zobrazí se stránka Excel Services Přidat důvěryhodné umístění souborů.

5. V adresu, zadejte adresu URL kořenového webu webové aplikace, která bude používat s Team Foundation Server.

   Je třeba zadat webovou aplikaci, kterou jste vytvořili v vytvořit webovou aplikaci oddílu.

6. V Typ umístění, zvolte Windows SharePoint Services.

7. V části Důvěřovat podřízeným umístěním zaškrtněte políčko Důvěryhodná podřízená umístění.

8. V Externích dat , v oddílu Povolit externí Data, zvolte vložených důvěryhodné knihovny datových připojení a.

9. (Volitelné) Zrušte zaškrtnutí políčka Upozornění na aktualizaci povoleno.

10. V Maximální souběžných dotazů na relaci, změňte číslo 20, ujistěte se, že Obnovit upozornění povoleno políčko není zaškrtnuto a pak zvolte OK.

Nastavit modelu přístupu

Po konfiguraci všech nastavení a služeb, které Team Foundation Server vyžaduje, je nutné nakonfigurovat přístup k modelu pro webové aplikace pro jednotné přihlášení pro delegování.Pokud konfiguraci model přístupu Team Foundation Server a webové aplikace nemůže spolupracovat.

Nastavení modelu přístupu

1. Na serveru je spuštěna Centrální správy SharePoint otevřete okno příkazového řádku.

2. Změna adresářů na %programfiles%\Common Files\Microsoft Shared\Web Server Extensions\12\bin a zadejte následující příkaz:

   stsadm -o set-ecssecurity -ssp SharedServiceProviderName -accessmodel delegation

   SharedServiceWebApplicationName je název zprostředkovatele sdílených služeb, které jste vytvořili.Pokud jste provedli navrhované konvenci pojmenování, je tento název zprostředkovatele SharedServices1.

3. Na příkazovém řádku zadejte následující příkaz: iisreset restartování služby IIS.