Installieren des StorageZones Controller und Erstellen einer Speicherzone
Wichtig:
Stellen Sie sicher, dass Ihre Umgebung die erfüllt, Systemanforderungen bevor Sie die Installation starten.
Wenn Sie einen Storage Zones Controller installieren, erstellen Sie entweder eine Zone und konfigurieren einen primären Storage Zones Controller oder sekundäre StorageZones Controller zu einer Zone verbinden.
Beim Konfigurieren eines primären StorageZones Controller können Sie entweder oder beide dieser Funktionen aktivieren:
- Speicherzonen für ShareFile Daten, um den privaten Datenspeicher anzugeben, entweder eine private Netzwerkfreigabe oder ein unterstütztes Speichersystem eines Drittanbieters.
- StorageZone Connector, um Benutzern Zugriff auf Dokumente auf SharePoint-Websites oder bestimmte Netzwerkdateifreigaben zu gewähren.
In den folgenden Schritten wird beschrieben, wie Sie den StorageZone Controller installieren, die Authentifizierung für die IIS-Standardwebsite konfigurieren, eine Zone erstellen und Features aktivieren.
-
Führen Sie Download und Installation der StorageZones Controller-Software durch:
- Melden Sie sich auf der ShareFile Download-Seite unter http://www.citrix.com/downloads/sharefile.html an und laden Sie das neueste StorageZones Controller Installationsprogramm herunter.
Hinweis:
Beim Installieren des StorageZones Controller wird die Standardwebsite auf dem Server in den Installationspfad des Controllers geändert.
Dieanonyme Authentifizierung sollte auf der Standardwebsite aktiviert sein.
-
Führen Sie auf dem Server, auf dem Sie den StorageZones Controller installieren möchten, StorageCenter.msi aus.
-
Der Setup-Assistent des ShareFile StorageZones Controller wird gestartet.
-
Führen Sie für Mandantenfähigkeit den folgenden Befehl aus: msiexec /i StorageCenter_5.0.1.msi MULTITENANT=1
Hinweis:
Im obigen Befehl müssen Sie möglicherweise die Versionsnummer (5.0.1 im Beispiel) so aktualisieren, dass sie mit der Nummer der MSI übereinstimmt, die Sie installieren möchten.
- Antworten Sie auf die Eingabeaufforderungen. Deaktivieren Sie nach Abschluss der Installation das Kontrollkästchen Speicherzonen Controller Konfigurationsseite starten, und klicken Sie dann auf Fertig stellen.
-
-
Starten Sie den Storage Zones Controller neu.
-
Um zu testen, ob die Installation erfolgreich ist, navigieren Sie zu
http://localhost/. Bei erfolgreicher Installation wird das ShareFile-Logo angezeigt. -
Wird das ShareFile-Logo nicht angezeigt, löschen Sie den Browsercache und versuchen es noch einmal.
Wichtig:
Wenn Sie den StorageZones Controller klonen möchten, erstellen Sie zunächst ein Datenträgerimage, bevor Sie mit der Konfiguration des StorageZones Controllers fortfahren.
-
Um einen S3-kompatiblen Speicheranbieter mit ShareFile zu verwenden, führen Sie die folgenden Schritte aus, bevor Sie eine Speicherzone erstellen oder konfigurieren.
-
Öffnen Sie den Windows-Registrierungseditor (Ausführen > regedit.exe).
-
Suchen Sie den Registrierungsschlüssel HKEY_LOCAL_MACHINE\ SOFTWARE\ Wow6432Node\ Citrix\ StorageCenter.
-
Erstellen Sie einen neuen REG_SZ-Wert unter diesem Schlüssel:
- Wertname: S3EndpointAddress
- Werttyp: REG_SZ
- Wertdaten: Geben Sie die HTTPS-URL ein, die Ihrem S3-kompatiblen Speicherendpunkt entspricht.
-
Wenn der Speicheranbieter nur den Containerzugriff im Pfadstil unterstützt (siehe http://docs.aws.amazon.com/AmazonS3/latest/dev/VirtualHosting.html), erstellen Sie einen anderen Wert unter diesem Schlüssel.
- Wertname: S3ForcePathStyle
- Werttyp: REG_SZ
- Wertdaten: true
-
Starten Sie den Anwendungspool des StorageZones Controller (StorageCenterAppPool) neu.
-
Sammeln Sie die folgenden Informationen aus Ihrem S3-kompatiblen Speichersystem:
- Der Name eines S3-Buckets, der für ShareFile DataAccess-Schlüssel-ID verwendet werden soll
- Zugriffs-Schlüssel-ID
- Geheimer Zugriffsschlüssel
-
-
Fahren Sie mit den folgenden Schritten fort, um eine neue Speicherzone zu erstellen. Wählen Sie Amazon S3 als permanenten Speicherort. Der Storage Zones Controller verwendet anstelle des tatsächlichen Amazon S3 Dienstes die benutzerdefinierte Endpunktadresse, die Sie eingegeben haben. Wählen Sie beim Konfigurieren der S3-Details den Bucket-Namen aus, den Sie zuvor erstellt haben.
-
Navigieren Sie zur Storage Zones Controller Konsole.
-
Öffnen
http://localhost/configservice/login.aspxoder starten Sie das Konfigurationstool über die Startseite oder das Menü. Weitere Informationen zum Verwenden der Verknüpfung “Startbildschirm” in Windows 8 finden Sie unter Verwalten von StorageZones Controllern. -
Geben Sie auf der Anmeldeseite für Storage Zones Controller die E-Mail-Adresse, das Kennwort und die vollständige Konto-URL FQDN-Unterdomäne ein
subdomain.sharefile.com, z. B.subdomain.sharefile.euoder für Ihr Konto . Klicken Sie auf Anmelden. -
Klicken Sie zum Einrichten des primären StorageZones Controller auf Neue Zone erstellen , und geben Sie die Zoneninformationen an:
Option Beschreibung Zone Ein Name, der in der ShareFile Administratorkonsole angezeigt wird. Primäre Zone Controller Standardmäßig ist http://localhost/ConfigService. Wenn Sie SSL verwenden, ändern Sie HTTP in https. Beachten Sie, dass ShareFile nur gültige, vertrauenswürdige öffentliche SSL-Zertifikate für Standardzonen unterstützt. Wenn Sie Probleme beim Konfigurieren eines sekundären Speicherzonen-Hosts haben, stellen Sie sicher, dass Sie die ConfigService-URL in einem lokalen Browser auf diesem Server ohne SSL-Fehler auflösen können. localhost löst in die IP-Adresse des Servers auf. Sie können stattdessen einen Servernamen angeben (z. B.https://servername.subdomain.com/ConfigService). Der Servername muss durch einen sekundären StorageZones Controller-Server aufgelöst werden können.Hostname Eine eindeutige Kennung für Ihren Storage Zones Controller. ShareFile empfiehlt, den Serverhostnamen als Bezeichner zu verwenden. Dies sollte ein Anzeigename und nicht der FQDN sein. Dieser Name wird in der ShareFile Administratorkonsole angezeigt. Externe Adresse Der FQDN für diesen StorageZones Controller. Wenn dieser StorageZones Controller für Standardzonen verwendet wird, muss die URL über das Internet zugänglich sein. Wenn Sie einen Load Balancer verwenden, geben Sie dessen Adresse ein. Wenn Sie die Seite senden, validiert ShareFile die Adresse. -
Führen Sie die folgenden Schritte aus, um den privaten Datenspeicher anzugeben.
-
Aktivieren Sie das Kontrollkästchen Speicherzonen für ShareFile Daten aktivieren.
-
Deaktivieren Sie das Kontrollkästchen, um eine Standardzone zu konfigurieren.
Hinweis:
Nachdem Sie einen StorageZones Controller konfiguriert haben, können Sie seinen Zonentyp nicht ändern.
Der StorageZones Controller verwendet die Anmeldeinformationen des Dienstkontos, um eine Verbindung mit dem vertrauenswürdigen Active Directory Domänenserver für die E-Mail-Adressensuche herzustellen.
- Wählen Sie ein Speicher-Repository aus.
-
-
Wenn Sie StorageZone Connector nicht aktivieren möchten, klicken Sie auf Registrieren , um den StorageZones Controller bei ShareFile zu registrieren, und fahren Sie dann mit Schritt 14 fort.
-
Wenn Sie S3-kompatiblen Speicher verwenden, erstellen Sie diese zusätzlichen Registrierungseinträge nach der Registrierung der Speicherzone:
-
Öffnen Sie den Windows-Registrierungseditor (Ausführen > regedit.exe).
-
Suchen Sie den
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\storage zone\CloudStorageUploaderConfigRegistrierungsschlüssel. -
Erstellen Sie einen neuen REG_SZ-Wert unter diesem Schlüssel:
- Wertname: S3EndpointAddress
- Werttyp: REG_SZ
- Wertdaten: Geben Sie die HTTPS-URL ein, die Ihrem S3-kompatiblen Speicherendpunkt entspricht.
-
Wenn der Speicheranbieter nur den Containerzugriff im Pfadstil unterstützt (siehe http://docs.aws.amazon.com/AmazonS3/latest/dev/VirtualHosting.html), erstellen Sie einen anderen Wert unter diesem Schlüssel.
- Wertname: S3ForcePathStyle
- Werttyp: REG_SZ
- Wertdaten: true
-
Starten Sie den Anwendungspool des StorageZones Controller (StorageCenterAppPool) neu.
-
-
So aktivieren Sie StorageZone Connector:
Durch Aktivieren der Connectors werden die IIS-Apps “cifs” (Connector für Netzwerkdateifreigaben) und “sp” (Connector für SharePoint) erstellt.
-
Aktivieren Sie das Kontrollkästchen für jeden Connectortyp, den Sie verwenden möchten: Speicherzonenconnector für Netzwerkdateifreigaben aktivieren und Speicherzonenconnector für SharePoint aktivieren. Weitere Informationen zu den Connectoreinstellungen finden Sie unter Konfigurieren von StorageZone Connectorin diesem Abschnitt.
-
Klicken Sie auf Registrieren. Die Informationen zum StorageZones Controller werden angezeigt.
-
Wenn Sie Zulässige Pfade oder Verweigerte Pfade für StorageZone Connector angegeben haben, starten Sie den IIS-Server neu.
-
-
Informationen zum Konfigurieren von Controllern für sekundäre Speicherzonen finden Sie unter Verwalten von StorageZones Controllern.
Wichtig:
Ein StorageZones Controller ist auf Ihrem lokalen Standort installiert und Sie sind für die Sicherung verantwortlich. Um Ihre Bereitstellung zu schützen, sollten Sie einen Snapshot des StorageZones Controller-Servers erstellen Sichern der Konfiguration des Storage Zones Controller und Vorbereiten des StorageZones Controller für die Disaster Recovery.
Konfigurieren von Speicherzonen für ShareFile Daten
Hinweis:
Speicherzonen für ShareFile Daten sind für Citrix Endpoint Management Enterprise Edition verfügbar und für andere Citrix Endpoint Management-Editionen nicht verfügbar.
Sie können Speicherzonen für ShareFile Daten über den StorageZones Controller Assistenten konfigurieren, wenn Sie eine Speicherzone oder über die StorageZones Controller-Konsole erstellen. Verwenden Sie die Registerkarte ShareFile Daten, um Einstellungen für private Netzwerkfreigaben oder unterstützte Speichersysteme von Drittanbietern zu konfigurieren.
Einstellungen für die Netzwerkfreigabe
| Option | Beschreibung |
|---|---|
| Speicher-Repository | Wählen Sie Lokale Netzwerkfreigabe. Nachdem Sie die Zone erstellt haben, können Sie die Option Storage Repository nicht mehr ändern. Um beispielsweise von einer lokalen Netzwerkfreigabe zu einem Drittanbieterspeicher zu wechseln, müssen Sie eine neue Zone erstellen. |
| Speicherort der Netzwerkfreigabe | Der UNC-Pfad zu der Netzwerkfreigabe, die Sie für die private Datenspeicherung und für Daten wie Verschlüsselungsschlüssel, Dateien in der Warteschlange und andere temporäre Elemente verwenden. Geben Sie den Pfad im Formular an \\server\share. StorageZones Controller, die zu derselben Speicherzone gehören, müssen dieselbe Dateifreigabe für die Speicherung verwenden. Achtung: Der StorageZones Controller überschreibt alle Daten in diesem Pfad mit einem proprietären Speicherformat. Geben Sie niemals einen Pfad zu einem Speicherort mit Dateidaten an. Reservieren Sie diesen Speicherort nur für Speicherzonen für ShareFile Daten. StorageZones Controller greifen auf die Netzwerkfreigabe mit dem auf der Konfigurationsseite angegebenen Netzwerkfreigabebenutzername/-kennwort zu. Wenn auf der Konfigurationsseite kein Benutzername/Kennwort für die Netzwerkfreigabe angegeben wird, wird standardmäßig das Netzwerkdienstkonto verwendet. Das Netzwerkdienstkonto muss vollen Zugriff auf diesen Speicherort haben. Der StorageZones Controller verwendet standardmäßig auch das Netzwerkdienstkonto für den StorageCenterAppPool. Es ist wichtig zu beachten, dass die einzige unterstützte Konfiguration die Verwendung des Netzwerkdienstkontos ist. |
| Benutzername für Netzwerkfreigabe und Kennwort für Netzwerkfreigabe | Die Anmeldeinformationen für den UNC-Pfad Ihres Netzwerkfreigabe-Standorts. Wenn Sie anstelle des Netzwerkdienstkontos für den Zugriff auf die Freigabe ein benanntes Benutzerkonto verwenden möchten, geben Sie diese Anmeldeinformationen an. Sie können den IIS-Anwendungspool und die Citrix ShareFile Dienste weiterhin mit dem Netzwerkdienstkonto ausführen. |
| Verschlüsselung aktivieren | Aktivieren Sie das Kontrollkästchen nur, wenn Sie den auf der Dateifreigabe gespeicherten Dateiinhalt verschlüsseln möchten. In einer Unternehmensumgebung, in der sich die Netzwerkfreigabe innerhalb Ihres Netzwerks befindet und bereits durch Tools von Drittanbietern gesichert ist, wird empfohlen, die Dateien auf der Freigabe nicht zu verschlüsseln. Diese Einstellung bezieht sich nicht auf Metadaten. Metadaten sind für Standardzonen nicht verschlüsselt. Obwohl diese zusätzliche Sicherheit bei Bedarf als Option für maximale Sicherheit angeboten wird, macht das Verschlüsseln von Dateien auf der Freigabe den Datenträger unlesbar für Drittanbieter-Tools wie Antivirus-Scanner und Filer-Tools, einschließlich Datendeduplizierungstools. ShareFile verwendet einen Dateiverschlüsselungsschlüssel, um die Gültigkeit von Download-Anforderungen zu bestätigen und den Speicher zu verschlüsseln. |
| Passphrase | Eine Phrase, die zum Schutz des Dateiverschlüsselungsschlüssels verwendet wird. Die Passphrase muss mehr als sechs Zeichen enthalten. Achten Sie darauf, die Passphrase und den Verschlüsselungsschlüssel an einem sicheren Ort zu archivieren. Sie müssen dieselbe Passphrase für jeden StorageZones Controller in einer Zone verwenden. Die Passphrase ist nicht identisch mit Ihrem Kontokennwort und kann nicht wiederhergestellt werden, wenn sie verloren geht. Wenn Sie die Passphrase verlieren, können Sie Speicherzonen nicht neu installieren, zusätzliche StorageZones Controller mit der Speicherzone verbinden oder die Speicherzone wiederherstellen, wenn der Server ausfällt. Hinweis: Der Verschlüsselungsschlüssel wird im Stammverzeichnis des freigegebenen Speicherpfads angezeigt. Der Verlust der Verschlüsselungsschlüsseldatei Sckeys.txt bricht sofort den Zugriff auf alle Speicherzonen-Dateien. Stellen Sie sicher, dass Sie die Verschlüsselungsschlüsseldatei als Teil Ihrer normalen Rechenzentrumsverfahren sichern. |
Konfigurationseinstellungen für gemeinsam genutzten Cache
| Option | Beschreibung |
|---|---|
| Speicherort des freigegebenen Caches | den Pfad zu einer Netzwerkfreigabe, die Ihren Speicher-Cache und Daten wie Verschlüsselungsschlüssel, Dateien in der Warteschlange und andere temporäre Elemente enthält. Geben Sie den Pfad im Formular an \\server\share. StorageZones Controller, die zu derselben Speicherzone gehören, müssen dieselbe Dateifreigabe für die Speicherung verwenden. Achtung: Der StorageZones Controller überschreibt alle Daten in diesem Pfad mit einem proprietären Speicherformat. Geben Sie niemals einen Pfad zu einem Speicherort mit Dateidaten an. Reservieren Sie diesen Speicherort nur für Speicherzonen für ShareFile Daten. Das Netzwerkdienstkonto (oder das Konto, für das der Citrix ShareFile Verwaltungsdienst konfiguriert ist) muss vollen Zugriff auf diesen Speicherort haben. |
| Kennwort für freigegebene Cache-Anmeldung und freigegebener Cache | Die Anmeldeinformationen für den UNC-Pfad des freigegebenen Cache-Speicherorts. |
| Verschlüsselung aktivieren | Aktivieren Sie das Kontrollkästchen, um die im freigegebenen Cache gespeicherten Dateien zu verschlüsseln. |
Windows Azure-Speichercontainer-Einstellungen
| Option | Beschreibung |
|---|---|
| Speicher-Repository | Wählen Sie Azure-Speichercontainer aus. Nachdem Sie die Zone erstellt haben, können Sie die Option Storage Repository nicht mehr ändern. Wenn Sie beispielsweise von einer lokalen Netzwerkfreigabe zu einem Azure-basierten Speicher wechseln möchten, müssen Sie eine neue Zone erstellen. |
| Kontoname | Der Name Ihres Azure-Speicherkontos. Diese Namen sind immer Kleinbuchstaben. |
| Zugriffs-Schlüssel | Der primäre oder sekundäre Zugriffsschlüssel für Ihren Azure-Speicher. Kopieren Sie den Schlüssel aus dem Fenster Zugriffsschlüssel verwalten im Windows Azure-Verwaltungsportal. |
| Überprüfen | Klicken Sie auf die Schaltfläche, um den Azure-Zugriffsschlüssel zu überprüfen. Sie können mit der Konfiguration erst fortfahren, wenn die Validierung abgeschlossen ist und das Menü Containername alle verfügbaren Container für das angegebene Konto enthält. |
| Name des Containers | Wählen Sie den Azure-Container aus, der für alle StorageZones Controller in dieser Speicherzone verwendet werden soll. Diese Liste ist leer, bis Ihr Azure-Zugriffsschlüssel validiert wurde. |
Amazon S3 Speicher-Bucket-Einstellungen
| Option | Beschreibung |
|---|---|
| Speicher-Repository | Wählen Sie den Amazon S3 Speicher-Bucket aus. Nachdem Sie die Zone erstellt haben, können Sie die Option Storage Repository nicht mehr ändern. Um beispielsweise von einer lokalen Netzwerkfreigabe zu Amazon S3 Speicher zu wechseln, müssen Sie eine neue Zone erstellen. |
| Zugriffs-Schlüssel-ID | Die Zugriffsschlüssel-ID für Ihren Amazon S3 Speicher. |
| Geheimer Zugriffsschlüssel | Der geheime Zugriffsschlüssel für Ihren Amazon S3 Speicher. |
| Überprüfen | Klicken Sie auf die Schaltfläche, um den geheimen Amazon S3 Zugriffsschlüssel zu validieren. Sie können mit der Konfiguration erst fortfahren, wenn die Validierung abgeschlossen ist und das Menü “Bucket-Name” alle verfügbaren Buckets für das angegebene Konto enthält. |
| Bucket-Name | Wählen Sie den Amazon S3 Bucket aus, der für alle StorageZones Controller in dieser Speicherzone verwendet werden soll. Diese Liste ist leer, bis Ihr geheimer Amazon S3 Zugriffsschlüssel validiert ist. |
SMTP-Einstellungen
| Option | Beschreibung |
|---|---|
| SMTP-Serveradresse und SMTP-Portnummer | Hostname und Port Ihres lokalen SMTP-Servers. |
| SSL verwenden | Aktivieren Sie das Kontrollkästchen, um eine Verbindung mit dem SMTP-Server über eine sichere Verbindung herzustellen. |
| Benutzername und Kennwort | Der Benutzername und das Kennwort für Ihren lokalen SMTP-Server. |
| Authentifizierungsmodus | Der Standardauthentifizierungsmodus verwendet die sicherste Methode, die verfügbar ist, um eine Verbindung vom StorageZone Controller mit dem SMTP-Server herzustellen. |
| Adresse des Absenders | Die E-Mail-Adresse, die im Feld Von angezeigt wird. |
Google Cloud-Plattform
Generieren Sie einen Zugriffsschlüssel und einen geheimen Schlüssel über die Google Cloud Platform > Einstellungen > Interoperabilität.
Legen Sie vor dem Ausführen der Speicherzonenkonfiguration den Registrierungswert S3EndpointAddress auf https://storage.googleapis.com fest und starten Sie IIS neu.
Option 1
Beschreibung
Speicher-Repository
Wählen Sie Amazon S3 Speicher-Bucket. Nachdem Sie die Zone erstellt haben, können Sie die Option Storage Repository nicht mehr ändern. Um beispielsweise von einer lokalen Netzwerkfreigabe zu Amazon S3 Speicher zu wechseln, müssen Sie eine neue Zone erstellen.
Zugriffsschlüssel-ID
Die Access Key-ID aus Ihrem Google Cloud Platform Speicher.
Geheimer Zugriffsschlüssel
Das Geheimnis aus Ihrem Google Cloud Platform Speicher.
Überprüfen
Klicken Sie auf die Schaltfläche, um den geheimen Zugriffsschlüssel für Google Cloud Platform zu validieren. Sie können mit der Konfiguration erst fortfahren, wenn die Validierung abgeschlossen ist und die Liste “Bucketname “ alle verfügbaren Buckets für das angegebene Konto enthält.
Bucket-Name
Wählen Sie den richtigen Bucket aus, der für alle StorageZones Controller in dieser Speicherzone verwendet werden soll. Diese Liste ist leer, bis Ihr geheimer Zugriffsschlüssel für Google Cloud Platform validiert wurde.
Konfigurieren von StorageZone Connector
StorageZone Connector ermöglichen Benutzern Zugriff auf Dokumente auf SharePoint-Websites oder bestimmte Netzwerkdateifreigaben. Sie müssen keine Speicherzonen aktivieren, damit ShareFile Data StorageZone Connector verwenden können.
Hinweis:
Speicherzonen für ShareFile Daten und die Speicherzonen-Connectors können eine Zone gemeinsam nutzen. Der StorageZones Controller hält jedoch die Daten- und Zugriffsregeln für die beiden Datentypen getrennt.
Sie können StorageZone Connector konfigurieren, wenn Sie eine Zone mit dem StorageZones Controller Assistenten oder über die StorageZones Controller-Konsole erstellen.
Um den Zugriff auf bestimmte Netzwerkdateifreigaben oder SharePoint-Dokumentbibliotheken zu steuern, geben Sie eine Liste der zulässigen Pfade oder Verweigerte Pfade an. Nachdem Sie Ihre Änderungen gespeichert haben, starten Sie den IIS-Server neu.
Eingehende Verbindungen zu StorageZone Connector werden zunächst anhand der zulässigen Pfade überprüft. Wenn die Verbindung zulässig ist, wird der Pfad mit den verweigerten Pfaden überprüft. Um beispielsweise Zugriff auf \\myserver\teamshare und alle Unterordner zu gewähren, geben Sie einen zulässigen Pfad von an \\myserver\teamshare.
-
Alle Verbindungen sind standardmäßig zulässig, die durch den Wert “Zulässige Pfade” gekennzeichnet sind. Der Wert ist für Verweigerte Pfade nicht gültig.
-
Wenn die zulässigen und verweigerten Pfade miteinander in Konflikt stehen, wird der restriktivste Pfad erzwungen.
-
Einträge sind durch Kommas getrennt.
-
Geben Sie für Connectors zu Netzwerkdateifreigaben die zulässigen UNC-Pfade an.
Beispiel mit FQDN:
\\fileserver.acme.com\sharedSie können die folgenden Variablen im UNC-Pfad verwenden:
-
%UserName%
Leitet in das Home-Verzeichnis eines Benutzers um. Beispielpfad:
\\myserver\homedirs\%UserName% -
%HomeDrive%
Leitet zum Pfad des Basisordners eines Benutzers um, wie in der Active Directory Eigenschaft Home-Directory definiert. Beispielpfad:
%HomeDrive% -
%TSHomeDrive%
Leitet in das Stammverzeichnis der Terminaldienste eines Benutzers um, wie in der Active Directory Eigenschaft MS-TS-Home-Directory definiert. Der Speicherort wird verwendet, wenn sich ein Benutzer von einem Terminalserver oder Citrix XenApp -Server an Windows anmeldet. Beispielpfad: %TSHomeDrive%
Im Snap-In Active Directory Benutzer und -Computer ist der MS-TS-Home-Directory-Wert auf der Registerkarte Remotedesktopdienste-Profil verfügbar, wenn Sie ein Benutzerobjekt bearbeiten.
-
%UserDomain%
Leitet zum NetBIOS-Domänennamen des authentifizierten Benutzers um. Wenn beispielsweise der Anmeldename des authentifizierten Benutzers “abc\ johnd” lautet, wird die Variable durch “abc” ersetzt. Beispielpfad:
\\myserver%UserDomain%_%UserName%
Bei den Variablen wird die Groß- und Kleinschreibung nicht beachtet.
-
-
Geben Sie für einen Connector zu einer SharePoint-Website auf Stammebene den Pfad auf Stammebene an.
Beispiel:
https://sharepoint.company.com -
Für einen Connector zu einer SharePoint-Websitesammlung:
Beispiel:
https://sharepoint.company.com/site/SiteCollection -
Geben Sie für Connectors zu SharePoint 2010-Dokumentbibliotheken die URLs an (ohne Pfadabschlusszeichen, z. B. file.aspx oder /Forms).
Beispiele:
https://mycompany.com/sharepoint/https://mycompany.com/sharepoint/sales-team/Shared Documents/https://mycompany.com/sharepoint/sales-team/Shared Documents/Forms/AllItems.aspx
Die standardmäßige SharePoint 2013-URL (wenn Minimale Download-Strategie aktiviert ist) hat das folgende Format:
https://sharepoint.company.com/\_layouts/15/start.aspx\#/Shared%20Documents/.
Sicherheitsempfehlung zum Entfernen des Server-Headers
IIS/ASP.NET stellt standardmäßig den Server-Header in HTTP-Antworten zur Verfügung. Dieser Header könnte für einen Angreifer nützlich sein. Der Header gibt den sendenden Servertyp und in einigen Fällen die Versionsnummer an. Dieser Header ist für Produktionsstandorte nicht erforderlich und kann deaktiviert werden.
Leider kann das Installationsprogramm des StorageZones Controller diesen Header nicht automatisch entfernen. Wir können unseren Kunden jedoch Empfehlungen geben, diesen Header in unserer Dokumentation/Installationshandbuch für Speicherzonen zu entfernen.
Im folgenden Artikel finden Sie die spezifischen Schritte, die wir in unserer Dokumentation bereitstellen sollten: https://blogs.msdn.microsoft.com/varunm/2013/04/23/remove-unwanted-http-response-headers/