搭建MOSS环境说明.docx
《搭建MOSS环境说明.docx》由会员分享，可在线阅读，更多相关《搭建MOSS环境说明.docx（84页珍藏版）》请在冰点文库上搜索。
搭建MOSS环境说明
搭建MOSS2007运行环境，需要进行如下操作：
ServerA为DNS/ActiveDirectory服务器
ServerB为WEB/Application服务器
ServerC为DataBase服务器
ServerA安装部署
安装前的准备工作：
1、选择操作系统：
WindowsServer2003中除了Web版的不支持活动目录外，其他的Standard版，Enterprise版，Datacenter版都支持活动目录。
2、DNS服务器：
活动目录与DNS是紧密集成的，活动目录中域的名称的解析需要DNS的支持。
而域控制器（装了活动目录的计算机就成为了域控制器）也需要把自己登记到DNS服务器内，以便让其他的计算机通过DNS服务器查找到这台域控制器，所以我们必须要准备一台DNS服务器。
同时DNS服务器也必须支持本地服务资源记录（SRV资源记录）和动态更新功能。
3、NTFS磁盘分区：
安装活动目录过程中，SYSVOL文件夹必须存储在NTFS磁盘分区。
SYSVOL文件夹存储着与组策略等有关的数据。
4、设置本机静态IP地址和DNS服务器IP地址：
在安装活目录的这台计算机上指定DNS服务器的IP地址以及自身的IP地址。
安装部署的步骤：
第一步、安装WindowsServer2003系统。
第二步、安装WindowsServer2003系统补丁。
第三步、配置静态IP，并把DNS服务器IP地址指向自己。
第四步、安装活动目录（ActiveDirectory）。
第五步、重新启动计算机后，登录到刚建的域中。
第六步、检查ActiveDirectory是否正常。
一、WindowServer2003简介
表1-1Windowsserver2003各版本的服务特点
版本
硬件最大支持
服务特点
WindowsServer2003WebEdition
2GBRAM
2CPU
专为快速开发、部署WEB服务与应用程序的用户提供Web托管与服务系统平台，针对Web服务进行优化。
仅能够在AD域中用做成员服务器，不能用做DC域服务器。
WindowsServer2003StandardEdition
4GBRAM
4CPU
面向中小型企业及部门级应用，重点加强文件服务、打印服务与协同作业服务等基本功能，具备除元目录服务（MMS）支持、终端服务会话目录及集群服务以外的所有服务功能。
WindowsServer2003EnterpriseEditon
64GBRAM
8CUP
适合中型与大型组织使用，针对高端服务的需求，具备所有服务功能。
WindowsServer2003DatacenterEdition（32位）
512GBRAM
32CUP
专为要求强伸缩性和高可用性的企业而建立，它为建立用于数据库的关键任务解决方案、企业资源计划（ERP）软件，以及高容量的实时事务处理和服务器合并提供了坚实的基础。
符合最高性能的要求，具有极其可靠的稳定性与扩展性。
表1-2WindowsServer2003硬件配置要求
硬件配置要求
StandardEdition
EnterpriseEdition
DatacenterEdition
WebEdition
最小CPU速度
133MHz
基于x86的计算机：
133MHz；
基于Itanium的计算机：
733MHz
基于x86的计算机：
400MHz；
基于Itanium的计算机：
733MHz
133MHz
推荐CPU速度
550MHz
733MHz
733MHz
550MHz
最小RAM
128Mbyte
128Mbyte
512Mbyte
128Mbyte
推荐最小RAM
256Mbyte
256Mbyte
1GMbyte
256Mbyte
最大RAM
4GMbyte
基于x86的计算机：
32GMbyte；
基于Itanium的计算机：
64GMbyte
基于x86的计算机：
64GMbyte；
基于Itanium的计算机：
512GMbyte
2GMbyte
多处理器支持
最多4个
最多8个
最少需要8个，
最多64个
最多2个
安装所需的磁盘空间
1.5Gbyte
基于x86的计算机：
1.5GMbyte；
基于Itanium的计算机：
2.0GMbyte
基于x86的计算机：
1.5GMbyte；
基于Itanium的计算机：
2.0GMbyte
1.5Gbyte
网络设备
网卡
显示器
视频显示卡和监视器，
带有视频图形适配器（VGA）
或更高级别的分辨率
其他驱动器
CD-ROM驱动器，推荐使用
12x或者更快的
附件
键盘，鼠标
本说明以WindowsServer2003EnterpriseEdition中文版为示例进行介绍。
1、全新安装WindowsServer2003EnterpriseEdition过程如下：
（1）启动计算机按『Del』键，进入BIOS调整启动顺序为“CD-ROM”。
将WindowsServer2003的安装光盘放入光驱中，使计算机从光驱启动系统。
系统启动后显示安装界面，如图1-1所示。
图1-1 安装界面
（2）按『Enter』键，开始WindowsServer2003安装，显示软件授权协议，如图1-2所示。
图1-2 软件授权协议
（3）按『F8』键，同意其协议后进入下一步，安装程序会自动搜索系统中已安装的操作系统。
提示用户选择安装操作系统的分区，如图1-3所示。
图1-3 选择安装分区
（4）按『C』键来创建分区后，再选择安装系统的路径后，系统会询问采用何种文件补充方式格式化分区。
注意：
必须选择NTFS格式才能发挥系统安全稳定的特点。
如图1-4所示：
图1-4 选择NTFS格式
（5）设置相关安装信息后，安装程序开始从光盘复制系统文件到硬盘上，如图1-5所示。
图1-5 复制系统文件
（6）复制完文件后，安装程序会提示重新启动计算机，如图1-6所示。
图1-6 提示重启计算机
（7）重启后安装程序开始收集必要的安装信息，并在左下角提示安装完成的时间，如图1-7所示。
图1-7 完成安装的时间
（8）基本安装完成后，系统会显示如图1-8所示的“区域和语言选项”对话框。
一般单击『下一步』按钮，选择默认设置进入下一步。
图1-8“区域和语言选项”对话框
（9）系统显示“自定义软件”对话框，输入用户姓名和单位信息。
如图1-9所示。
图1-9 输入用户姓名和单位信息
（10）单击『下一步』按钮，系统提示输入产品密钥，如图1-10所示。
若如法提供正确的产品密钥，系统将无法继续安装。
图1-10 提示输入产品密钥
（11）正确输入产品密钥后单击『下一步』按钮，系统显示“授权模式”对话框，需求设置授权模式。
WindowsServer2003支持两种授权模式，即“每服务器”模式和“每用户”模式。
对于服务器，可以设置允许多少客户机同时连接此服务器。
如图1-11所示。
图1-11 设置授权模式
（12）单击『下一步』按钮，系统显示“计算机名称和管理员密码”对话框，设置计算机名和管理员密码，如图1-12所示。
建议计算机名称和管理员密码由客户提供。
图1-12 设置计算机名及管理员密码
（13）单击『下一步』按钮，系统显示“网络设置”对话框，如图1-13所示。
可选择“典型设置”单选按钮按系统默认方式设置，或者选择“自定义设置”单选按钮手动设置网络。
（推荐默认设置方式）
图1-13 选择网络设置方式
（14）单击『下一步』按钮，系统显示“工作组或计算机域”对话框。
设置计算机所在的工作组或计算机域，如图1-14所示。
图1-14 设置工作组或计算机域
（15）单击『下一步』按钮，安装程序将安装“开始”选项并对组件进行注册等。
等待一段时间后，系统进入登录界面，如图1-15所示。
图1-15 系统登录界面
（16）按『Ctrl』『Alt』『Delete』组合键进入系统，显示“管理您的服务器”窗口，如图1-16所示。
图1-16“管理您的服务器”窗口
二、WindowsServer2003系统补丁
MicrosoftWindowsServer2003ServicePack（32位x86）保证系统稳定及安全的安装程序。
包括：
WindowsServer2003-KB889101-SP1-x86-CHS.exe
WindowsServer2003-KB914961-SP2-x86-CHS.exe
三、配置静态IP，并把DNS服务器IP地址指向自己，如图1-17所示。
图1-17“管理您的服务器”窗口
四、安装活动目录（ActiveDirectory）
1、安装活动目录的操作步骤如下：
（1）单击『开始』->『运行』选项，在『运行』对话框中输入“Dcpromo”命令。
按回车键『Enter』打开“ActiveDirectory安装向导”对话框，如图1-18所示。
图1-18“运行”对话框
（2）在“欢迎使用ActiveDirectory安装向导”对话框中单击『下一步』按钮，如图1-19所示。
图1-19“欢迎使用ActiveDirectory安装向导”对话框
（3）单击『下一步』按钮，显示“操作系统兼容性”对话框，如图1-20所示。
图1-20“操作系统兼容性”对话框
（4）单击『下一步』按钮，显示“域控制器类型”对话框，在其中指定该服务器要担当的角色。
由于这是第1台域控制器，所以选择『新域的域控制器』单选按钮，如图1-21所示。
图1-21 选择“新域的域控制器”单选按钮
（5）单击『下一步』按钮，显示“创建一个新域”对话框。
在其中选择要创建的域的类型，因为是第1台域控制器，所以选择“在新林中的域”单选按钮，如图1-22所示。
图1-22 选择“在新林中的域”单选按钮
（6）单击『下一步』按钮，显示“新的域名”对话框。
在其中指定新域的名称，例如“L”，如图1-23所示。
图1-23 指定新域的名称
（7）单击『下一步』按钮，显示“NetBIOS域名”对话框。
在其中为新域指定一个NetBIOS名称，如“Longtune”，如图1-24所示。
图1-24 指定新域的名称
（8）单击『下一步』按钮，显示“数据库和日志文件夹”对话框。
在其中指定放置ActiveDirectory数据库和日志文件的位置，可以通过单击『浏览』按钮来选择合适的位置，如图1-25所示。
图1-25指定放置ActiveDirectory数据库和日志文件的位置
（9）单击『下一步』按钮，显示“共享的系统卷”对话框。
在其中指定作为系统卷共享的文件夹，即指定SYSVOL文件夹的位置。
建议使用系统默认路径，如图1-26所示。
图1-26 指定系统卷共享的文件夹
（10）单击『下一步』按钮，显示如图1-27所示的“DNS注册诊断”对话框，在其中选择是否测试诊断DNS。
第1次部署ActiveDirectory时，总会出现DNS注册诊断出错的提示。
主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现象。
在此要选择『在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器』单选按钮。
图1-27“DNS注册诊断”对话框
（11）单击『下一步』按钮，显示“权限”对话框。
在其中选择用户和组对象的默认权限，如图1-28所示。
图1-28 选择用户和组对象的默认权限
（12）单击『下一步』按钮，显示“目录服务还原模式的管理密码”对话框，在其中输入还原模式密码。
还原模式密码是在ActiveDirectory出现故障进行恢复时需要验证的密码，可以根据自己的要求设定，如图1-29所示。
图1-29设定还原模式密码
（13）单击『下一步』按钮，显示“摘要”对话框。
在其中安装向导显示收集到的所有安装信息供用户确认，如图1-30所示。
图1-30确认安装信息
（14）如果本服务器上未安装DNS服务，则ActiveDirectory安装向导会自动安装该服务，如图1-31所示。
图1-31 安装DNS服务
（15）确认后单击『下一步』按钮开始安装。
直到安装完毕，如图1-32所示。
图1-32 安装完毕
2、活动目录说明如下：
（1）ActiveDirectory用户和计算机：
主要用于在活动目录中对用户、组、联系及组织单元等对象执行增加、修改及删除等操作。
（2）ActiveDirectory域和域信任关系：
主要用于对基于活动目录中的域和域的关系执行增加、修改及删除等操作。
（3）ActiveDirectory站点和服务：
通过位于基于活动目录网络站点中的域控制器来增加或修改复制行为和发布服务。
五、重新启动计算机后，登录到刚建的域中
1、安装后ActiveDirectoyr安装向导会提示需要重新启动计算机才能生效，单击『立即重新启动』按钮，如图1-33所示。
图1-33“立即重新启动”按钮
2、重启完计算机，完成ActiveDirectory的安装。
可以发现在“登录到Windows”对话框中增加了一个“登录到”下拉列表框，如图1-34所示。
图1-34“登录到”下拉列表框
六、检查ActiveDirectory是否正常
1、查看管理工具中相关的项是否已经存在，如图1-35所示。
图1-35“管理控制台”相关活动目录项
2、检查ActiveDirectory数据库文件与SYSVOL文件夹。
（1）ActiveDirectory数据库文件会默认会安装到：
C:
\WINDOWS\NTDS文件夹中，此文件中有7个文件，其中ntds.dit便是ActiveDirectory数据库文件，.log是日志文件。
（2）SYSVOL文件夹会默认安装到：
C:
\WINDOWS\SYSVOL，里面有4个文件夹，其中sysvol是共享文件夹，里面还有一个共享文件夹scripts，这个共享文件夹在域文件夹的里面。
（3）你可以在『运行』->输入“cmd”，在命令窗口中用netshare命令查看共享，如图1-36所示。
图1-36“命令窗口”查看共享
3、检查DNS服务器内与AD相关的文件夹和SRV记录是否存在或完整。
由于域控制器会把自己的主机名、IP地址以及所扮演的角色等数据登录到DNS服务器内，以便让其他的计算机通过DNS服务器来寻找这台域控制器。
因此必须要检查这些文件夹和SRV记录，打开DNS，如图1-37所示。
图1-37启动“DNS”窗口
说明：
的正向查找区域，它是安装AD时候自动创建的，以便让域中的成员（域控制器、成员服务器、WindowsXPProfessional客户端）将数据登记到这个区域。
从上图中我们看到XT-F3-T023已经成功将自己主机名称和IP地址登记到这个区域内。
同时还有一个_的正向查找区域，因为我们安装活动目录时顺便安装了DNS服务器，所以也创建了这个区域，此时WindowsServer2003域控制器会将数据登记到_区域内，而不是_msdcs文件夹。
排错：
如果DNS中没有出现上面这些文件夹以及SRV记录。
我们一般需要这么做。
首先为域控制器指定正确的DNS服务器的IP地址，然后重新启动NetLogon服务。
如果重启NetLogon服务还不正确，请按下面的步骤：
（1）首先为域控制器指定正确的DNS服务器的IP地址。
（2）在DNS服务器中建立和域名相同的正向查收区域，并启用动态更新。
（3）重新启动NetLogon服务。
4、通过客户端加入域检查
（1）登录到客户端Client1，然后右键单击『我的电脑』->『属性』->『计算机名』，如图1-38所示。
图1-38“系统属性”窗口
（2）单击『更改』按钮，弹出“计算机名称更改”对话框，如图1-39所示。
图1-39“计算机名称更改”窗口
（3）在“计算机名称更改”对话框中选择域，同时输入域名，单击『确定』按钮。
此时会弹出如下对话框，如图1-40所示。
图1-40“计算机名更改”域权限的用户名和密码
（4）我们输入域名后，事实上是DNS服务器帮我们把域名解析成域控制器的IP地址。
所以客户端加入域需要DNS服务器的支持。
输入正确域的管理员账户和密码。
单击『确定』按钮后，弹出“欢迎加入域”的对话框。
单击『确定』按钮会提示你必须重启计算机才能使更改生效。
重启计算机后，我们发现Clinent1客户端已经成功加入域。
我们可以选择登录到本地，也可以选择登录到域。
5、打开AD服务器的“ActiveDirectory用户和计算机”。
我们发现Computers中已经多了一台计算机BE12-TEST，如图1-41所示。
图1-41“ActiveDirectory用户和计算机”窗口
6、创建一个用户账户，在“ActiveDirectory用户和计算机”的SharePoint上单击右键->『新建』->『用户』，如图1-42所示。
图1-42“ActiveDirectory用户和计算机”新建用户
7、填写用户账户的基本信息，如图1-43所示。
图1-43“ActiveDirectory用户和计算机”填写用户基本信息
8、单击『帐户』标签，修改帐户密码使用期限，选择“密码永不过期”。
如图1-44所示。
图1-44“ActiveDirectory用户和计算机”帐户密码期限
9、单击『隶属于』标签，添加帐户的角色权限，如图1-45所示。
图1-45“ActiveDirectory用户和计算机”隶属关系
10、单击上图的『添加』按钮，分配角色权限，如图1-46所示。
图1-46“ActiveDirectory用户和计算机”角色权限
11、点击『确定』按钮后，返回“ActiveDirectory用户和计算机”。
至此完成用户的创建，并且新用户“zsgl”已经在“SharePoint”文件夹中。
说明：
如果在场拓扑中安装SharePoint，则需要以下几种帐户。
1、安装帐户：
安装SharePoint期间使用，并且自动得到所有SharePoint管理任务的完整权限。
必须是域帐户，属于前段和应用程序服务器的管理员组，属于SQLServer登录角色，属于SQLServer安全管理员和数据库创建者角色。
2、服务帐户：
SharePoint用这个帐户与配置数据库连接，并作为“管理中心应用程序池”的应用程序标识。
域帐户。
3、搜索服务帐户：
必须属于运行搜索服务的计算机的管理员组，并且应该有读取要爬网的所有网络内容的权限。
4、Web应用程序标识帐户：
这个帐户是Web应用程序的“应用程序池”标识。
必须是域帐户。
5、共享服务提供程序的应用程序标识帐户：
是共享服务提供程序的“应用程序池”标识。
必须是域帐户。
6、共享服务提供程序的服务帐户：
是共享服务运行使用的帐户。
必须是域帐户。
如果组织的安全策略允许采用不太分散的权限模型，可以将这些帐户组合起来使用。
ServerB安装部署
第一步、安装WindowsServer2003系统。
第二步、安装WindowsServer2003系统补丁。
第三步、安装WindowsServer2003系统组件。
第四步、配置网络协议及服务器的域名，指定静态IP地址。
第五步、注销系统登录帐户，登录到域帐户。
第六步、安装.NETFramework组件。
第七步、安装MicrosoftOfficeSharePointServer2007程序。
第八步、安装MOSS2007补丁文件。
第九步、运行SharePoint安全配置管理程序。
第十步、配置SharePoint相关服务。
第十一步、开始创建网站。
一、安装WindowsServer2003EnterpriseEdition过程同上
二、安装WindowsServer2003系统补丁过程同上
三、安装WindowsServer2003组建，配置IIS6.0
（1）在“控制面板”窗口中双击添加/删除程序』选项，打开“添加或删除程序”窗口。
双击“添加/删除Windows组件”图标，如图2-1所示。
图2-1“添加/删除Windows组件”图标
（2）显示“Windows组件向导”对话框，从“组件”下拉列表框中选择要添加或删除的Windows组件，如图2-2所示。
图2-2 选择组件
（3）选中“应用程序服务器”后单击『详细信息』按钮，显示“应用程序服务器”对话框。
选择要添加或删除的Windows组件，如图2-3所示。
图2-3选择组件
（4）选中“Internet信息服务（IIS）”后单击“详细信息”按钮，显示“Internet信息服务（IIS）”对话框，选择要添加或删除的Windows组件，如图2-4所示。
图2-4选择组件
（5）单击『确定』按钮，返回“Windows组件向导”对话框。
（6）单击『下一步』按钮，组件配置完毕，系统开始复制系统文件。
插入WindowsServer2003系统光盘以复制文件，如图2-5所示。
图2-5 复制系统文件
（7）复制系统文件后，添加Windows组件完毕，如图2-6所示。
图2-6 完成组件向导
（8）单击『完成』按钮。
四、配置WindowServer网络协议。
1、配置TCP/IP协议
（1）右击“网上邻居”图标，选择快捷菜单中的“属性”选项，如图2-7所示。
图2-7选择“属性”选项
（2）打开如图2-8所示的“网络连接”窗口，其中显示服务器上已经安装的网卡数量及其连接状态。
图2-8“网络连接”窗口
（3）选择要使用的本地连接，双击打开其状态对话框，如图2-9所示。
其中可以看到网络已经连通的持续时间和
已经发送及接收的数据量，并且可以对该网卡执行禁用操作。
图2-9 “本地连接状态”对话框
（4）单击『属性』按钮，显示“本地连接属性”对话框，如图2-10所示。
在“此连接使用下列项目”列表框中显示已经安装TCP/IP协议。
图2-10“本地连接属性”对话框
（5）选择“Internet协议（TCP/IP）”选项，单击“属性”按钮显示“Internet协议（TCP/IP）属性”对话框，如图2-11所示，在其中可以设置该网卡的IP地址和DNS地址。
一般情况下，服务器的IP地址要求固定。
因为服务器本身承载多项为本地网络服务的功能，要确保其他客户机能与服务器通信或使用这些功能。
图2-11“Internet协议（TCP/IP）属性”对话框
（6）选择『使用下面的IP地址』单选按钮，并在“IP地址”和“子网掩码”文本框中输入
升级会员 