OVH Cloud OVH Cloud

SPS et WSS sans AD

8 réponses
Avatar
Alex
Bonjour,

Voici la configuration qu'il me faudrait : 2 SPS/WSS 2003 (Web +
index) en front end et cluster SQL (sous W2K) en back end.

La particularit=E9 c'est que j'aimerai utiliser un annuaire ldap d=E9j=E0
existant et qui n'est pas de l'AD.

Questions :

- Mes 2 SPS pourront ils fonctionner sans AD mais avec un annuaire ldap
? Si oui il y a-t-il une proc=E9dure ?

- N'y aura-t-il pas de pb de communications entre les SPS et avec le
cluster (authentification ...) ?

- Le firewall entre SPS et SQL n'accepte que le TCP 1433, faut il
n=E9cessairement ouvrir l'ICMP ... ?

- Peut ton utiliser du SSL (443) entre SPS et SQL pour s=E9curiser les
communications ?

- N'y a-t-il pas de probl=E8mes d'avoir un W2k (au lieu de W2K3) sur
le cluster pour la solution SPS (fonctionnalit=E9s...) ?

Merci pour l'aide que vous m'apporterez !!

Alex.

8 réponses

Avatar
EROL [MVP SPS]
Bonjour Alex,

Stephane a fait un article sur l'AD et SPS
http://www.sharepoint-france.com/SPS/Articles/2005-01-14/Default.aspx

Voyez aussi :
http://www.clubsps.org/Dossiers/Pages/Explorateur.aspx?RootFolder=%2FDossiers%2FLibrairie%2FExploitation%2FActiveDirectory&View=%7b3B430FE9%2DB947%2D49FC%2DB7A3%2D20A7F0801241%7d

Maintenant, je penses 'cela reste à être valider' que si vous allez créer
des groups SPS dans l'AD et introduire vos utilisateur de l'autre AD, puis
lier ces groups aux groups SPS, cela devrait aller.

@bientôt sur les news de SharePoint.
Bonne fin de semaine.

EROL
[MVP SharePoint Microsoft France]
*****************************************
http://www.clubsps.org
http://aspnet2.com/mvp.ashx?ErolGiraudy
http://sharepointerol.blogspot.com/
http://giraudyp.perso.cegetel.net/Visites/Livre3.htm
=============================
"Alex" a écrit dans le message de news:

Bonjour,

Voici la configuration qu'il me faudrait : 2 SPS/WSS 2003 (Web +
index) en front end et cluster SQL (sous W2K) en back end.

La particularité c'est que j'aimerai utiliser un annuaire ldap déjà
existant et qui n'est pas de l'AD.

Questions :

- Mes 2 SPS pourront ils fonctionner sans AD mais avec un annuaire ldap
? Si oui il y a-t-il une procédure ?

- N'y aura-t-il pas de pb de communications entre les SPS et avec le
cluster (authentification ...) ?

- Le firewall entre SPS et SQL n'accepte que le TCP 1433, faut il
nécessairement ouvrir l'ICMP ... ?

- Peut ton utiliser du SSL (443) entre SPS et SQL pour sécuriser les
communications ?

- N'y a-t-il pas de problèmes d'avoir un W2k (au lieu de W2K3) sur
le cluster pour la solution SPS (fonctionnalités...) ?

Merci pour l'aide que vous m'apporterez !!

Alex.
Avatar
Alex
Bonjour Erol et merci pour la réponse,

En réalité je n'ai pas du tout d'AD, et souhaiterai utiliser des
comptes locaux pour mes serveurs SPS.

Il me semble avoir lu que seul un standalone server SPS pouvait
utiliser cette config. Ce qui voudrait dire que si je possède 2
serveus SPS (un pour les requetes web et l'autre pour le role
d'indexation) en workgroup ceux la ne fonctionneront pas ? Et si cela
est possible , est-ce supporté ?

Autre interrogation concernant les flux entre SPS et SQL, quels sont
les ports minimums qu'ils nous faut ouvrir sur le pare-feu ? 1433
uniquement ?

Merci.

Alex.
Avatar
EROL [MVP SPS]
Bonjour,

Je ne penses pas que cela soit supporté, mais là le mieux et de contacter le
support Microsoft.
Mais le workgroup permet des actions plus que limitées.
http://support.microsoft.com/default.aspx?scid=fh;en-us;sppsvr2003

En ce qui concerne les ports

1433 TCP SQL over TCP Microsoft SQL Server SQLSERVR
1433 TCP SQL over TCP MSSQL$UDDI SQLSERVR
1434 UDP SQL Probe Microsoft SQL Server SQLSERVR
1434 UDP SQL Probe MSSQL$UDDI SQLSERVR

+

80 TCP HTTP Windows Media Services WMServer
80 TCP HTTP World Wide Web Publishing Service W3SVC
80 TCP HTTP SharePoint Portal Server



@bientôt sur les news de SharePoint.
Bonne fin de semaine.

EROL
[MVP SharePoint Microsoft France]
*****************************************
http://www.clubsps.org
http://aspnet2.com/mvp.ashx?ErolGiraudy
http://sharepointerol.blogspot.com/
http://giraudyp.perso.cegetel.net/Visites/Livre3.htm
=============================
"Alex" a écrit dans le message de news:

Bonjour Erol et merci pour la réponse,

En réalité je n'ai pas du tout d'AD, et souhaiterai utiliser des
comptes locaux pour mes serveurs SPS.

Il me semble avoir lu que seul un standalone server SPS pouvait
utiliser cette config. Ce qui voudrait dire que si je possède 2
serveus SPS (un pour les requetes web et l'autre pour le role
d'indexation) en workgroup ceux la ne fonctionneront pas ? Et si cela
est possible , est-ce supporté ?

Autre interrogation concernant les flux entre SPS et SQL, quels sont
les ports minimums qu'ils nous faut ouvrir sur le pare-feu ? 1433
uniquement ?

Merci.

Alex.
Avatar
Alex
Merci pour les infos !!

@ +

Alex.
Avatar
EROL [MVP SPS]
Bonjour,


Pas de quoi
SharePoint Portal Server 2003 est pris en charge uniquement sur les serveurs
membres d'un domaine Microsoft Windows NT 4.0, Windows 2000 ou Windows
Server 2003.

Vous devez installer et utiliser SharePoint Portal Server 2003 dans un
environnement de domaine. L'installation et l'utilisation de SharePoint
Portal Server 2003 dans un environnement de groupe de travail ne sont pas
prises en charge.

Tous les serveurs d'une batterie de serveurs doivent appartenir au même
domaine.


Allez sur le site je l'ai refait et largement développé,
voir : http://www.mysps.info

©¿©¬
-

@bientôt sur les news de SharePoint.
Bonne fin de semaine.

EROL
[MVP SharePoint Microsoft France]
*****************************************
http://www.clubsps.org
http://aspnet2.com/mvp.ashx?ErolGiraudy
http://sharepointerol.blogspot.com/
http://giraudyp.perso.cegetel.net/Visites/Livre3.htm
=============================
"Alex" a écrit dans le message de news:

Merci pour les infos !!

@ +

Alex.



Avatar
Renaud COMTE [MVP]
Bonjour

Pourquoi n'utilisez vous pas u simple controlleur de domain type Win2000 ou
meme AD 2003

Rien en vous en empeche d'utilisez un controlleur de domaine pour la
securité (incontournable en techno MS) et utilisez un anuaire externe pour
la personnalisation, ca ne me surprend en rien , bine au contraire

La gestin des comptes NT en locales vas vous poser des soucis en terme de
volumetrie et d'interconnexion en middle farm

Bref, montez un controlleur et faites des scripts d'import du profil pour
votre annuaire, ca reste la config la plus simple
--
Voila

Renaud COMTE [MVP]
---------------------------------------------
http://www.clubSPS.org
http://blog.spsclerics.com/
---------------------------------------------
[INFO] : Je me permet de rappeller l'importance de bien préciser la version
de SPS dans vos questions
cela eviterais des réponses erronées ou trompeuses comme récemment sur






la problématique de backup
Ca autoriserais aussi des tris plus efficaces via le moteur de recherche







Donc je vous propose donc de préfixer les posts via [SPS 2003] [SPS 2001]
[WSS]
"Alex" a écrit dans le message de news:

Merci pour les infos !!

@ +

Alex.



Avatar
EROL [MVP SPS]
Salut,
Bonne idée, merci Renaud.
Tu vas nous manquer pendant ta période de ski...
+++

EROL

"Renaud COMTE [MVP]" a écrit dans le
message de news: %
Bonjour

Pourquoi n'utilisez vous pas u simple controlleur de domain type Win2000
ou
meme AD 2003

Rien en vous en empeche d'utilisez un controlleur de domaine pour la
securité (incontournable en techno MS) et utilisez un anuaire externe pour
la personnalisation, ca ne me surprend en rien , bine au contraire

La gestin des comptes NT en locales vas vous poser des soucis en terme de
volumetrie et d'interconnexion en middle farm

Bref, montez un controlleur et faites des scripts d'import du profil pour
votre annuaire, ca reste la config la plus simple
--
Voila

Renaud COMTE [MVP]
---------------------------------------------
http://www.clubSPS.org
http://blog.spsclerics.com/
---------------------------------------------
[INFO] : Je me permet de rappeller l'importance de bien préciser la
version
de SPS dans vos questions
cela eviterais des réponses erronées ou trompeuses comme récemment sur






la problématique de backup
Ca autoriserais aussi des tris plus efficaces via le moteur de
recherche







Donc je vous propose donc de préfixer les posts via [SPS 2003] [SPS 2001]
[WSS]
"Alex" a écrit dans le message de news:

Merci pour les infos !!

@ +

Alex.







Avatar
temporao
Bonjour Renaud,

Merci pour l'info c'est effectivement ce que j'ai envisagé !

Merci à vous deux pour vos conseils !

++

Alex.


"Renaud COMTE [MVP]" wrote in message news:<#...
Bonjour

Pourquoi n'utilisez vous pas u simple controlleur de domain type Win2000 ou
meme AD 2003

Rien en vous en empeche d'utilisez un controlleur de domaine pour la
securité (incontournable en techno MS) et utilisez un anuaire externe pour
la personnalisation, ca ne me surprend en rien , bine au contraire

La gestin des comptes NT en locales vas vous poser des soucis en terme de
volumetrie et d'interconnexion en middle farm

Bref, montez un controlleur et faites des scripts d'import du profil pour
votre annuaire, ca reste la config la plus simple
--
Voila

Renaud COMTE [MVP]
---------------------------------------------
http://www.clubSPS.org
http://blog.spsclerics.com/
---------------------------------------------
[INFO] : Je me permet de rappeller l'importance de bien préciser la version
de SPS dans vos questions
>>> cela eviterais des réponses erronées ou trompeuses comme récemment sur
la problématique de backup
>>> Ca autoriserais aussi des tris plus efficaces via le moteur de recherche

Donc je vous propose donc de préfixer les posts via [SPS 2003] [SPS 2001]
[WSS]
"Alex" a écrit dans le message de news:

> Merci pour les infos !!
>
> @ +
>
> Alex.
>