Marco Scheel aka GeekDotNet

SharePoint (MOSS) und Kerberos

Fri, 16 May 2008 11:27:34 GMT

Ich mache viele reine Intranet-Konfigurationen/Installationen. Einen grossen Teil davon versuche ich, mit Kerberos Authentifizierung zu realisieren. Es ist etwas an Vorarbeit nötigt, aber der Mehrwert, wenn es um mehr als reinen CMS Content geht, ist doch recht gross. Szenarien sind folgende:

Zugreifen auf die Mailbox der Users (Unread-Items, Kalenderabfragen, ...)
Zugreifen auf Datenbanken (der Loginname steht für personalisierte Abfragen zur Verfügung, etablierte Security auf dem SQL Server kann genutzt werden, ...)
Zugreifen auf KPI's aus dem Analysis Server (MS SQL 2005)
Zugreifen auf dem Fileserver aus SharePoint Code
RSA Authentifizierung ohne Passwort (nur mit Contrained Kerberos Delegation)
...

Was man vorher tun muss:

DNS (Jede Anwendung mit eigenem AppPool sollte seine eigene URL haben, der Central Admin ist der einzige der auf einem MachineName läuft)
AppPoolAccounts aus dem Active Directory Domain
SPN (ServicePrincipalName) auf die Accounts zu den entsprechenden Services setzen
Delegation für den Account konfigurieren (Tab im AD ist erst nach dem Setzen der SPN's verfügbar)

Die Konfiguration des IIS übernimmt dann SharePoint selbst. Beim Anlegen der Applications wird man gefragt, wie man Authentifizieren will. Später kann man die Option über den Central Admin im Tab Application Management unter dem Punkt Authentication Provider finden. Sollte das Umstellen mit einem Fehler quitiert werden, ist Vorsicht geboten. Ein erneutes Aufrufen zeigt zwar den gewünschten Wert an, aber dieser wird nicht "live" ausgelesen, sonder kommt aus der ConfigDB. Ich hatte schon Installationen in denen ein Bug im IIS (OWS Timer Bug) dazu führte, dass die Metabase nicht zu schreiben war. Merkt man auch daran das das IIS Management Tool nicht auf geht.

Weitere Informationen:

Ciao Marco

Fehler beim Erstellen eines Zeitplans im SSP

Mon, 12 May 2008 22:47:16 GMT

Ich habe jetzt schon einige Installation mit dem Microsoft Office SharePoint Server 2007 (MOSS) gemacht. In der Regel sind es komplexere Installationen. Es sind also neben dem SQL Server noch zwei weitere Server in der SharePoint Farm.

Bei der Konfiguration gehe ich immer Schritt für Schritt vor. Installation der Software, Konfiguration auf dem Server "Application Server" für Central Admin Host, den Rest der Farm joinen, SSP anlegen (SSP Application und MySite Application anlegen), alle Optionen unter "Operations", alle Optionen unter "Application Management" und zum Schluss alle Optionen des SSP. So weit hat sich Routine eingestellt und es ist mit keiner Komplikation zu rechnen. Allerdings kommt dann der Punkt für den "Profile Import" oder "Search - Content Source" zum Erstellen der Schedules. Und auch mit SP1 (noch keine Rollups) bekomme ich hier immer mal wieder einen Fehler "Access Denied".

Grund für den Fehler ist wohl eine fehlerhafte Konfiguration des "%windir%\tasks" Ordners und der Sicherheitseinstellungen. Für die AppPool Accounts muss hier die korrekte Security eingestellt werden. Details wie man das auch bei dem speziellen Ordner der "Scheduled Tasks" macht findet man hier:
http://support.microsoft.com/kb/926959/en-us

Ich mache bald eine Installation direkt mit SP1 Rollups (3 an der Zahl zum heutigen Stand) und werde berichten, was passiert.

Ciao Marco

Eigene Style Informationen im WYSIWYG-Editor von SharePoint

Mon, 12 May 2008 22:45:39 GMT

Das Tool der Wahl heißt SharePoint Designer und wie es geht erklärt MS selbst:

Create HTML Editor styles - SharePoint Designer - Microsoft Office Online

Ciao Marco

SharePoint (Coding) und Speicherverwaltung

Mon, 12 May 2008 22:45:09 GMT

Folgende Artikel behandeln das Thema oder die Auswirkung:

Best Practices: Using Disposable Windows SharePoint Services Objects
http://msdn2.microsoft.com/en-us/library/aa973248.aspx
Best Practices: Common Coding Issues When Using the SharePoint Object Model
http://msdn2.microsoft.com/en-us/library/bb687949.aspx
Stefan Gossner: Troubleshooting SPSite/SPWeb leaks in WSS v3 and MOSS 2007
http://blogs.technet.com/stefan_gossner/archive/2008/05/07/troubleshooting-spsite-spweb-leaks-in-wss-v3-and-moss-2007.aspx

Es ist leider noch immer so, dass hinter den .NET Schichten eine Menge (D)COM(+) liegt. In der .NET Welt ist man "leider" ja nicht mehr gezwungen, sich gezielt um speicher zu kümmern. Leider wird das unerfahrenen aber auch erfahrenen Entwicklern immer wieder zum Stolperstein. Genau wie beim Zugriff auf Datenbanken (Thema: Connection Pool Limit) und beim Lesen und Schreiben von Dateien, kommt es immer wieder zu Problemen. In einer WebAnwendung kommen diese Effekte in der Regel deutlich stärker zum Tragen, als in Windows Anwendungen, da das Beenden der Anwendung in den meisten Fällen auch die genutzten Ressourcen wieder frei gibt. So kommen die SQL Connections wieder in den Pool, sobald zum Beispiel die CommandLine Applikation nach dem Ausführen automatisch geschlossen wird. In einer WebAnwendung leben die Objekte im W3P (seit dem IIS6, also pro ApplicationPool). Ob und wann dieser beendet wird, ist von vielen Parametern abhängig. In der Regel lebt der Prozess allerdings länger als seine Verwandten auf dem Desktop. Es kommt hinzu, dass die Useranzahl in der Regel höher ist also bei einem Windows Programm.

Ein guter SharePoint Programmierer muss also wissen, was hinter seinen Objekten steckt. Leider ist es es auch nicht so einfach immer ein Dispose aufzurufen, wo es angeboten wird :-S Ein Sharepoint Objekt das direkt aus dem SPContext kommt, wurde zum Beispiel nicht von dem Programmierer erstellt und somit ist er auch nicht für das schließen verantwortlich. Er darf es sogar nicht schlichen, da noch anderer Programmcode nach ihm das Objekt benötigt. Es wird also deutlich, dass es darauf ankommt, wo ich meine Objekte her bekomme. In der Regel ist man gut beraten, die MS Guides zu lesen und diese zu befolgen. Ein MS SharePoint Objekt, welches das IDisposable Interface implementiert, sollte auf jeden Fall geprüft werden, ob es geschlossen werden muss.

Wenn man nun solche Probleme hat, sollte man sich einfach den Artikel von Stefan Grosser ansehen. Es wird schnell klar, dass es nicht trivial ist, die Quelle zu finden. Selbstgeschriebener oder eingekaufter Code kann die Quelle für Speicherprobleme sein, allerdings gibt es auch genug andere Ursachen, die von MS direkt kommen. Zumindest läßt der eine oder andere KB Artkel darauf schließen.

Also dann happy coding.

Ciao Marco

SharePoint und Permissions

Mon, 12 May 2008 22:42:54 GMT

Zum Nachschlagen für die Rechte, die ein User haben kann, die für Filterung von Elementen (z.B. Navigationspunkten in Systemmenüs) zuständig sind (Audience Targeting):
http://office.microsoft.com/en-us/sharepointtechnology/HA101001491033.aspx

Hintergrund ist das Ein- und Ausblenden von Controls, wenn der User zum Beispiel Listen erstellen kann. Ein Beispiel in dem MS das selber macht ist die MasterPage des Intranet Collaboration Portals. Hier wird der Punkt "View all site content" für User ohne entsprechende Rechte versteckt. Somit ist es für eigene Solutions und Menüeinträge ebenfalls relevant.

Ciao Marco

Arbeiten mit dem Sharepoint "Site Directory"

Mon, 12 May 2008 22:41:35 GMT

Ich habe mich vor kurzem etwas intensiver mit dem MS SiteDirectory Template beschäftigt. Es ging darum, hier automatisch MetaDaten zu aktualisieren. Die "Kindsite", die im SiteDirectory einen Eintrag in der "Sites" Liste hat, sollte unter speziellen Bedingungen aktualisiert werden. Nun ist die Frage wie kommt man ran? Die URL irgendwie speichern? Aber wer macht das? Wann macht man das? Ein Griff zur PowerShell hat schnell zu Tage gefördert, dass alle Anstrengungen überflüssig sind. Zumindest für Sites, die über das SiteDirectory erstellt wurden, findet man in den Properties des SPWeb Objektes die nötigen Informationen:

SPWeb.AllProperties["DefaultSiteDirectorySiteId"]
Damit kann ich mir die SiteCollection öffen
SPWeb.AllProperties["DefaultSiteDirectoryWebId"]
Damit kann ich aus der SiteCollection das richtige SPWeb holen
Dann muss ich nur noch die Liste "Sites" öffnen und kann die URL's mit der aktuellen URL vergleichen und somit Aktualisierungen vornehmen

Ciao Marco

MySite Creation Fehler

Mon, 12 May 2008 22:40:38 GMT

In zwei Installationen hatte ich jetzt schon einen Fehler beim Erzeugen von MySites, obwohl das bisher ohne Problem funktioniert hat. Es wird wohl an SP1 oder einem anderen MS OS Update liegen, da auch bisher Farmen, die über 1 Jahr ohne Probleme liefen, betroffen sind. Bei der bereits laufenden Farm hat mir der System Center Operations Manager (SCOM oder OpsMgr) den Gefallen getan, mich darüber zu informieren, da nicht unbeingt jeder User sich darüber beschwert, wenn etwas nicht funktioniert, was er bisher noch nciht kennt :-)

Die Lösung:
http://forums.microsoft.com/TechNet/ShowPost.aspx?PostID=1196717&SiteID=17&pageid=0

Bei mir hat auch das Aufnehmen in die locale Admingruppe geholfen, irgendwie unschön, aber solange ich nicht mehr Zeit habe, das bei MS zu verifizieren und ein Hotfix anzufordern (wenn er denn existiert), wird es erstmal so bleiben.

Ciao Marco

Move SQL Server Database Files

Mon, 12 May 2008 22:39:49 GMT

Ich komme immer wieder in die Situation, dass ich die System oder zumindest die tempdb einer MS SQL Server Installation umlegen muss. Anweisungen für das Vorgehen findet man hier:
http://support.microsoft.com/kb/224071/en-us

Am einfachsten und wichtigsten ist das Umkonfigurieren der tempb.

Ciao Marco

AD Properties für Profile Import

Mon, 12 May 2008 22:38:46 GMT

Es kommt immer mal wieder vor, dass man mit den Standard Properties des Profile Imports (im Shared Service Provider zu finden) nicht auskommt. Zum Beispiel ist das AD Feld für das Unternehmen (Company) nicht gemapped. Eine schnelle Suche hat mich hier her geführt:
http://www.computerperformance.co.uk/Logon/LDAP_attributes_active_directory.htm

Vielleicht hilft es euch ja auch weiter. Mir hat es geholfen, mein Property aus dem AD zu fischen.

Ciao Marco

Interessante Links

Mon, 12 May 2008 22:37:42 GMT

Einfach mal so in den Raum gestellt:

Chris O'Brien's blog: Using CustomAction to modify system pages

Free SQL Server tools that might make your life a little easier

Ciao Marco

Hallo Jan...ich bin wieder da

Mon, 12 May 2008 22:32:26 GMT

Ich hatte die letzten Monate viel zu tun. Privat wie geschäftlich. Geschäftlich versorgt mich Sharepoint mit mehr als genügend Arbeit. Nach der Arbeit versuche ich mich dann meiner jungen Familie zu widmen.

Ergebnis?
* Viele interessante SharePoint Projekte
* Der Versuch regelmäßig zu festen Zeiten mit meinem Sohn und meiner Frau zu Frühstück und Abendbrot zu essen
* Meine Google Reader Statistik für ungelesene Elemente (siehe Anhang)

Ciao Marco

P.S. Speziell für Jan schon mal einige Posts in beliebiger Reihenfolge

Microsoft Office 20007 Service Pack 1

Tue, 11 Dec 2007 16:59:06 GMT

Der SP1 für die Office Systeme ist nun endlich verfügbar (fast alle Komponenten). Ich habe es eben geschafft alle relevanten Downloads zu machen:

Office 2007 SP1 (Englisch)
Windows SharePoint Services SP1 (Englisch) x32/x64
Windows SharePoint Services SP1 (Deutsch) x32/x64
Windows SharePoint Services Language Packs SP1 (Englisch) x32/x64
Windows SharePoint Services Language Packs SP1 (Deutsch) x32/x64
Office SharePoint Server 2007 SP1 (Englisch) x32/x64
Office SharePoint Server 2007 SP1 (Deutsch) x32/x64
Office SharePoint Server 2007 Language Packs SP1 (Englisch) x32/x64
Office SharePoint Server 2007 Language Packs SP1 (Deutsch) x32/x64

Quelle und weiterführenden Links:
Bink.nu -> Microsoft Office family 2007 Service Pack 1 download NOW

Erste Installationserfahrungen wird es wohl gegen ende der Woche geben. ich bin schon sehr gepannt, was tatsächlich alles gefixet wird.

Für die Installation ist folgendes zu beachten:

Lesen: Deploy software updates for Windows SharePoint Services 3.0
Bei MOSS Installationen erst die Updates für WSS einspielen!
Nach der Installation auf allen Farm Mitgliedern die PSCONFIGGUI.exe starten und durchklicken.
Beten :-D

Ciao Marco

OneNote als Kalender darstellen

Tue, 04 Dec 2007 16:00:59 GMT

Ich als alter Tablet PC user bin ein totaler Microsoft Office OneNote 2007 Fan. In Kombination mit meiner MySite (als Ablageort meiner OneNote Files) ist es das Produktivitätstool schlecht hin. Ich zeichne beim Kunden oft die Start und Endzeiten meines Aufenthalts auf. Somit eignet sich das ganze auch als gedächnisstütze für die Zeiterfassung die ich zu erledigen habe. Bei der zeitlichen Darstellung hilft ein Tool von Josh Einstein (Freeware):

Das Tools heißt "OneNote Calendar" gibt es hier zum Download.

Ciao Marco

Citrix und Sharepoint

Tue, 04 Dec 2007 08:35:22 GMT

Ich habe für einen Kunden vor einiger zeit auf der testumgebung die damalige Beta für die Citrix Integration installiert. Es geht hautsächlich darum, den AppDelivery Webpart zu nutzen. In der Beta hat das auf einer Maschine auch wunderbar funktioniert. In der Produktion haben wir aber 2 WFE Server und einen APP Server. Die Administration hat immer einen Fehler geworfen:
Ich liebe es: Unknown Error. Da wir in der Produktion sind, kann ich kein erweitertes Fehlerhandling einschalten.

Lösung:
Ess fehlte folgender Eintrag in der WebConfig (system.web/compilation/expressionBuilders):
<add expressionPrefix="WISP" type="Citrix.WISP.Util.ExpressionBuilders.ResourceExpressionBuilder, WISP.Util, Version=2.0.0.0, Culture=neutral, PublicKeyToken=2a1c4d50c069f5e4" />

Alternative:
Die Farm ist so aufgebaut, dass vom APP Server deployed wird. Der AppServer selber aber nicht die die WebApplication Rolle hat. Ein Activate Feature auf einem der WFE hat ebenfalls zum Erfolg geführt (farmweit):
stsadm -o activatefeature -name CitrixAccessCore -url http://myserver

Vielleicht bin ich der einzigste mit so einem Fehler, aber vielleicht hilft der Post auch jemand weiter :-)

Ciao Marco

Genuine Validation failed

Wed, 28 Nov 2007 12:46:34 GMT

Unglaublich. Da ich gerade noch nicht sicher bin, ob mein aktuelle Installtion auf dem Lenovo lange lebt, habe ich mir nicht die Mühe gemacht und einige Office 2007 Tools erstmal ohne Key, also als Trial (25x kann man alles öffnen) installiert. Bisher habe ich Sie auch nicht gebraucht... und nun das! Beim Download Versuch des PDF/XPS Add-Ins werde ich abgewiesen...

Naja, dann doch über den internen Fileserver :-S Einfach nur ärgerlich, ob das wirklich MS oder dem Kunden weiter hilft.

Ciao Marco

VS2008 und der erste Eindruck

Tue, 27 Nov 2007 09:35:43 GMT

Mein erster Eindruck zum Microsoft Visual Studio 2008 ist schon mal gut. Viele Projekttypen vorhanden und der Startup ist super schnell. Noch habe ich keine Zeit gehabt was zu coden, aber folgende Dinge sind schon aufgefallen.

Für SQL Projekte braucht man wohl noch ein VS2005. Kein SSRS Projekt (Reporting), kein SSAS Projekt (Cube), kein SSIS Projekt (ETL).
Kein passendes Source Safe (Quelle ScottGu):
What is the status of using Visual SourceSafe with VS 2008?

We are working on an update for Visual SourceSafe 2005 to make it work with VS 2008. We had originally planned to have it available last week, but found a last minute bug that has delayed it a few weeks. We are now planning to make it available in a few weeks. Brian Harry has more details on this in his blog post here.

Ciao Marco

VS2008 - Erster Eindruck der Installation

Tue, 20 Nov 2007 10:14:48 GMT

[11/20/07,09:43:54] Microsoft .NET Framework v3.5: [2] Error code 22 for this component means "The device does not recognize the command. " [11/20/07,09:43:54] Microsoft .NET Framework v3.5: [2] Component Microsoft .NET Framework v3.5 returned an unexpected value. [11/20/07,09:43:54] Microsoft .NET Framework v3.5: [2] Return from system messaging: The device does not recognize the command.

Ich habe dann das .NET Framework 3.5 von Hand installiert und ein Reboot gemacht. Das Setup neu gestartet und siehe da...

Es läuft :-)

Ciao Marco

Vista, VS2008 Download, Akamai und wo sind meine Dateien?

Tue, 20 Nov 2007 00:15:13 GMT

Endlich ist man am "Ende" des Tags angekommen und möchte zumindest noch das fertig heruntergeladene VS2008 installieren... und dann so was... keine Files da? Irgendwie hat der Download Manager was von "Virtualized" oder ähnlichem gesagt.... hätte ich den Folder doch nicht zu gemacht :-(

Ein kurzer Weg zu Google hat folgenden Link hervorgebracht:
http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400534&sliceId=1#FindVFolder

Ich würde sagen es macht es im ersten Schritt nicht "sicher", sondern es verunsichert.

Danke Google und Danke Adobe

VS 2008 und VS 2005 Side-By-Side

Mon, 19 Nov 2007 22:11:47 GMT

Wie bei jedem Release einer neuen Visual Studio Version stellt sich erneut die Frage, ob die neue und die alte Version zusammen leben können. Der Mann der es wissen muss, hat dazu eine klare Aussage:

Note that VS 2008 runs side-by-side with VS 2005 - so it is totally fine to have both on the same machine (you will not have any problems with them on the same box).
Source: ScottGu

Neben dem Kommentar gibt es noch andere Interessante Info's im Überblick. Durch das neue Multi-Targeting Feature hoffe ich, nach der nächsten Neu-Installation nur noch ein Microsoft Visual Studio installieren zu müssen.

Ciao Marco

Die nächste Generation ist da - Visual Studio 2008

Mon, 19 Nov 2007 21:28:27 GMT

Eben wollte ich eigentlich nur einen Download aus dem MSDN Subscriber Bereich machen, da ich heute Nachmittag Probleme hatte auf die Seiten zu kommen. Ich wurde mit folgender Fehlermeldung begrüßt:

Und eben hatt es dann geklappt, als über bink.nu dann die Nachricht kam, dass das .NET Framework 3.5 Released wurde, was eigentlich nur bedeuten kann, dass auch das zugehörige Visual Studio online sein muss. Siehe da... heute ist Release Day :-) Und die Fehler waren eventuell Vorboten des Go-Live.

Für den Download benötigt man den Downloadmanager von Akamai... die wohl dafür sorge tragen, dass selbst an so einem Tag ich es schaffe meine 6MBit voll auszulasten :-) Und man sollte seinen Popup-Blocker (IE7) mal eben ausschalten.

Schade... beinahe hätte ich sogar Bink.nu überholt - Link.

Ich hatte leider wenig Zeit die Beta mitzumachen, also freue ich mich um so mehr, das Ganze gleich produktiv einzusetzen. So jetzt aber zurück an die Arbeit :-(

Ciao Marco

Photo Album: Mobile photos

Thu, 24 Apr 2008 05:32:17 GMT

Mobile photos

Photo Album: Wallpaper

Sun, 09 Mar 2008 18:04:02 GMT

Wallpaper

troughtherabbithole

LadybugV2_1600

macmotiva_001

Internet Explorer Wallpaper

free_air

Hear-See-Speak

Know_Thy_Master

MBOTv2_modified

dbg2_darkblue

More Photos...

Photo Album: Blog Images

Tue, 04 Dec 2007 16:00:57 GMT

Blog Images

More Photos...

Photo Album: Blog Images

Fri, 16 Nov 2007 22:19:09 GMT

Blog Images

Photo Album: My Stuff

Fri, 16 Nov 2007 20:59:57 GMT

My Stuff

3er Cabrio

IMG_0125

Hangtime

3er Cabrio

Smart Roadster

5er

Photo Album: My Photo Highlights

Fri, 16 Nov 2007 20:43:49 GMT

My Photo Highlights

Me(e/h)r

Good evening

Norderney

Kindheitstäume

Sunny beach

Amadeus

Nelly

Offenbach

Westerbachstrasse

High Voltage

More Photos...

Blog list: Blog List

Mon, 19 Nov 2007 21:35:51 GMT

Blog List