共用方式為

準備編目使用基本驗證的主機名稱網站

  • 發行項

本文內容：

  • 解決方案的先決條件

  • 解決方案的概略簡介

  • 部署解決方案

當設定 Web 應用程式使用以主機名稱命名的網站時，網站架設人員通常會對預設區域使用基本驗證。搜尋伺服器的索引元件 (有時又稱為編目程式) 編目以主機名稱命名，並以一般方式部署的網站，其原因如下：

  • 編目程式無法使用基本驗證進行驗證。

  • 以主機名稱命名的網站不會啟用搜尋伺服器的索引元件，讓其透過輪詢順序中的其他區域進行驗證。

如需輪詢順序與非以主機名稱命名之網站共同運作的詳細資訊，請參閱＜規劃驗證方法 (Windows SharePoint Services)＞中的＜編目內容的驗證需求＞一節。

本文描述如何在 Windows SharePoint Services 3.0 中建立解決方案，讓編目程式得以編目以主機名稱命名的網站。此解決方案的元件會：

  • 為您的 Web 應用程式建立兩個區域。

  • 將使用者的要求導向至預設區域 (設定為使用基本驗證)。

  • 將來自內部網路使用者與編目程式的要求導向至內部網路區域 (設定為使用 NTLM 驗證)。

解決方案的先決條件

此解決方案所含之程序需要下列類型的管理員：

  • 網域名稱系統 (DNS) 管理員

  • 伺服器管理員

  • 伺服器陣列管理員

其他需求包括：

  • 兩部 DNS 伺服器：一部網際網路對向的 DNS 伺服器，以及一部內部網路對向的 DNS 伺服器。

  • 兩個不同的靜態 IP 位址：一個屬於網際網路對向的 DNS 伺服器，另一個屬於內部網路對向的 DNS 伺服器。這兩個 IP 位址必須關聯到相同的網站名稱。

此解決方案假設下列情況：

  • 伺服器系統管理員在伺服器陣列中所有的前端網頁伺服器上，以這兩個靜態 IP 位址分別設定不同的網路介面卡 (NIC)，或對相同的 NIC 上新增這兩個靜態 IP 位址。

  • Web 應用程式所要使用之搜尋伺服器正在執行中。

  • 已無其他 Web 應用程式使用連接埠 80。

    注意

    使用不同的連接埠實作此解決方案雖然可行 (只要兩個區域使用同一個連接埠)，但通常會連接埠 80，如此才不會在以主機名稱命名的網站 URL 中顯示連接埠號碼。

解決方案的概略簡介

下圖顯示此解決方案的概略簡介。

編目以主機名稱命名的網站 - 基本驗證

此解決方案需要兩部 DNS 伺服器。每部 DNS 伺服器會將相同的主機名稱對應到不同的靜態 IP 位址。一般將其稱為分割 DNS 環境。網際網路對向的 DNS 伺服器會解析以主機名稱命名之網站的 URL，並將其對應到您 Web 應用程式的預設區域。使用者會利用此區域存取採用基礎驗證的網站。內部網路對向的 DNS 伺服器會將相同的 URL 解析為 IP 位址，並將其對應到您 Web 應用程式的內部網路區域。內部網路使用者及編目程式會利用此區域存取採用 NTLM 驗證的網站。

此對應之所以能夠成功，是因為 Windows SharePoint Services 3.0 利用延伸 Web 應用程式建立新區域時，會為該區域建立網際網路資訊服務 (IIS) 網站。伺服器管理員可使用 IIS 管理員將靜態 IP 位址直接對應到 IIS 網站，而此網站則與特定 Web 應用程式的特定區域相關聯。

高階步驟

下列清單描述此解決方案的高階步驟。

  1. 伺服器陣列管理員會使用管理中心網站在連接埠 80 上建立 Web 應用程式，但不指定其主機標頭。

  2. 伺服器陣列管理員會將此 Web 應用程式的預設區域設定為使用基本驗證。

  3. 伺服器陣列管理員會延伸此 Web 應用程式，並指定其主機標頭名稱，以及在內部網路區域上指定 NTLM 驗證。

  4. DNS 管理員會將網站名稱對應到 DNS 的靜態 IP 位址上。

  5. 伺服器管理員可使用 IIS 管理員執行下列動作：

    • 將網際網路對向之 DNS 伺服器的靜態 IP 位址，對應到您 Web 應用程式預設區域 (亦即使用基本驗證的區域) 相關聯的 IIS 網站。

    • 將內部網路對向之 DNS 伺服器的靜態 IP 位址，對應到您 Web 應用程式之內部網路區域 (亦即使用 NTLM 驗證的區域) 相關聯的 IIS 網站，並移除您在步驟 3 指定給此網站的 IIS 主機標頭。

  6. 伺服器管理員可使用 Stsadm 命令列公用程式，建立使用主機標頭的網站集合。

    注意

    您必須用 Stsadm 命令列公用程式指定採用主機標頭之網站集合的 URL。

  7. 伺服器陣列管理員可將權限授與 Web 應用程式，而網站集合管理員則可將權限授與網站集合。

部署方案

請依照下列順序，執行前文所述的解決方案部署程序。

建立 Web 應用程式

  1. 按一下 [開始]，依序指向 [所有程式]**** 與 [系統管理工具]，然後按一下 [SharePoint 3.0 管理中心]****。

  2. 在 [管理中心] 首頁的上方連結列上，按一下 [應用程式管理]。

  3. 在 [應用程式管理] 頁面上，按一下 [SharePoint Web 應用程式管理]**** 區段中的 [建立或擴充 Web 應用程式]。

  4. 在 [建立或擴充 Web 應用程式] 頁面上，按一下 [新增 SharePoint Web 應用程式]**** 區段中的 [建立新的 Web 應用程式]。

  5. 在 [建立新的 Web 應用程式] 頁面的 [IIS 網站]**** 區段中，設定新 Web 應用程式的下列設定。

    1. 接受預設設定 [建立新的 IIS 網站]，然後在 [描述]**** 方塊中輸入網站名稱。

    2. 在 [連接埠] 方塊中輸入 80。

    3. 確定 [主機標頭] 方塊為空白。

  6. 在 [應用程式集區]**** 區段中選取 [使用現有的應用程式集區]，或接受預設的設定 [建立新的應用程式集區]****。若要建立新的應用程式集區，請指定新應用程式集區所要使用的安全性帳戶。

  7. 從 [搜尋伺服器] 區段的 [選取 Windows SharePoint Services 搜尋伺服器]**** 清單中，選取要用於編製此 Web 應用程式索引的搜尋伺服器。

  8. 按一下 [確定]。

對伺服器陣列之所有前端網頁伺服器執行下列程序。

重新啟動 IIS。

  1. 按一下 [開始]****，然後按 [執行]。

  2. 在 [執行]**** 對話方塊的 [開啟] 方塊中輸入 cmd，然後按一下 [確定]。

  3. 在命令提示中輸入下列命令，然後按 ENTER：

    iisreset /noforce

  4. 關閉命令提示視窗。

執行下列程序，將 Web 應用程式設定為使用基本驗證。

將預設區域設定為使用基本驗證

  1. 在 [管理中心] 首頁上，按一下 [應用程式管理]。

  2. 在 [應用程式管理] 頁面的 [應用程式安全性]**** 區段中，按一下 [驗證提供者]。

  3. 在 [驗證提供者] 頁面的 [區域]**** 欄中，按一下 [預設]。

  4. 在 [IIS 驗證設定]**** 區段中，選取 [基本驗證 (密碼以純文字傳送)]。

  5. 按一下 [儲存]****。

擴充 Web 應用程式

使用下列程序可擴充 Web 應用程式，以建立使用 NTLM 驗證的新區域。

擴充 Web 應用程式

  1. 在 [管理中心] 首頁上，按一下 [應用程式管理]。

  2. 在 [應用程式管理] 頁面上，按一下 [SharePoint Web 應用程式管理]**** 區段中的 [建立或擴充 Web 應用程式]。

  3. 在 [建立或擴充 Web 應用程式] 頁面上，按一下 [新增 SharePoint Web 應用程式]**** 區段中的 [擴充現有的 Web 應用程式]。

  4. 在 [擴充 Web 應用程式至其他 IIS 網站] 頁面的 [Web 應用程式]**** 區段中，於 [Web 應用程式] 功能表中按一下 [變更 Web 應用程式]****。

  5. 在 [選取 Web 應用程式] 頁面上，選取您要擴充的 Web 應用程式。這是您在本文稍早時所建立的 Web 應用程式。

  6. 在 [IIS 網站] 區段中，執行下列作業：

    1. 在 [描述]**** 方塊中，輸入新網站的描述。

    2. 在 [連接埠] 方塊中輸入 80。

    3. 在 [主機標頭] 方塊中輸入主機標頭名稱。

  7. 在 [安全性設定]**** 區段中，確定選取 [NTLM]。

  8. 在 [負載平衡 URL]**** 區段中，選取您要使用的區域，(在此範例中為 [內部網路]。)

    注意

    內部網路對向的 DNS 伺服器必須能夠解析此負載平衡 URL，並將其對應到您指定給設定要使用 NTLM 驗證之網站的靜態 IP 位址。

  9. 按一下 [確定]。

對伺服器陣列之所有前端網頁伺服器執行下列程序。

重新啟動 IIS。

  1. 按一下 [開始]****，然後按 [執行]。

  2. 在 [執行]**** 對話方塊的 [開啟] 方塊中輸入 cmd，然後按一下 [確定]。

  3. 在命令提示中輸入下列命令，然後按 ENTER：

    iisreset /noforce

  4. 關閉命令提示視窗。

將網站名稱對應到 DNS 中的 IP 位址

以主機名稱命名的網站會讓伺服器群組管理員選擇其網站 URL 中所要使用的名稱。請注意，該名稱 (亦即 URL) 在網域上必須是唯一的名稱。網際網路對向的 DNS 伺服器管理員必須將伺服器陣列管理員所選的網站名稱對應到適當的靜態 IP 位址。在稍後的步驟中，伺服器管理員會將此靜態 IP 位址對應到 IIS 網站 (已設定為使用此 Web 應用程式所用的預設區域)。

同樣地，內部網路對向的 DNS 伺服器管理員亦須將相同的網站名稱對應到不同的靜態 IP 位址。在稍後的步驟中，伺服器管理將會將此靜態 IP 位址對應到 IIS 網站 (已設定為使用此 Web 應用程式所用的內部網路區域)。此外，此 DNS 管理員亦須將伺服器陣列管理員於擴充 Web 應用程式時所用的主機標頭名稱對應到此靜態 IP 位址。此主機名稱雖會在稍後的程序中移除，但編目程式仍會使用此主機名稱在內部網路區域上存取 Web 應用程式。

伺服器管理員必須對伺服器陣列中的每一部前端網頁伺服器執行下列程序。

將靜態 IP 位址對應到網站

  1. 按一下 [開始]，依序指向 [所有程式]**** 與 [系統管理工具]，然後按一下 [網際網路資訊服務 (IIS) 管理員]****。

  2. 在主控台樹狀檢視中，依序展開 [本機電腦] 節點及 [網站]****，再於您設定要使用基本驗證的網站上按一下滑鼠右鍵，然後按一下 [內容]。

  3. 在 [內容]**** 對話方塊中，從 [網站] 索引標籤之 [網站識別碼]**** 區段的 [IP 位址] 清單內，選取要對應到客戶對向之網站的 IP 位址。

  4. 按一下 [確定]**** 關閉 [內容] 對話方塊。

  5. 在主控台樹狀檢視中，於您設定要使用 NTML 驗證的網站上按一下滑鼠右鍵，然後按一下 [內容]****。

  6. 在 [內容] 對話方塊中，於 [網站]**** 索引標籤之 [網站識別碼] 區段中按一下 [進階]****。

  7. 在 [進階網站識別碼] 對話方塊的 [在這個網站使用多重識別碼]**** 區段中，選取包含您為使用 NTLM 驗證之網站所設定的主機標頭名稱該列，然後按一下 [編輯]。

  8. 在 [新增/編輯網站識別碼]**** 對話方塊的 [IP 位址] 清單中，選取您要對應到使用 NTLM 驗證網站的 IP 位址。

  9. 在 [主機標頭值]**** 方塊中輸入主機標頭名稱。此即是您指定給設定要使用 NTLM 驗證之網站的主機標頭名稱。您將會在下一個程序中使用此名稱。

  10. 在 [主機標頭值] 方塊中刪除主機標頭名稱，然後按一下 [確定]****。

  11. 按一下 [確定] 關閉 [進階網站識別碼]**** 對話方塊。

  12. 按一下 [確定] 關閉 [內容]**** 對話方塊。

  13. 關閉 IIS 管理員。

使用下列程序可建立 Web 應用程式的網站集合。您必須是網站管理員，才可執行下列步驟。

建立 Web 應用程式的網站集合

  1. 按一下 [開始]，然後按 [執行]****。

  2. 在 [執行] 對話方塊的 [開啟]**** 方塊中輸入 cmd，然後按一下 [確定]。

  3. 瀏覽至下列資料夾：

    系統磁碟:\Program Files\Common Files\Microsoft Shared\web server extensions\12\BIN

    其中，系統磁碟是 Windows SharePoint Services 3.0 安裝所在的磁碟機。

  4. 在命令視窗中輸入下列命令，然後按 ENTER：

    stsadm.exe -o createsite -url http://<主機名稱網站位址> -ownerlogin <網域名稱\使用者名稱> -owneremail <username@example.com> -hostheaderwebapplicationurl http://<Web 應用程式 URL>

下表說明上一個程序之步驟 4 中所使用的變數。

變數 描述

HostNamedSiteAddress

伺服器陣列管理員選擇供使用者用以存取網站集合之最上層網站的 URL。DNS 管理員會將此名稱對應到用以存取您 Web 應用程式之預設區域的 IP 位址。

網域\使用者名稱

使用主機標頭之網站集合的主要擁有者。

username@example.com

網站集合擁有者的電子郵件地址。

WebApplicationUrl

Web 應用程式之預設區域的 URL。您可以在管理中心的 [Web 應用程式清單] 頁面中找到此 URL。

授與使用者權限

您必須先授與使用者您網站的適當權限，其才能夠存取您在 Web 應用程式上所建立的網站。若要管理 Web 應用程式層級的安全性，伺服器陣列管理員可以建立原則，授與 Web 應用程式的權限。若要管理網站集合層級與較低的層級的權限，網站集合管理員也可改將使用者加入適當的 SharePoint 群組。

如需使用原則授與使用者權限的相關資訊，請參閱說明系統中的＜透過原則管理授權＞。如需管理網站集合與較低層級之權限的詳細資訊，請參閱＜規劃網站和內容安全性 (Windows SharePoint Services)＞。

下載本書

本主題隨附於下列可下載的叢書中，以便於閱讀與 列印：

請參閱＜Windows SharePoint Services 3.0 的可下載內容＞上提供的完整叢書清單。