文武之道，一张一弛

安装独立的根CA服务

1. 以管理员身份登录系统，如果有AD目录服务的话，使用与管理员登录系统。
2. 点击"开始"，打开"控制面板"。
3. 双击"添加或删除程序"，并点击"添加\删除Windows组件"。
4. 在Windows部件向导里面，选择"证书服务"。这时会出现一个对话框提示："安装证书服务后，计算机名和域成员身份都不能更改，因为计算机名到 CA 信息的绑定存储在 Active Directory 中。更改计算机名或域成员身份将使此 CA 颁发的证书无效。在安装证书服务前请确认配置了正确的计算机名和域成员身份。您想继续吗?"。点击"是"，并点击"下一步"。
5. 选择"独立根CA"。
6. （可选）选择"用自定义设置生成密钥对和CA证书"，点击"下一步"指定下面的内容：

如果配置完成，点击"下一步"。

1. 输入一个CA的公用名称。在CA设置完成以后可以修改这个信息。
2. 在"有效期限"，指定根CA的有效性期限。考虑这个设置的时候，可以参考下面的注释。点击"下一步"。
3. 指定证书数据库、证书数据库日志和共享文件夹的存储位置。点击"下一步"。
4. 如果IIS正在运行，你将受到一个安全前停止服务的请求。点击"是"。
5. 如果有提示，输入证书服务安装文件的位置。

注意：

• 要打开控制面板内的条目，点击"开始"，点击"控制面板"，双击适当的图标。
• 如果AD可用，并且你有写AD的权限，那么指定共享文件夹是可选的。
• 如果IIS的ASP功能没有被激活，将会被提示激活ASP。CA的Web接口需要ASP可用。
• 有效期限决定CA的终止时间。更新CA的信息，请参考相应的主题。

昨天微软网站上面终于可以下载正式版的WSS3.0的SDK了，我的WSS之旅也开始了。学MOSS（SPS）是要先学的WSS的，这个是我的在SPS学完的体会。WSS是MOSS和SPS的基础，同时WSS的免费也使WSS的使用面积更大。

这次不是第一次安装WSS3.0。在WSS3.0刚发布的时候，就装了一次，朋友们翻看前面的Blog会看到。第一次安装的时候使用的是简单模式，也就是安装程序会自动地使用独立服务器的模式，同时还会安装一个Micro版的SQL Server2005。但是那种方式好像默认不能使用域帐号，自动使用本地帐号了，除非你在没有本地帐号的系统上面来安装（比如域控制器）。

这一次我是用的高级安装，之后会提示是Web前端服务器还是独立模式。我想上次按照独立模式安装了，这次就选的Web前端服务器模式安装的。Web前端模式开始会提示运行服务的账号是什么，为了避免麻烦，使用管理员账号。接着提示选择创建服务器场，还是使用存在的服务器场，这一点根据SPS2003的经验，应该是创建服务器场。然后填数据库服务器，我的VPC里面装了一个SQL 2005的标准版，就使用本机的SQL Server。在之后就使验证模式，我选的NTLM，这主要是我开分不清两种的区别，看提示以及SPS2003的经验，NTLM似乎会简单一些，那就选简单的。再往下会让人选择本地账号模式还是域帐号模式。我选择的域帐号模式，我把这个VPC做成域控制器了，他接下来会提示用于WSS的帐号会放在哪一个OU里面，我创建了一个SharePointOU。这里说句题外话，这点看似体贴的服务，实际也不是很好，如果域控制器上面的要使用的WSS的帐户在不同的OU怎么办？也许后面还有解决的办法，但是现在看起来有点莫名其妙。再后面安装还有什么步骤想不起来了，应该是就开始那9个安装步骤了。

安装好之后看了一下SQL里面的表，比SPS要好得多，除了配置数据库之外，管理中心网站只创建一个数据库。这样使得直接从数据库备份简单了许多。

打开WSS3.0管理中心，我没有继续深入做配置，而是先打开了帮助文档。根据WSS3.0beta2时候的经验，WSS3.0的服务器场还是和SPS2003的服务器场有相当的区别的。简单看了一下，需要做的配置如下：

• 启动搜索服务
• 创建Web应用程序和网站集
• 创建备用访问映射（如果只有一个Web前端就不必了）
• 配置传入电子邮件设置
• 配置传出电子邮件设置
• 配置工作流设置
• 配置诊断日志记录设置
• 配置防病毒保护设置

现在的WSS3.0真是和WSS2.0不可同日而语，简直就是一个SPS2003的.NET3.0加WF的版本了，有服务器场，有索引服务，还有搜索，了不起。今天的时间不早了，明天再慢慢消化WSS3.0的文档，消化完以后继续写...

准备分两次介绍MOSS2007beta2单机开发环境的创建，第一部分主要是基本的创建过程，第二部分是主要是由beta2升级到Beta2TechRefresh的过程。

看我Blog的人，大约都已经看了kaneboy和ocean的介绍了，但是我还是要说说我创建MOSS2007beta2开发环境的创建，主要我觉得他们的写的过程，我觉得并没有把所有的事情都讲清楚。我的文档是根据英文的Deployment Guide for Office SharePoint Server（Office SharePoint Server部署指南，简称MOSS部署指南）实践后编写的，但不是单纯的翻译。我假设我的读者熟悉Win2003的管理和熟悉ASP.NET2.0的开发，这样我可以把MOSS部署指南当中叙述很详细的过程描述简化。

1. 下载需要的文件。除了需要MOSSbeta2的安装部件以外，如果单机开发环境还要做域控制器的话，那么还要下载一个补丁。这个补丁需要在MOSS安装完毕，配置向导运行成功以后执行。可以修正在域控制器上安装单机环境浏览报错的问题。
2. 我们可以准备一个VirtualPC或者一个真实的PC。这个PC要安装好Win2003的任何一个版本，为其安装配置好AD、DNS、应用服务器（启用ASP.NET）三个角色。然后打补丁SP1。接着我们需要安装.NET Framework 2.0 运行时部件和Windows Workflow Foundation 2.2(简称WWF)运行时部件。
3. 接下来我们开始安装MOSS。在添加完序列号以后，系统会提示我们用Basic还是Advanced方式安装。Basic是默认使用Stand方式安装，默认C盘为安装路径，同时在配置向导运行时，还将默认创建一个的MOSS网站和相应的Web Application。Advanced则全部需要自己手动设置。我们这里选择Basic。后面只需要逐步点Next就可以将MOSS安装完毕。安装完毕以后，可以根据需要安装对于域控制器做MOSS服务器的补丁。
   注意：我们没有安装SQLServer2005,这是因为MOSS的安装程序在Basic模式下会自动安装一个SQLEXPRESS，并默认一次数据库作存储。
4. 在测试以后，我们可以开始Office2007beta2和VS2005安装开发环境了。安装Office2007beta2就不详细介绍了。然后我们可以选择任何一个VS2005的版本，除了VS2005Express的版本以外。安装的时候我们可以只选择VS2005的最小版本，比如只安装最小的VistualC#.Net环境。接下来可以安装WWF的VS2005设计组件。这时一个基本的MOSS2007beta2的单机开发环境就已经做好了。

使用Basic模式虽然可控性比较差，但是我们可以通过这个快速的建立MOSS2007beta2的开发环境。此外这个环境大约需要1.5GB的内存，如果不需要开发环境大约1GB内存就足够了。如果要在VisualPC当中做的话，则宿主需要至少2GB以上的内存。

我在使用CredentialCache的Add方法的时候，不知道其他的几个authType怎么来写。在Google的帮助下，从微软的Support网站找到一些提示：

"Basic"：基本身份认证（明文传送用户名和密码）

"Digest"：Windows域服务器的摘要式身份认证

"Negotiate"：Windows集成身份认证（至少在这种认证方式下可用）

希望对调用有身份认证要求的WebService的朋友有帮助！

问微软工程师的第二个问题“额外的域控制器是否都可以升级为GC”。

是的，所有域控制器都可以提升为GC。操作步骤如下：
1. 在第一台DC上打开“Active Directory Sites and Services”
2. 展开“Sites\Default-First-Site-Name\Servers\<第二台DC的名字>\NTDS Settings”
3. 右键单击NTDS Settings，选择Properties
4. 在General页面中，将“Global Catalog”前的勾勾上，点击OK。
5. 重新启动第二台DC。

昨天问微软的工程师一个问题“额外域控制器上的DNS如何配置？”，答案如下：

1. 在添加/删除程序－>添加/删除Windows组件中添加DNS服务。
2. 在第二台DNS服务器上，打开DNS服务器管理控制台。
3. 展开正向搜索区域，右键点击正向搜索区域，选择新建区域，单击下一步。
4. 选择“在Active Directory中存储区域”，选择创建“主要区域”，单击下一步。注：只有选择“在Active Directory中存储区域”，才能在有主要DNS区域的DNS域中创建第二台DNS服务器。
5. 选择DNS的复制范围，建议选择“至Active Directory林中的所有DNS服务器”，单击下一步。 注：在只有一个域的环境下，至林中与至域中所有DNS服务器是一样的。
6. 输入域DNS名称，单击下一步。
7. 选择“允许安全动态更新”，单击下一步，点击完成，第二台DNS服务器配置完成。
8. 返回DNS服务器控制台，展开正向搜索区域，右键点击新建区域，选择属性，单击区域复制，勾选“允许区域复制”，选择“到所有服务器”，单击确定。这样，DNS服务器之间的DNS数据将会同步更新。

上次向飞鹰推荐了Yet Another Forum论坛，但是飞鹰没有用。他不用没关系，我用。我在现在实施SPS的项目中，客户不满意SPS的讨论版。我本来想使用ASP.NET Forum 2，但是现在发现她变成商业的了，于是我们决定使用Yet Another Forum，它是GPL的。开源+免费有什么不好？

YetAnotherForum的域整合非常简单，首先要在安装一个非域验证的实例，在选择管理员账号的时候比较有技巧：帐号最好和将来域里面准备作为论坛管理员的账号一致。这样做是为了在与域整合以后不用再调整论坛的管理员了。其他的安装可以按照软件包里面的说明进行。

在非域验证配置完成以后，我们开始进行域整合的配置。我们需要修改Web.Config，将验证方式改为

<authentication mode="Windows">
</authentication>

然后修改IIS关于这个应用的验证方式为Windows域服务器的摘要式身份验证，同时将你论坛程序所在的目录赋予读/执行/列表权限给相应的域用户。

这样在你再次访问的时候，你就会发现已经能像SPS一样整合使用与账号了。而你当初指定的那个账号会自动变成管理员了。这样你就可以开始你的其他论坛配置了。