统一沟通-集成sharepoint-第13课时1部署server

第13课时-1-部署SharePointServer2013刘金丰51CTO签约讲师51CTO专家博客LyncMVP（2012，2013，2014，）

编号角色计算机名1-LAN2-DMZ3-WAN备注1DC\DNS\ADDS\ADCS\DHCP

10.112.1.1255.255.255.010.112.1.25410.112.1.110.112.1.2

2DC\DNS

10.112.1.2255.255.255.010.112.1.25410.112.1.110.112.1.2

3SqlServer2012

10.112.1.3

4OfficeWebApps2013Server

10.112.1.11

5ExchangeServer2013

10.112.1.21

6LyncServer2013FrontEndServer

10.112.1.31

前端服务器7LyncServer2013PersistentChatServer

10.112.1.41

持久聊天服务器8LyncServer2013EdgeServers

10.112.1.51255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.51255.255.255.0172.16.1.25410.112.1.110.112.1.2

边缘服务器9SharePointServer2013

10.112.1.61

10ForefrontThreatManagementGateway2010

10.112.1.254255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.254255.255.255.00.0.0.010.112.1.110.112.1.210.0.10.254255.255.0.010.0.0.110.112.1.110.112.1.2反向代理服务器1.计算机名2.IP3.加域参照:使用安装向导安装SQLServer2012（安装程序）

ISO:cn_sql_server_2012_enterprise_edition_with_sp1_x64_dvd_1234495.iso4.OnSql01install-SqlServer2012WithSP1-Fordb_11_SP1.插入SQLServer安装介质，然后双击根文件夹中的Setup.exe。若要从网络共享进行安装，请找到共享中的根文件夹，然后双击Setup.exe。2.开始-运行-CMD.exe,以管理员身份运行。CD\F:Setup.exe/q/ACTION=Install/FEATURES=SQLENGINE,REPLICATION,FULLTEXT,DQ,AS,RS/INSTANCEID=db_11_SP/INSTANCENAME=db_11_SP/INSTANCEDIR="D:\db\db_11_SP"/SECURITYMODE="SQL"/SAPWD="Aa123456"/SQLSYSADMINACCOUNTS="i-x-Cloud\administrator"/ASSYSADMINACCOUNTS="i-x-Cloud\administrator"/SQLSVCACCOUNT="NTService\MSSQL$db_11_SP"/AGTSVCACCOUNT="NTService\SQLAgent$db_11_SP"/AGTSVCSTARTUPTYPE="Automatic"/SQLCOLLATION="SQL_Latin1_General_CP1_CI_AS"/QUIET="true"/IACCEPTSQLSERVERLICENSETERMS5.OnSP01部署SharePointServer2013WithSP1参照：在三层服务器场的多个服务器中安装SharePoint2013(v=office.15).aspx摘要：了解如何安装SharePoint2013以创建一个包含Web服务器、一台应用程序服务器和一台数据库服务器的服务器场。三层服务器场配置由两台前端Web服务器、一台应用程序服务器和一台数据库服务器组成。本文中介绍的部署顺序和配置基于建议的最佳实践。尽管该服务器场配置并不复杂，但是可提供一个基本的基础结构，用于在类似或更加复杂的服务器场中实施SharePoint2013解决方案。此拓扑通常用于SharePoint2013安装和配置概述中介绍的中型或大型服务器场。从性能、容量和可伸缩性来说，三层拓扑比二层拓扑更值得推荐。三层拓扑可提供最高效的物理和逻辑布局来支持向外扩展和向上扩展，并可在服务器场的成员服务器间更好地分布服务。下图显示了本文中介绍的三层部署。三层服务器场配置SharePointServer2010：三层拓扑在上图中，请注意以下各项：•可将Web服务器添加到Web层。这些服务器可以配置为传统Web服务器以处理用户请求，也可以配置为承载专用查询组件或其他服务组件。•可将场服务器添加到应用层，并将这些服务器配置为专用服务器，用于承载SharePoint管理中心网站，或承载服务器场中需要专用资源或与Web层隔离的其他服务（例如爬网组件、查询组件和配置文件页）。•可将数据库服务器添加到数据库层，以实现独立实例、数据库镜像或故障转移群集。如果要配置服务器场使之具有高可用性，则在数据库层需要数据库镜像或故障转移群集。5.1.准备场服务器安装SharePoint2013之前，必须使用MicrosoftSharePoint产品准备工具，在应用程序服务器和Web服务器上检查和安装所有必备组件。提示提示：如果决定手动安装必备组件，则仍可运行MicrosoftSharePoint产品准备工具，验证每个服务器上需要的必备组件。使用下面的过程可在每个场服务器上安装必备组件。运行MicrosoftSharePoint产品准备工具1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在已下载SharePoint2013软件的文件夹中，找到并运行prerequisiteinstaller.exe。3.在“欢迎使用MicrosoftSharePoint产品准备工具”页上，单击“下一步”。注释注意：准备工具可能必须重新启动本地服务器才能完成一些必备组件的安装。安装程序将在服务器重新启动后继续运行，无需手动干预。但是，您必须重新登录到服务器。4.在“软件产品的许可条款”页上，查看条款，选中“我接受许可协议的条款”复选框，然后单击“下一步”。5.在“安装完成”页上，单击“完成”。6.完成MicrosoftSharePoint产品准备工具后，您还必须安装：◦KB2554876◦KB2708075◦KB2759112◦KB2765317安装SharePoint2013之前，必须使用MicrosoftSharePoint产品准备工具，在应用程序服务器和Web服务器上检查和安装所有必备组件。提示提示：如果决定手动安装必备组件，则仍可运行MicrosoftSharePoint产品准备工具，验证每个服务器上需要的必备组件。使用下面的过程可在每个场服务器上安装必备组件。运行MicrosoftSharePoint产品准备工具1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在已下载SharePoint2013软件的文件夹中，找到并运行prerequisiteinstaller.exe。3.在“欢迎使用MicrosoftSharePoint产品准备工具”页上，单击“下一步”。注释注意：准备工具可能必须重新启动本地服务器才能完成一些必备组件的安装。安装程序将在服务器重新启动后继续运行，无需手动干预。但是，您必须重新登录到服务器。

4.在“软件产品的许可条款”页上，查看条款，选中“我接受许可协议的条款”复选框，然后单击“下一步”。5.在“安装完成”页上，单击“完成”。6.完成MicrosoftSharePoint产品准备工具后，您还必须安装：◦KB2554876◦KB2708075◦KB2759112◦KB27653175.2.在场服务器上安装SharePoint2013

安装必备组件后，使用下面的步骤在每个场服务器上安装SharePoint2013。下面的过程为SharePoint2013安装二进制文件、配置安全权限并编辑注册表设置。在安装程序结束时，可以选择启动SharePoint产品配置向导（在下文中介绍）。运行安装程序1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在“SharePoint2013开始”页上，单击“安装SharePointServer”。3.在“输入您的产品密钥”页上，输入您的产品密钥，然后单击“继续”。4.在“阅读Microsoft软件许可条款”页上查看条款，选中“我接受此协议的条款”复选框，然后单击“继续”。5.在“选择所需的安装”页上单击“服务器场”。6.在“服务器类型”选项卡上，单击“完整”。7.在“文件位置”选项卡上，接受默认位置或更改安装路径，然后单击“立即安装”。注释注意：建议您最好在非系统驱动器上安装SharePoint2013。8.安装程序完成后，会出现一个对话框，提示您完成服务器的配置。请清除“立即运行SharePoint产品和技术配置向导”复选框。注释注意：为保持方案的一致性，建议您在将参与服务器场的所有应用程序服务器和前端Web服务器上安装好SharePoint2013之后，再运行配置向导。9.单击“关闭”完成安装程序。安装必备组件后，使用下面的步骤在每个场服务器上安装SharePoint2013。下面的过程为SharePoint2013安装二进制文件、配置安全权限并编辑注册表设置。在安装程序结束时，可以选择启动SharePoint产品配置向导（在下文中介绍）。运行安装程序1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在“SharePoint2013开始”页上，单击“安装SharePointServer”。3.在“输入您的产品密钥”页上，输入您的产品密钥，然后单击“继续”。4.在“阅读Microsoft软件许可条款”页上查看条款，选中“我接受此协议的条款”复选框，然后单击“继续”。5.在“选择所需的安装”页上单击“服务器场”。6.在“服务器类型”选项卡上，单击“完整”。7.在“文件位置”选项卡上，接受默认位置或更改安装路径，然后单击“立即安装”。注释注意：建议您最好在非系统驱动器上安装SharePoint2013。8.安装程序完成后，会出现一个对话框，提示您完成服务器的配置。请清除“立即运行SharePoint产品和技术配置向导”复选框。注释注意：为保持方案的一致性，建议您在将参与服务器场的所有应用程序服务器和前端Web服务器上安装好SharePoint2013之后，再运行配置向导。9.单击“关闭”完成安装程序。5.2.1.创建-帐号-SPService

5.3.创建和配置服务器场若要创建和配置服务器场，请运行SharePoint产品配置向导。此向导可自动执行多项配置任务，如创建配置数据库、安装服务和创建管理中心网站。在场中的其他服务器上运行该向导之前，建议先在将承载SharePoint管理中心网站的服务器上运行SharePoint产品配置向导。运行SharePoint产品配置向导并配置服务器场1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在将要承载管理中心的服务器（应用程序服务器）上，单击“开始”，指向“所有程序”，然后单击“SharePoint2013产品”，再单击“SharePoint2013产品配置向导”。如果出现“用户帐户控制”对话框，则单击“继续”。3.在“欢迎使用SharePoint产品”页上，单击“下一步”。4.在通知您可能需要在配置过程中必须重新启动某些服务的对话框中，单击“是”。5.在“连接到服务器场”页上，单击“创建新服务器场”，然后单击“下一步”。6.在“指定配置数据库设置”页上，执行下列操作：a.在“数据库服务器”框中，键入正在运行SQLServer的计算机的名称。b.在“数据库名称”框中为您的配置数据库键入一个名称，或使用默认数据库名称。默认名称为SharePoint_Config。c.在“用户名”框中，以DOMAIN\user名称格式键入服务器场帐户的用户名。重要重要说明：服务器场帐户用于创建和访问配置数据库。它还用作SharePoint管理中心应用程序池的应用程序池标识帐户，也是SharePoint定时服务运行所用的帐户。SharePoint产品配置向导将此帐户添加至SQLServer登录帐户、SQLServerdbcreator服务器角色和SQLServersecurityadmin服务器角色。您指定为服务帐户的用户帐户必须是域用户帐户，但它不必是Web服务器或数据库服务器上任何特定安全组的成员。我们建议您遵循最小特权原则，并指定不是前端Web服务器或数据库服务器上的Administrators组成员的用户帐户。d.在“密码”框中，键入用户密码。7.单击“下一步”。8.在“指定服务器场安全设置”页上，键入密码，然后单击“下一步”。虽然通行短语(Passphrase)类似于密码(Password)，但通行短语通常较长以便提高安全性。通行短语用于加密在SharePoint2013中注册的帐户（例如，您在运行SharePoint产品配置向导时提供的SharePoint2013系统帐户）的凭据。请确保记住通行短语，因为每次在服务器场中添加服务器时都要用到它。确保通行短语满足以下条件：◦至少包含八个字符◦至少包含以下四组字符中的三组：◾英文大写字符（A到Z）◾英文小写字符（a到z）◾数字（0到9）◾非字母字符（例如!、$、#、%）9.在“配置SharePoint管理中心Web应用程序”页面上，执行下列操作：a.选中“指定端口号”复选框并键入希望SharePoint管理中心Web应用程序使用的端口号，如果要使用默认端口号，则将“指定端口号”复选框保持清除状态。注释注意：如果要从远程计算机中访问SharePoint管理中心网站，请确保您允许访问在此步骤中配置的端口号。为此，可在“高级安全Windows防火墙”中为“SharePoint管理中心v4”配置入站规则。b.单击“NTLM”或“协商(Kerberos)”。10.单击“下一步”。11.在“正在完成SharePoint产品配置向导”页上，单击“下一步”。12.在“配置成功”页上，单击“完成”。注释注意：如果SharePoint产品配置向导失败，请检查安装SharePoint2013的驱动器上的日志文件，这些文件位于MONPROGRAMFILES%\MicrosoftShared\WebServerExtensions\15\LOGS文件夹中。13.管理中心网站将在新浏览器窗口中打开。在“帮助改善SharePoint”页上，单击以下选项之一，然后单击“确定”。a.是，我愿意参加(推荐)。b.否，我不想参加。14.在“初始场配置向导”页上，可以选择使用向导来配置服务，也可以决定手动配置服务。在本文中，我们使用手动选项。单击“取消”。在此处进行的选择与个人偏好有关。“场配置向导”运行时将自动配置一些服务；但是，如果您手动配置服务，则可以更为灵活地设计逻辑体系结构。有关如何使用向导配置服务的信息，请参阅在SharePoint2013中配置服务和服务应用程序。如果您使用的是MicrosoftOfficeWebApps，请参阅OfficeWebApps如何在本地与SharePoint2013一起运行。重要重要说明：如果使用的是DBA创建的数据库，则无法使用“场配置向导”，而是必须使用SharePoint产品配置向导。若要创建和配置服务器场，请运行SharePoint产品配置向导。此向导可自动执行多项配置任务，如创建配置数据库、安装服务和创建管理中心网站。在场中的其他服务器上运行该向导之前，建议先在将承载SharePoint管理中心网站的服务器上运行SharePoint产品配置向导。运行SharePoint产品配置向导并配置服务器场1.确认执行此过程的用户帐户是“安装”用户帐户。有关“安装”用户帐户的信息，请参阅在SharePoint2013中启动部署管理和服务帐户。2.在将要承载管理中心的服务器（应用程序服务器）上，单击“开始”，指向“所有程序”，然后单击“SharePoint2013产品”，再单击“SharePoint2013产品配置向导”。如果出现“用户帐户控制”对话框，则单击“继续”。3.在“欢迎使用SharePoint产品”页上，单击“下一步”。4.在通知您可能需要在配置过程中必须重新启动某些服务的对话框中，单击“是”。5.在“连接到服务器场”页上，单击“创建新服务器场”，然后单击“下一步”。6.在“指定配置数据库设置”页上，执行下列操作：a.在“数据库服务器”框中，键入正在运行SQLServer的计算机的名称。b.在“数据库名称”框中为您的配置数据库键入一个名称，或使用默认数据库名称。默认名称为SharePoint_Config。c.在“用户名”框中，以DOMAIN\user名称格式键入服务器场帐户的用户名。重要重要说明：服务器场帐户用于创建和访问配置数据库。它还用作SharePoint管理中心应用程序池的应用程序池标识帐户，也是SharePoint定时服务运行所用的帐户。SharePoint产品配置向导将此帐户添加至SQLServer登录帐户、SQLServerdbcreator服务器角色和SQLServersecurityadmin服务器角色。您指定为服务帐户的用户帐户必须是域用户帐户，但它不必是Web服务器或数据库服务器上任何特定安全组的成员。我们建议您遵循最小特权原则，并指定不是前端Web服务器或数据库服务器上的Administrators组成员的用户帐户。d.在“密码”框中，键入用户密码。\db_11_SPi-x-Cloud\SPServiceAa1234567.单击“下一步”。8.在“指定服务器场安全设置”页上，键入密码，然后单击“下一步”。虽然通行短语(Passphrase)类似于密码(Password)，但通行短语通常较长以便提高安全性。通行短语用于加密在SharePoint2013中注册的帐户（例如，您在运行SharePoint产品配置向导时提供的SharePoint2013系统帐户）的凭据。请确保记住通行短语，因为每次在服务器场中添加服务器时都要用到它。确保通行短语满足以下条件：◦至少包含八个字符◦至少包含以下四组字符中的三组：◾英文大写字符（A到Z）◾英文小写字符（a到z）◾数字（0到9）◾非字母字符（例如!、$、#、%）Aa1234569.在“配置SharePoint管理中心Web应用程序”页面上，执行下列操作：a.选中“指定端口号”复选框并键入希望SharePoint管理中心Web应用程序使用的端口号，如果要使用默认端口号，则将“指定端口号”复选框保持清除状态。注释注意：如果要从远程计算机中访问SharePoint管理中心网站，请确保您允许访问在此步骤中配置的端口号。为此，可在“高级安全Windows防火墙”中为“SharePoint管理中心v4”配置入站规则。b.单击“NTLM”或“协商(Kerberos)”