【MOSS】Microsoft SharePoint製品【WSS】

1 ：koma：2008/06/14(土) 21:35:08

SharePointプロダクトのビジネスサーバーについて語り合いましょう。

【Microsoft Office SharePoint Server 2007】
ttp://office.microsoft.com/ja-jp/sharepointserver/default.aspx
【Microsoft Windows SharePoint Services 3.0】
ttp://office.microsoft.com/ja-jp/sharepointtechnology/default.aspx
【Microsoft GroupBoard Workspace 2007】
ttp://office.microsoft.com/ja-jp/groupboard/default.aspx
【Microsoft Office Project Server 2007】
ttp://office.microsoft.com/ja-jp/projectserver/default.aspx
他。

2 ：名無しさん＠そうだ選挙にいこう：2008/06/14(土) 21:50:45

気になってたところにタイムリー乙
EMSでDMとかDocumentumなんかと比較検討した人いたら
書き込んでくれないかしら

3 ：名無しさん＠そうだ選挙にいこう：2008/06/14(土) 23:42:42

おお、俺も今まさに ProjectServer 使おうとしてるところなので、
めっちゃタイムリーだ。>>1 乙。

で、早速聞きたいんだが、ProjectServer の Project Web Access
を Active Directory 管理下にないクライアントからアクセスして
使ってる人いる？

いま、ログインのメンバシッププロバイダを ActiveDirectory で
構成するところまではいったんだけど、どうあがいてもプロジェクト
サーバーに権限がないと言われてログインできない... orz
(変なユーザー名を入れると、ユーザー/パスワードが違うと言うメッ
セージが出るから、メンバシッププロバイダは動いていると思う。)

stsadm でユーザーを登録したり、登録したユーザーに全ての権限を
与えたりしてるんだが、手詰まり状態。

OS: Windows 2003 Server R2 SP1
Web: IIS 6.0
App: Windows SharePoint Services 3.0 + ProjectServer 2007
DB: SQL Server 2005 Express

4 ：名無しさん＠そうだ選挙にいこう：2008/06/15(日) 00:51:59

>>3
メンバシッププロバイダは、LDAP？SQL？
ADで構成すると書いてあるからLDAPの方かな。
SQLメンバシッププロバイダののForm認証なら設定した事あるけど、
LDAPは試した事ないな。

5 ：名無しさん＠そうだ選挙にいこう：2008/06/15(日) 10:26:31

>>4
ActiveDirectoryMembershipProvider を使って社内の ActiveDirectory
に接続しているので、LDAP の方です。

SQL メンバシッププロバイダの場合は、aspnet_regsql.exe で初期メン
バの登録を実施されていると思います。

うちのケースではメンバシップ (=社内の ActiveDirectory) 側には
ユーザーが既に登録済み (社員情報と連動しているので、全社員が登
録されている) ので、 ProjectServer 側にのみ登録すればいいと考え
て、stsadm -o Projcreateentity でユーザー登録して、
sts -o Projmodifyusergroupglobalpermissions でログイン権限を与え
ればいいとおもってやってみたけど、権限がありませんとはねられてし
まう...。

そもそもこんな構成自体がムリなのかなぁ。

6 ：名無しさん＠そうだ選挙にいこう：2008/06/15(日) 12:54:51

>>5
TechNetの資料を見ると、ADAMの設定がいるみたいだね。
あと、stsadmは使用していなようだけど。

このあたりのページは既読？
ttp://www.microsoft.com/japan/technet/prodtechnol/office/project/library/dee9d8d4-6993-47e7-be9e-925fef3cfd02.mspx?mfr=true

>そもそもこんな構成自体がムリなのかなぁ。
やってやれない事はなさそうだけど、ちとめんどくさそうな気配がｗ

7 ：名無しさん＠そうだ選挙にいこう：2008/06/15(日) 17:45:55

>>6
なるほど、ADAM ですか...

一応、ActiveDirectory サーバーは存在するので、ActiveDirectoryMembershipProvider
でいけると思って、ADAM はあまりチェックしていませんでした。

明日会社に行ったら、LDAPMembershipProvider を試してみます。

> あと、stsadmは使用していなようだけど。

MS の資料はメンバシッププロバイダと ProjectServer のユーザー管理が同期して
いるのが前提なので、aspnet_regsql.exe とかでいけてるみたい。

うちは認証だけメンバシッププロバイダにさせて、ProjectServer 固有のユーザー
情報は ProjectServer 側に管理させようとしているので、stsadm で ProjectServer
のみのユーザー登録や権限設定をしている... つもりです。

> やってやれない事はなさそうだけど、ちとめんどくさそうな気配がｗ

面倒なのは承知の上で、どうしてもダメそうなら素直に SQL メンバシップでやろうと
思ってます。

ただそうすると、ユーザーの管理が社員情報とは別管理になるので、できれば LDAP で
何とかならないかともがいてるところです。

8 ：名無しさん＠そうだ選挙にいこう：2008/06/16(月) 22:34:00

>>7
TechNetの資料を元に試してみたけど、LDAP認証は普通にログインできるね。
stsadmは使用せずに、PS2007側のユーザー管理画面からLDAPのユーザーを
登録したけどね。
しかし、資料ではLDAPはLDAPで独自にユーザーを作るので、SQLメンバシップと
同様、ユーザーの二重管理になりそうだなぁ。

つまり・・・
社内ユーザーは、ADに登録されたアカウント
外部のユーザーは、LDAP（もしくはSQLメンバシップ）に登録されたアカウント

ActiveDirectoryMembershipProviderというのは知らなかったけど、
もしADのユーザーを使用するのであれば、普通のWindows統合認証でも
よくないでしょうか・・・と思ったり。

9 ：名無しさん＠そうだ選挙にいこう：2008/06/16(月) 23:26:03

>>8
わざわざ有難うございます。

ちょっと今日は、別件でばたばたしてて ProjectServer には触れませんでした。

> しかし、資料ではLDAPはLDAPで独自にユーザーを作るので、SQLメンバ> シップと同様、
> ユーザーの二重管理になりそうだなぁ。

やっぱりそうなんですよネェ、下に書いてありますが、うちのケースでは LDAP
(ActiveDirectory) 側は参照のみしかできない状態なので、ちょっと苦戦中です。

> もしADのユーザーを使用するのであれば、普通のWindows統合認証でもよくないでしょう
> か・・・と思ったり。

普通はそう思いますよね。

ちょっと特殊なケースなんですが、会社が合併したため片方の会社はドメイン管理してたけ
どもう一方はワークグループ管理だったんです。

このため、半分の PC はドメインに入っていない状態なので、Windows 統合認証は使えません。

ところが、全社的な業務システムのために社員情報と連動したシステムが動いていて、社員
情報とそこで設定されているパスワード情報を ActiveDirectory サーバーにレプリケート
しています。

つまり、ドメイン非加入の PC からフォーム認証を使って ActiveDirectory サーバーで認証で
きれば、パスワード管理が一元管理できるので使い勝手がいいんじゃないかと思った次第です。

まあ、こんな特殊ケースを MS が考慮してるとは思ませんが、stsadm コマンドにプロジェクト
サーバー側のユーザー作成とかのサブコマンドがあるので、ひょっとしてと思って...。

10 ：名無しさん＠そうだ選挙にいこう：2008/06/16(月) 23:41:50

おお、SharePointスレが2chにも立ちましたか。
漏れも鋭意勉強中なんで、立ち寄らせてもらいますよ。

スレ覗いてると他にも認証系ではまってる人多そうだなぁ。
Windows認証を使う割にはSharePoint側でも登録必要だからね。
GroupBoardをFWの内外両方から参照したい時も正直困った。
SharePoint側がWINS解決を強要するんで、ポートフォワーディングでは
解決できないという結論だったけど。境界に置けばなんとかなるかもしれん。

ところで、Project ServerもSharePointベースなんだな。
SharePointもかなり完成度も上がってきたし、今後はWSSを
ベースにしたオリジナルアプリが他のベンダーからも登場するかもね。
（個人的にはCRMとか組むのに向いてると思う）

というわけで足跡代わりのカキコですた。

11 ：名無しさん＠そうだ選挙にいこう：2008/06/16(月) 23:59:57

>>9
個人的には素直に半分のPCをドメインに参加させた方がいいと思う。
Update Service1

12 ：11：2008/06/17(火) 00:03:29

すまん。途中で間違えて送ってしまった。
>>9
Update Serviceとかドメイン参加を前提とした支援ツールもあるし、
PCの管理の手間を考えればドメイン参加させるメリットは十分あると思う。
たとえそれでフォーム認証が動いたとしても、かなりイレギュラーな方法に
なるでしょう。(少なくともMSはサポートしてくれないと思う)

＃漏れがMSの中の人だったとしてもドメイン参加を勧めるだろうし。

13 ：11：2008/06/17(火) 00:06:34

>>9
肝心なことを指摘し忘れていた。
というか、そもそもCAL未購入のPCからAD認証使ったらライセンス違反だよｗ

14 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 00:10:01

>>10
> スレ覗いてると他にも認証系ではまってる人多そうだなぁ。

ActiveDirectory で固めてしまえば結構簡単なんだけどね。

WSS は、ドメイン外からのアクセスや既存の DB との連携も考慮されてるから
まだいいんだけど、ProjectServer に使う DB はドメイン必須だったりするの
で、MS としては ActiveDirectory 使って欲しくてたまらないようです。

> SharePointもかなり完成度も上がってきたし、今後はWSSを
> ベースにしたオリジナルアプリが他のベンダーからも登場するかもね。

この前、SQL-Server 2008 弾丸ツアーとやらに行ってきたんだけど、SQL-Server
のレポーティング機能と SharePoint Server でいろんなデータを動的に表示す
るデモをやってたのがちょっと興味深かった。

MS でやるとなると、CAL 関係がちょっといやらしいのが難点だけど。

15 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 00:18:56

>>9
ドメイン非参加端末（ワークグループ）端末でも、ProjectServerのURLを入力して
接続しに行くと、Windows認証の入力ダイアログが出てこない？

そこで、ADにレプリケート？されているアカウントの
　ユーザー名
　パスワード
　ドメイン名
を入力してやればワークグループ端末でも認証は通るはずだけど、
それもできないって感じですか？
レプリケートされてるから出来ないのかなぁ。謎だｗ

16 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 00:21:07

>>11-13
いや、最終的には全クライアントドメイン参加予定なんだけど、
さすがに一朝一夕にはいかない (そもそも、それをやるのは情
報システム部門なんだけど、合併に伴うシステム変更でてんや
わんや状態だし。)

> (少なくともMSはサポートしてくれないと思う)

実は、MS から紹介された SIer にさじを投げられた。(w

ただ、ProjectServer 買う時に今回の経緯を説明して営業が大
丈夫ですと言ったので、営業さんには最後まで面倒を見てもら
うつもり。

> というか、そもそもCAL未購入のPCからAD認証使ったらライ
> センス違反だよｗ

その点は大丈夫、必要分の CAL は MS の営業に相談して購入
したから。

しかし、MS の CAL はややこしくてしょうがない。

17 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 00:31:18

>>15
> Windows認証の入力ダイアログが出てこない？

Proejct Web Access 用の Web サイトの web.config を設定してあるので、
Project Web Access のログイン画面が表示されます。

で、正しいユーザー名/パスワードを入力すると、「権限がありません」と
蹴られています。

ただ、わざとパスワードを間違えたり、AD に登録してないユーザー名入れ
ると、ちゃんとユーザー名/パスワードが違うとはじかれるから、AD の認
証は通ってるぽい。

どこが蹴ってるのかはよく分かってないけど、蹴りそうなのは
ProjectServer だろうと思って、stsadm コマンドでユーザーを登録したり
フル権限を与えたりしてるけど、上手くいってないのが現状なんですよ。

ちなみに、単なる Web 画面を表示するだけの認証はちゃんとできているの
で、AD 関連と言うよりやはり ProjectServer 側の問題だろうと思ってます。

18 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 00:39:51

>>17
それであればProjectServer側の権限の問題ですねー。
ちなみに、stsadmで登録したユーザーは、PWAのサーバー管理画面にある
ユーザー管理ページではどうなってます？

・アカウントの状態が有効になっている。
・ADの場合、設定してある認証方式はメンバーシップではなくてWindows認証になってる。
・ログオンアカウントに、Domain\user形式でアカウントが入っている。
・最低でもチームメンバーグループの権限を持っている。

この４点がないと権限で跳ねられちゃいますね。

19 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 12:20:29

>>14
うん、SQL Server 2008はレポート機能が最大の売りだと思う。
エンドユーザーがあれを全部使いこなすのはちょっと大変だが(MSはそれを目標にしてるけど)、
SharePoint上にもレポートが貼れるとなると開発側としては魅力的だね。
SQLサーバなんて基本機能はもう熟成してるから、こうやって周辺機能で肉付けしていくしかないんだろうな。

AD関係はユーザーからの要望もあるだろうね。AD認証で固めてしまえば色々と楽だから。
MSの商売上、ForefrontとかAD環境を前提とするサーバアプリもガシガシ増えていくだろうし。
クライアントに「ADなんてなくてもいいじゃん」と言われてしまえばWindows Serverの価値半減だしなぁ。
なんで中の人たちも付加価値つけるのに必死よ。それに、パートナーの商売も差し支えちゃうしなぁ。

>>15
普通なら、クライアントPCがドメイン参加できてないとAD認証で蹴られると思う。
ただ、ASP.NET上だからAD認証を取りに行ってるのはWebサーバ(IIS)側なんだよね、普通。

>>16
サーバが複数台ある時でもCALはPC1台に１つでいいんで、
Windows Serverが増えてくると相対的に割安にはなってくるんだけどね。
>>18さんと同じ話になるので>>17のレスは省略。

20 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 14:36:18

公式以外の関連サイトとか貼ってみた。

SharePoint Fan
http://sharepoint.orivers.jp/

Codename - SharePointとかExchange(各25MB)のお試し環境を無償提供。3か月毎に更新必要。
http://codename.win1.jp/default.aspx

他にこれは定番ってところあるかな？

21 ：>>3：2008/06/17(火) 20:59:30

>>18
> ちなみに、stsadmで登録したユーザーは、PWAのサーバー管理画面にある
> ユーザー管理ページではどうなってます？

今日色々やってて、やっとそこに気がつきました orz
て言うか、色々ググリまくってたら、 http://msdn.microsoft.com/en-us/library/ms456788.aspx
のページに...

Creating Project Server users for Forms authentication requires using a tool
that can register the user into the following three separate databases:

なんて記述が...。つまり、３ヵ所に登録しないとダメなことに気付きました。

> ・ADの場合、設定してある認証方式はメンバーシップではなくてWindows認証になってる。
> ・ログオンアカウントに、Domain\user形式でアカウントが入っている。

あと、メンバシップを使った Form 認証の場合は、Domain\user ではなく
「メンバーシッププロバイダ名:ユーザ名」でアカウントを登録しないとダメで、今回の場合
よく分からずにメンバーシッププロバイダ名を AspNetActiveDirectoryMembrshipProvider
とかつけてしまったので、ユーザー名が '2ch' だと、

stsadm -o adduser -userlogin aspnetactivedirectorymembershipprovider:2ch ...

で、PWA に登録して、

stsadm -o projcreateentitity -logonname aspnetactivedirectorymembershipprovider:2ch ...

で、プロジェクトサーバーに登録することで、無事アクセスできました。
(もちろん、グループへの追加などもやりました。あと、うちのケースではメンバシップス
トアには全社員が登録済みなので、こっちは何も必要なしです。)

色々有難うございました。>> 各位

22 ：>>3：2008/06/17(火) 21:22:09

>>19
> うん、SQL Server 2008はレポート機能が最大の売りだと思う。

一応売りは、「高信頼性」「高セキュリティ」「デーベース統合」「高パフォーマンス」
「強化されたレポート機能」らしいです。

少しおもしろいと思ったのは、データの内容によって格納する物理デバイスを変える機能で、
たとえば月次レポートなんかは今年以外のレコードはめったに参照されないし、ましてや更
新は基本的にないので、遅く安いディクスに吐き出したり、バックアップ周期を長くしたり
する運用ができると言ってました。さらに、そのディスクが壊れてもその以外のところに
入ってるレコードはアクセスを継続できるので安心....って、そのロジックがちゃんと動く
かどうかの方が心配だよって思いました。(w

すれ違いスマソ。

> ただ、ASP.NET上だからAD認証を取りに行ってるのはWebサーバ(IIS)側なんだよね、普通。

今回はメンバシッププロバイダが取りに言ってるので、クライアントはもとよりサーバーも
ドメインに参加していなくても、認証できました。

>>20
> SharePoint Fan
> http://sharepoint.orivers.jp/

ここにもお世話になりました。

て言うか、ここを見つけてなかったら、こんな苦労はせずにとっととあきらめられたと思い
ます...。(w

23 ：名無しさん＠そうだ選挙にいこう：2008/06/17(火) 22:02:22

>>21
ADのアカウントはメンバシップのForm認証ではログインできないものと
思っていましたが、できるんですねー。
こちらも試しにLDAP認証で設定したWeb.configのサーバー名とポートをADに向けて
書き換えたところ、ADのアカウントでログオンできちゃいました（笑）
これでADに登録したアカウントだけで、Windows認証もForm認証もできるようになった。
嬉しい限りです＞＜。

24 ：>>3：2008/06/17(火) 22:34:32

>>23
お役に立てて何よりです。

設定かなり面倒だったけど、分かってみると結構融通利きそうな構成ができそう。

MS も結構いろいろ考えてるんだから、もう少し分かりやすいドキュメントを作っ
てくれるといいんだけどね。

25 ：名無しさん＠そうだ選挙にいこう：2008/07/02(水) 12:06:10

sharepoint右上のキーワード検索機能がたまに機能しなくなる。

26 ：名無しさん＠そうだ選挙にいこう：2008/07/04(金) 17:59:48

まだRC版だけど、SQL Server 2008　+ シェアポ 試した人いる？

27 ：名無しさん＠そうだ選挙にいこう：2008/07/09(水) 07:17:04

SherePointServerで社内ポータルをしたいのですが、お勧めのSIを教えてください。

28 ：名無しさん＠そうだ選挙にいこう：2008/07/09(水) 19:45:49

自力で頑張るというのはダメなのか？

29 ：名無しさん＠そうだ選挙にいこう：2008/07/17(木) 21:10:27

更新プログラム上げ

〇 Windows SharePoint Services 3.0 インフラストラクチャ更新プログラム: KB951695
　ttp://www.microsoft.com/downloads/details.aspx?FamilyId=256ce3c3-6a42-4953-8e1b-e0bf27fd465b&displaylang=ja
〇 Microsoft Office サーバー製品インフラストラクチャ更新プログラム: KB951297
　ttp://www.microsoft.com/downloads/details.aspx?FamilyId=3811C371-0E83-47C8-976B-0B7F26A3B3C4&displaylang=ja
　対象製品
　　Microsoft Office SharePoint Server 2007
　　Microsoft Office Project Server 2007
　　Microsoft Search Server 2008
　　Microsoft Search Server 2008 Express
Project Pro使いは、クライアントも･･･｡
〇 Project 2007 インフラストラクチャ更新プログラム: KB951547
ttp://www.microsoft.com/downloads/details.aspx?FamilyID=f385adb8-0425-4ba4-bece-7664b8f49d12&DisplayLang=ja

ファーム構成のマシンは、手順遵守のようです。

30 ：名無しさん＠そうだ選挙にいこう：2008/07/17(木) 21:14:58

上の３つはｘ８６用。
６４ビットは別にあるので探してくれ。

31 ：名無しさん＠そうだ選挙にいこう：2008/07/20(日) 07:41:05

SharePoint ServerのWebパーツにリッチなUIを組み込むテクニック
ttp://codezine.jp/a/article/aid/2826.aspx

32 ：名無しさん＠そうだ選挙にいこう：2008/07/20(日) 14:07:34

先日からSharePointを始めたばかりの初心者です。

オブジェクトモデルでサイトを登録したいと思い、なんとか次のコードで新サイトが作れるよう
にはなりました。

SPWeb ChildWeb = ParentWeb.Webs.Add(ChildName, ChildName, ChildName, (uint)1033, "STS#1", false, false);

次に、オブジェクトモデルでdefault.masterを変更してフッタやヘッダを入れたり、WebPartを組み込んだりと
カスタマイズしたいのですが、調べても、調べてもわかりませんでした。書籍やWeb上の情報もWebUIから
の操作がほとんどでオブジェクトモデルを使用するわかりやすい情報源をみつけることができていません。

質問1. default.masterをカスタマイズするにはどうすれば良いのでしょうか？
質問2. オブジェクトモデルのわかりやすい解説サイトや書籍などないでしょうか？こうなったら
　　　　 英文でもかまいません…。

どうぞ、ヒントだけでもよろしくお願いします。

33 ：名無しさん＠そうだ選挙にいこう：2008/07/21(月) 18:35:09

> 質問1. default.masterをカスタマイズするにはどうすれば良いのでしょうか？

Google で「SharePoint default.master」を検索すれば、microsoft.com にある日本語の解説ページが出てこない？

> 質問2. オブジェクトモデルのわかりやすい解説サイトや書籍などないでしょうか？こうなったら
> 　　　　 英文でもかまいません…。

日本語はまだ少ないけど、英語では一杯ある。

34 ：名無しさん＠そうだ選挙にいこう：2008/07/21(月) 20:00:04

>>33
レスありがとうございます。やっぱり英語じゃないとダメなんですね…。ここで質問させても
らってからもずっと調べているのですがまだ、うまく動かなくてまいってますw

つたない英語で質問してみると、親切に教えてくれる人がいたので非常に感謝です！
でも、自分の理解が追いついていないのかまだ正しく動きません…。ちゃんと言われた
通りにしているはずなのですが…。

http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=3641846&SiteID=1

どなたか私の勘違いを気付かせてくれる方、いないでしょうか？(; ;)

35 ：32：2008/07/22(火) 01:45:15

自己レスです。

やっと解決できました！featureでdefault.masterをDBにアップロードして
SPWeb.MasterUrlプロパティを使うというのが解でした。

わかってしまえば非常に簡単ですが、ここまで調べるのにとても時間が
かかってしまいました(涙) もっと効率よく学習できるように頑張ります。

36 ：名無しさん＠そうだ選挙にいこう：2008/07/22(火) 07:55:25

[TechNet 5 minutes シリーズ トラブルシューティング編]
Office SharePoint Server 2007: 破損Windows SharePoint Services ホームページの復元方法
ttps://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032383441&EventCategory=3&culture=ja-JP&CountryCode=JP

37 ：名無しさん＠そうだ選挙にいこう：2008/07/30(水) 13:56:48

Microsoft Office SharePoint Server 2007 ダウンロード可能ドキュメント
ttp://www.microsoft.com/japan/technet/prodtechnol/office/sharepoint/2007/wp.mspx

38 ：名無しさん＠そうだ選挙にいこう：2008/08/02(土) 17:29:55

Microsoft(R) SQL Server(R) 2008 日本語版を 8月1日（金）より提供開始
ttp://www.microsoft.com/japan/presspass/detail.aspx?newsid=3496

39 ：名無しさん＠そうだ選挙にいこう：2008/08/08(金) 08:42:59

上記、SQL Server(R) 2008 の評価版（日本語）　提供開始になったようです。

ttp://technet.microsoft.com/ja-jp/bb851664.aspx

40 ：名無しさん＠そうだ選挙にいこう：2008/08/20(水) 21:03:23

MOSS用更新バッチ出てました。
適用後、Shaepoint製品の構成ウィザードが必要な模様。

Microsoft Office SharePoint Server 2007 セキュリティ更新プログラム（x86版）: KB953397
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7731749-B026-4765-808A-E151B990F0E1&displaylang=ja

Microsoft Office SharePoint Server 2007 セキュリティ更新プログラム (x64 版): KB953397
ttp://www.microsoft.com/downloads/details.aspx?FamilyID=fc95ab88-2d31-44e1-a702-7cb10e83695b&DisplayLang=ja