Marco Scheel aka GeekDotNet: SharePoint

SharePoint Disk Based Blob Cache

Fri, 13 Jun 2008 06:22:31 GMT

Wir implementieren gerade eine SiteCollection in einem Portal in dem es darum geht Video's die aus einer Document Library kommen in einem Flash Movie darzustellen. Um die Performance und die Wartbarkeit zu halten haben wir folgende Dinge eingerichtet:

Eigene ContentDB
Wir haben die SiteCollection über STSADM angelegt und einer leeren ContentDB auf dem SQL Server zugewiesen. Anschließend haben wir die ContentDB im Central Admin "Offline" genommen, so das die Datenbank nur für Video Content genutzt wird. Für den Backup Prozess kann man so einen anderen Schedule hinterlegen, da hier nicht so viel "Bewegung" existiert und es primär um grosse Dateien geht.
Upload Limit erhöhen
Die Konfiguration wird Leider für die gesamte WebApplication vorgenommen. Sollte es also nötig sein, dass nur die neue SiteCollection von dem Limit beroffen ist, dann würde eine eigene Application benötigt, was den Aufwand natürlich deutlich erhöht.
Disk Based Blob Cache einschalten
Hier ist der Artikel von MS:
MSDN: Disk-based Caching for Binary Large Objects
Technet: Caching in Office SharePoint Server 2007
EMC Team Blog: How can I make my web site faster with caching?
So sieht unsere Web.Config dann auf den beiden WFE Servern aus:
<BlobCache
        location="D:\MOSS-BlobCache"
        path="\.(flv)$"
        maxSize="1"
        max-age="86400"
        enabled="True" />
Im Moment werden also nur Flash Videos für 24 Stunden mit einer gesamt Cachegröße von 1 GB gecached.

Das erzielte Ergebnis hilft zum einen die Datenbank zu entlasten, sendet allerdings auch gleich an den Client per HTTP-Header die folgenden Cache Control einstellungen:
Cache-Control: public, max-age=86400
Somit würde auch der Client erst in 24 Stunden nach einem neuen File fragen. Die Konsequenz ist also das egal, ob ich den Cache leere oder den Content auf dem Server austausche, der Client würde bei korrekter einstllung erst in 24 Stunden nach einem neuen File fragen. Ich hatte schon Situationen, wo so etwas zu Problemen geführt hat. Eventuell setzen wir den Cache auf 15 Minuten, was die Server bei vielen gleichzeitigen Zugriffen noch immer deutlich unterstützt, aber bei einem fehlerhaften File (Video) den nötigen Spielraum für ein kurzfristiges Update schafft.

Sollte man in die verlegenheit kommen den Cache früher wieder los werden zu wollen, dann gibt es diese folgende potentielle Möglichkeiten:

STSADM
stsadm -o setproperty -propertyname blobcacheflushcount -propertyvalue 11 -url http://mywebapp:port
SiteSettings - Site Collection Administration - Site collection object cache

Achtung: Diese Aktion muss für jeden Zone auf der eine Applikation "Extended" wurde durchgeführt werden. Sollte zum Beispiel also noch ein HTTPS Site mit laufen, müßte das auch dort gemacht werden.
del *.*
Einfach aud den WFE Servern den Verzeichnisinhalt löschen und ein IISRESET durchführen

Ciao Marco

P.S. Feed updaten nicht vergessen - http://feeds.feedburner.com/marcoscheel

Windows SharePoint Services 3.0 Tools: Visual Studio 2008 Extensions, Version 1.2

Thu, 05 Jun 2008 17:24:27 GMT

Auf dem Microsoft SharePoint Team Blog gab es eben die Ankündigung, dass es nun die SharePoint Extenions für Visual Studio 2008 zum Download gibt.

http://blogs.msdn.com/sharepoint/archive/2008/06/04/announcing-the-vsewss-version-1-2.aspx

Die fehlende Verfügbarkeit hat mich schon oft genervt. Endlich ist es vorbei. Es gibt keine neuen Features. Aber das beste Feature ist folgendes:

Es läßt sich unter Vista installieren. Allerdings... eben in den Comments gelesen... es gibt kein 64-Support :-S Naja man kann nicht alles haben.

Ciao Marco

SharePoint Links zum Bookmarken

Wed, 04 Jun 2008 11:48:15 GMT

Ich habe gestern beim Babysitten etwas Zeit gehabt und mal wieder meine Feeds gelesen. Dabei bin ich über zwei meiner Meinung nach wichtigen Artikel gestoplert:

Kerberos, SharePoint und Windows Server 2008
Ich wollte ja selber was zum Thema schreiben, aber dieser Blog nimmt mir die Arbeit ab. Alle die SharePoint auf W2K8 installieren wollen und ernsthaft kerberos betreiben wollen, müssen diesen Artikel lesen
Using Kerberos with SharePoint on Windows Server 2008
Sharepoint Post SP1 Hotfixes
Es ist nicht einfach da den Überblick zu behalten. der Kollege Spencer Harbar (ist eine RSS Subscripion mehr als Wert) macht im Moment zumindest den Versuch den Überblick zu behalten:
SharePoint 2007 Post SP1 Hotfixes

Wer selber noch auf der Suche nach dem ultimativen Bookmarktool ist, dem würde ich einen Blick auf del.icio.us empfehlen.

Ciao Marco

ContentTypes und was passiert bei Änderungen

Mon, 02 Jun 2008 11:43:57 GMT

Ich wollte jetzt einmal kurz (auch für mich als reminder) runter schreiben, was passiert, wenn ich verschiedene Dinge an einem ContentType ändere:

Vorbedingung

Alle folgenden Aktionen haben eine Einstellung für die Aktualisierungsweitergabe )"Update List and Site Content Types"). Ob bestehende Listen aktualisiert, werden hängt von der Wahl der entsprecheden Option ab. Alle folgenden Aktionen werden auf dem ContentType gemacht!
Hinzufügen einer Spalte
Beim Einfügen werden alle Listen, die den ContentType verwendet, entsprechend der Einstellung aktualisiert. Der Liste wird eine neue Spalte hinzugefügt. Der Wert der Spalte für bestehende Einträge wird nicht auf den definierten Default-Wert gesetzt! Die neue Spalte ist also ungefüllt.
Verändern des Datentyp
Einfache Spaltentypen wie "Single line of text" oder "Number" lassen sich in einander umwandeln. Ob die Werte erhalten bleiben, hängt natürlich vom Inhalt ab.
Löschen einer Spalte
Lösche ich eine Spalte aus dem ContentType wird Sie aus den entsprechenden Listen nicht entfernt sondern die Definition wird in eine ganz normale Spalte ohne ContentType abhängigkeit geändert. Alle Werte und Viewdarstellungen bleiben also unberührt. Achtung: Bei ContentQueryWebParts (CQWP) kann es entsprechenden Fehlern geben.
Erneutes Hinzufügen einer zuvor gelöschten Spalte
Die Spalte wird quasi zurückgemappet und es entsteht kein Konflikt und kein doppelter Spalteneintrag. Hat sich der Datentyp geändert, dann kommt zusätzlich, das Verhalten aus Punkt 3. zum Tragen.
Hinzufügen einer Spalte mit dem selben Namen (auch mit anderem Datentyp)
bei gleichem Namen wird einfach eine weitere Spalte eingefügt. Unterschied liegt in dem internen Mamen. An der Oberfläche ist nichts zu erkennen.
Vor dem Ändern (Typ=Number):

Nach dem Hinzufügen (Typ=Single Line of text):

Ciao Marco

SharePoint und Microsoft SQL Server 2008 Reporting Add-in Installation

Fri, 30 May 2008 10:12:49 GMT

Ich habe eben versucht die Reporting Integration für den SQL2008 auf dem MOSS Server zu aktivieren. Die Installation ist ohne Fehler abgebrochen. Die Lösung gibt es in der Readme von MS zum Add-In:

Readme:
http://download.microsoft.com/download/0/9/4/09438108-4f1d-4734-8100-4ff73d549082/Readme_rsaddin.htm

Download aus dem February CTP Feature Pack des SQL 2008:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D68DE3C9-60A9-49C9-A28C-5C46BBC3356F&displaylang=en

Die Installation läuft anders als das Add-In aus dem SQL 2005 SP2 Feature Pack. Es muss kein Cab per STSADM registriert werden, sondern das MSI erledigt die ganze Arbeit. Mein Testenviroment hat wenig RAM, da alles auf meinem Lenovo x61T mit 4 GB unter Vista läuft. Das Setup schlägt fehl und die Readme hat mir dann weiter geholfen. Es bleibt nur anzumerken, dass die Beschreibung ein falschen MSI Namen verwendet. Die Installation läuft wirklich lange, da alle Locals (LCID) installiert werden. Aber es lohnt sich.

Ciao Marco

SharePoint (MOSS) und Kerberos

Fri, 16 May 2008 11:27:34 GMT

Ich mache viele reine Intranet-Konfigurationen/Installationen. Einen grossen Teil davon versuche ich, mit Kerberos Authentifizierung zu realisieren. Es ist etwas an Vorarbeit nötigt, aber der Mehrwert, wenn es um mehr als reinen CMS Content geht, ist doch recht gross. Szenarien sind folgende:

Zugreifen auf die Mailbox der Users (Unread-Items, Kalenderabfragen, ...)
Zugreifen auf Datenbanken (der Loginname steht für personalisierte Abfragen zur Verfügung, etablierte Security auf dem SQL Server kann genutzt werden, ...)
Zugreifen auf KPI's aus dem Analysis Server (MS SQL 2005)
Zugreifen auf dem Fileserver aus SharePoint Code
RSA Authentifizierung ohne Passwort (nur mit Contrained Kerberos Delegation)
...

Was man vorher tun muss:

DNS (Jede Anwendung mit eigenem AppPool sollte seine eigene URL haben, der Central Admin ist der einzige der auf einem MachineName läuft)
AppPoolAccounts aus dem Active Directory Domain
SPN (ServicePrincipalName) auf die Accounts zu den entsprechenden Services setzen
Delegation für den Account konfigurieren (Tab im AD ist erst nach dem Setzen der SPN's verfügbar)

Die Konfiguration des IIS übernimmt dann SharePoint selbst. Beim Anlegen der Applications wird man gefragt, wie man Authentifizieren will. Später kann man die Option über den Central Admin im Tab Application Management unter dem Punkt Authentication Provider finden. Sollte das Umstellen mit einem Fehler quitiert werden, ist Vorsicht geboten. Ein erneutes Aufrufen zeigt zwar den gewünschten Wert an, aber dieser wird nicht "live" ausgelesen, sonder kommt aus der ConfigDB. Ich hatte schon Installationen in denen ein Bug im IIS (OWS Timer Bug) dazu führte, dass die Metabase nicht zu schreiben war. Merkt man auch daran das das IIS Management Tool nicht auf geht.

Weitere Informationen:

Ciao Marco

Fehler beim Erstellen eines Zeitplans im SSP

Mon, 12 May 2008 22:47:16 GMT

Ich habe jetzt schon einige Installation mit dem Microsoft Office SharePoint Server 2007 (MOSS) gemacht. In der Regel sind es komplexere Installationen. Es sind also neben dem SQL Server noch zwei weitere Server in der SharePoint Farm.

Bei der Konfiguration gehe ich immer Schritt für Schritt vor. Installation der Software, Konfiguration auf dem Server "Application Server" für Central Admin Host, den Rest der Farm joinen, SSP anlegen (SSP Application und MySite Application anlegen), alle Optionen unter "Operations", alle Optionen unter "Application Management" und zum Schluss alle Optionen des SSP. So weit hat sich Routine eingestellt und es ist mit keiner Komplikation zu rechnen. Allerdings kommt dann der Punkt für den "Profile Import" oder "Search - Content Source" zum Erstellen der Schedules. Und auch mit SP1 (noch keine Rollups) bekomme ich hier immer mal wieder einen Fehler "Access Denied".

Grund für den Fehler ist wohl eine fehlerhafte Konfiguration des "%windir%\tasks" Ordners und der Sicherheitseinstellungen. Für die AppPool Accounts muss hier die korrekte Security eingestellt werden. Details wie man das auch bei dem speziellen Ordner der "Scheduled Tasks" macht findet man hier:
http://support.microsoft.com/kb/926959/en-us

Ich mache bald eine Installation direkt mit SP1 Rollups (3 an der Zahl zum heutigen Stand) und werde berichten, was passiert.

Ciao Marco

Eigene Style Informationen im WYSIWYG-Editor von SharePoint

Mon, 12 May 2008 22:45:39 GMT

Das Tool der Wahl heißt SharePoint Designer und wie es geht erklärt MS selbst:

Create HTML Editor styles - SharePoint Designer - Microsoft Office Online

Ciao Marco

SharePoint (Coding) und Speicherverwaltung

Mon, 12 May 2008 22:45:09 GMT

Folgende Artikel behandeln das Thema oder die Auswirkung:

Best Practices: Using Disposable Windows SharePoint Services Objects
http://msdn2.microsoft.com/en-us/library/aa973248.aspx
Best Practices: Common Coding Issues When Using the SharePoint Object Model
http://msdn2.microsoft.com/en-us/library/bb687949.aspx
Stefan Gossner: Troubleshooting SPSite/SPWeb leaks in WSS v3 and MOSS 2007
http://blogs.technet.com/stefan_gossner/archive/2008/05/07/troubleshooting-spsite-spweb-leaks-in-wss-v3-and-moss-2007.aspx

Es ist leider noch immer so, dass hinter den .NET Schichten eine Menge (D)COM(+) liegt. In der .NET Welt ist man "leider" ja nicht mehr gezwungen, sich gezielt um speicher zu kümmern. Leider wird das unerfahrenen aber auch erfahrenen Entwicklern immer wieder zum Stolperstein. Genau wie beim Zugriff auf Datenbanken (Thema: Connection Pool Limit) und beim Lesen und Schreiben von Dateien, kommt es immer wieder zu Problemen. In einer WebAnwendung kommen diese Effekte in der Regel deutlich stärker zum Tragen, als in Windows Anwendungen, da das Beenden der Anwendung in den meisten Fällen auch die genutzten Ressourcen wieder frei gibt. So kommen die SQL Connections wieder in den Pool, sobald zum Beispiel die CommandLine Applikation nach dem Ausführen automatisch geschlossen wird. In einer WebAnwendung leben die Objekte im W3P (seit dem IIS6, also pro ApplicationPool). Ob und wann dieser beendet wird, ist von vielen Parametern abhängig. In der Regel lebt der Prozess allerdings länger als seine Verwandten auf dem Desktop. Es kommt hinzu, dass die Useranzahl in der Regel höher ist also bei einem Windows Programm.

Ein guter SharePoint Programmierer muss also wissen, was hinter seinen Objekten steckt. Leider ist es es auch nicht so einfach immer ein Dispose aufzurufen, wo es angeboten wird :-S Ein Sharepoint Objekt das direkt aus dem SPContext kommt, wurde zum Beispiel nicht von dem Programmierer erstellt und somit ist er auch nicht für das schließen verantwortlich. Er darf es sogar nicht schlichen, da noch anderer Programmcode nach ihm das Objekt benötigt. Es wird also deutlich, dass es darauf ankommt, wo ich meine Objekte her bekomme. In der Regel ist man gut beraten, die MS Guides zu lesen und diese zu befolgen. Ein MS SharePoint Objekt, welches das IDisposable Interface implementiert, sollte auf jeden Fall geprüft werden, ob es geschlossen werden muss.

Wenn man nun solche Probleme hat, sollte man sich einfach den Artikel von Stefan Grosser ansehen. Es wird schnell klar, dass es nicht trivial ist, die Quelle zu finden. Selbstgeschriebener oder eingekaufter Code kann die Quelle für Speicherprobleme sein, allerdings gibt es auch genug andere Ursachen, die von MS direkt kommen. Zumindest läßt der eine oder andere KB Artkel darauf schließen.

Also dann happy coding.

Ciao Marco

SharePoint und Permissions

Mon, 12 May 2008 22:42:54 GMT

Zum Nachschlagen für die Rechte, die ein User haben kann, die für Filterung von Elementen (z.B. Navigationspunkten in Systemmenüs) zuständig sind (Audience Targeting):
http://office.microsoft.com/en-us/sharepointtechnology/HA101001491033.aspx

Hintergrund ist das Ein- und Ausblenden von Controls, wenn der User zum Beispiel Listen erstellen kann. Ein Beispiel in dem MS das selber macht ist die MasterPage des Intranet Collaboration Portals. Hier wird der Punkt "View all site content" für User ohne entsprechende Rechte versteckt. Somit ist es für eigene Solutions und Menüeinträge ebenfalls relevant.

Ciao Marco

Arbeiten mit dem Sharepoint "Site Directory"

Mon, 12 May 2008 22:41:35 GMT

Ich habe mich vor kurzem etwas intensiver mit dem MS SiteDirectory Template beschäftigt. Es ging darum, hier automatisch MetaDaten zu aktualisieren. Die "Kindsite", die im SiteDirectory einen Eintrag in der "Sites" Liste hat, sollte unter speziellen Bedingungen aktualisiert werden. Nun ist die Frage wie kommt man ran? Die URL irgendwie speichern? Aber wer macht das? Wann macht man das? Ein Griff zur PowerShell hat schnell zu Tage gefördert, dass alle Anstrengungen überflüssig sind. Zumindest für Sites, die über das SiteDirectory erstellt wurden, findet man in den Properties des SPWeb Objektes die nötigen Informationen:

SPWeb.AllProperties["DefaultSiteDirectorySiteId"]
Damit kann ich mir die SiteCollection öffen
SPWeb.AllProperties["DefaultSiteDirectoryWebId"]
Damit kann ich aus der SiteCollection das richtige SPWeb holen
Dann muss ich nur noch die Liste "Sites" öffnen und kann die URL's mit der aktuellen URL vergleichen und somit Aktualisierungen vornehmen

Ciao Marco

MySite Creation Fehler

Mon, 12 May 2008 22:40:38 GMT

In zwei Installationen hatte ich jetzt schon einen Fehler beim Erzeugen von MySites, obwohl das bisher ohne Problem funktioniert hat. Es wird wohl an SP1 oder einem anderen MS OS Update liegen, da auch bisher Farmen, die über 1 Jahr ohne Probleme liefen, betroffen sind. Bei der bereits laufenden Farm hat mir der System Center Operations Manager (SCOM oder OpsMgr) den Gefallen getan, mich darüber zu informieren, da nicht unbeingt jeder User sich darüber beschwert, wenn etwas nicht funktioniert, was er bisher noch nciht kennt :-)

Die Lösung:
http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=1196717&SiteID=17&pageid=0

Bei mir hat auch das Aufnehmen in die locale Admingruppe geholfen, irgendwie unschön, aber solange ich nicht mehr Zeit habe, das bei MS zu verifizieren und ein Hotfix anzufordern (wenn er denn existiert), wird es erstmal so bleiben.

Ciao Marco

AD Properties für Profile Import

Mon, 12 May 2008 22:38:46 GMT

Es kommt immer mal wieder vor, dass man mit den Standard Properties des Profile Imports (im Shared Service Provider zu finden) nicht auskommt. Zum Beispiel ist das AD Feld für das Unternehmen (Company) nicht gemapped. Eine schnelle Suche hat mich hier her geführt:
http://www.computerperformance.co.uk/Logon/LDAP_attributes_active_directory.htm

Vielleicht hilft es euch ja auch weiter. Mir hat es geholfen, mein Property aus dem AD zu fischen.

Ciao Marco

Microsoft Office 20007 Service Pack 1

Tue, 11 Dec 2007 16:59:06 GMT

Der SP1 für die Office Systeme ist nun endlich verfügbar (fast alle Komponenten). Ich habe es eben geschafft alle relevanten Downloads zu machen:

Office 2007 SP1 (Englisch)
Windows SharePoint Services SP1 (Englisch) x32/x64
Windows SharePoint Services SP1 (Deutsch) x32/x64
Windows SharePoint Services Language Packs SP1 (Englisch) x32/x64
Windows SharePoint Services Language Packs SP1 (Deutsch) x32/x64
Office SharePoint Server 2007 SP1 (Englisch) x32/x64
Office SharePoint Server 2007 SP1 (Deutsch) x32/x64
Office SharePoint Server 2007 Language Packs SP1 (Englisch) x32/x64
Office SharePoint Server 2007 Language Packs SP1 (Deutsch) x32/x64

Quelle und weiterführenden Links:
Bink.nu -> Microsoft Office family 2007 Service Pack 1 download NOW

Erste Installationserfahrungen wird es wohl gegen ende der Woche geben. ich bin schon sehr gepannt, was tatsächlich alles gefixet wird.

Für die Installation ist folgendes zu beachten:

Lesen: Deploy software updates for Windows SharePoint Services 3.0
Bei MOSS Installationen erst die Updates für WSS einspielen!
Nach der Installation auf allen Farm Mitgliedern die PSCONFIGGUI.exe starten und durchklicken.
Beten :-D

Ciao Marco

Citrix und Sharepoint

Tue, 04 Dec 2007 08:35:22 GMT

Ich habe für einen Kunden vor einiger zeit auf der testumgebung die damalige Beta für die Citrix Integration installiert. Es geht hautsächlich darum, den AppDelivery Webpart zu nutzen. In der Beta hat das auf einer Maschine auch wunderbar funktioniert. In der Produktion haben wir aber 2 WFE Server und einen APP Server. Die Administration hat immer einen Fehler geworfen:
Ich liebe es: Unknown Error. Da wir in der Produktion sind, kann ich kein erweitertes Fehlerhandling einschalten.

Lösung:
Ess fehlte folgender Eintrag in der WebConfig (system.web/compilation/expressionBuilders):
<add expressionPrefix="WISP" type="Citrix.WISP.Util.ExpressionBuilders.ResourceExpressionBuilder, WISP.Util, Version=2.0.0.0, Culture=neutral, PublicKeyToken=2a1c4d50c069f5e4" />

Alternative:
Die Farm ist so aufgebaut, dass vom APP Server deployed wird. Der AppServer selber aber nicht die die WebApplication Rolle hat. Ein Activate Feature auf einem der WFE hat ebenfalls zum Erfolg geführt (farmweit):
stsadm -o activatefeature -name CitrixAccessCore -url http://myserver

Vielleicht bin ich der einzigste mit so einem Fehler, aber vielleicht hilft der Post auch jemand weiter :-)

Ciao Marco

SharePoint/MOSS Statistiken + Securityüberblick

Sat, 17 Nov 2007 23:55:31 GMT

Für das Abrufen der Zugriffzaheln auf einen SharePoint Farm gibt es erstmal zwei Möglichkeiten:

Die eingebauten "Usage Statistics": Diese sind allerdings immer auf die SiteCollection (SPSite) oder die Site (SPWeb) bezogen. Eine Farm übergreifendes Reporting ist so nicht möglich.
Die IIS Logfiles: Die IIS Logfiles können über klassische Tools ausgwertet werden. Sobald die Farm aus mehr als einer Application und mehr als einem Server besteht, muß man die Daten aggregieren.

Beide Varianten haben also ihre Vor- und Nachteile. Es bleibt noch anzumerken, daß es für die SiteCollection (SPSite) übergreifenden Situationen meist um Intranet Konfigurationen geht sind die klassischen Webreportings selten ausrechend. Zum Beispiel werden User nicht anhand der IP als "Unique" erklärt sondern anhand der AD-Kennung. Auswertungen anhand von GeoIP-Daten ist in der Regel ebenfalls nicht möglich.

Mein Ansatz:

Ein .NET Service holt die IIS Logs von allen Servern ab und läßt Sie mit Hilfe des www.logparser.com in eine Datenbank laufen. Wenn man schon dabei ist, kann man die verarbeiteten Logs auch löschen oder wie in meinem Fall komprimieren.
Die Auswertung übernehmen die Microsoft SQL 2005 - Reporting Services (SSRS). Es gibt von Microsoft bereits einige Report Samples zum Thema IISLogs. Diese Vorlagen werden auf Intranetparameter getrimmed oder in einigen Fällen komplett durch eigene ersetzt.

Nachteil: Die Lösung versendet Nachts die gewünschten Reports. Die entstehende Last ist stark vom Report und von den Datenmengen abhängig. Eine Umsetzung als Microsoft SQL 2005 - Analysis Services (SSAS) wäre wünschenswert, um zeitbasierte Reports und generell Ad-Hoc Abfragen zu ermöglichen/beschleunigen.

Vorteil: Kostengünstige Lösung, die stark anpassbar ist.

Alternative gibt es zum Beispiel folgendes Produkt (selbst nicht getestet):
IDevFactory Universal SharePoint Manager USPM 2007
http://www.idevfactory.com/products/uspm2007/features/sharepoint%20reporting%20farm.aspx
Das Tools bietet zu dem Preis auch noch mehr an. Bisher gibt es nur wenige Tools die sich darum kümmern. Es geht darum, die Security innerhalb von SharePoint reporten zu können. Also wo in welcher Ebene wurde die Security unterbrochen? Bin mal gespannt, ob ich zu einem Test komme.

Aus das Tools bin ich durch den Post von Joel Oleson's SharePoint Land.

Ciao Marco