Ферма SharePoint 2013 в Microsoft Azure. AD DC

Как вы знаете, уже можно загрузить и попробовать SharePoint 2013 (на данный момент продукт в статусе Preview). 
Для того чтобы поработать с новой версией, необязательно покупать новый сервер или создавать виртуальные машины с заведомо неподходящими требованиями.


Рассмотрим, как с помощью возможностей Microsoft Azure создать ферму с SharePoint 2013. 

Необходимые условия

Получаем учетные данные для подписки

Чтобы выполнять все дальнейшие действия, вам понадобятся учетные данные безопасности для вашей подписки. Microsoft Azure позволяет загрузить файл Publish Settings (Параметры публикации) со всеми сведениями, которые понадобятся для управления учетной записью в вашей среде разработки. 

На данном этапе нужно войти в систему на портале Microsoft Azure и загрузить файл с параметрами публикации. Этот файл содержит учетные данные безопасности и дополнительную информацию о подписке Microsoft Azure, которая будет использоваться в вашей среде разработки. Затем необходимо импортировать этот файл с использованием командлетов Microsoft Azure, чтобы установить сертификат и получить информацию учетной записи. 
Перейдите на страницу https://windows.azure.com/download/publishprofile.aspx и войдите в систему с использованием учетных данных (Microsoft Account), которые соответствуют вашей учетной записиMicrosoft Azure
Сохраните файл с параметрами публикации на вашем локальном ПК. 



Загрузка файла с параметрами публикации

Запустите Windows Azure PowerShell и от имени администратора. 
Далее нужно импортировать файл с параметрами и сгенерируем XML-файл с вашими учетными данными с помощью PowerShell 

Import-AzurePublishSettingsFile '[YOUR-PUBLISH-SETTINGS-PATH]'

Выполните следующие команды и обратите внимание на имя подписки и имя учетной записи хранения, они нам еще понадобятся

Get-AzureSubscription | select SubscriptionName Get-AzureStorageAccount | select StorageAccountName[/sourcecode]

Выполните следующие команды, чтобы присвоить текущую учетную запись хранения вашей подписке 

Set-AzureSubscription - SubscriptionName '[YOUR-SUBSCRIPTION-NAME]' -CurrentStorageAccount '[YOUR-STORAGE-ACCOUNT]'[/sourcecode]

Перейдем к настройке виртуальной сети. 

Настраиваем виртуальную сеть

Для работы в домене Active Directory клиентам потребуются статические IP-адреса, клиенты должны подключаться к DNS-серверу, который поддерживает Active Directory. Внутренняя служба DNS (iDNS), развернутая в Microsoft Azure, не подойдет, поскольку она присваивает виртуальным машинам динамические IP-адреса. Для данного решения будет создана виртуальная сеть, в которой можно подключить виртуальные машины к определенным подсетям 

  • Виртуальная сеть под названием SP2013-VNET, префикс адреса: 192.168.0.0/16
  • Подсеть под названием SP2013AD-Subnet, префикс адреса: 192.168.1.0/24
  • Подсеть под названием SP2013Farm-Subnet, префикс адреса: 192.168.2.0/24

Создаем территориальную группу

Откройте страницу https://manage.windowsazure.com/. Введите учетные данные для Microsoft Azure, когда появится соответствующий запрос. На портале Microsoft Azure нажмите Networks (Сети)Affinity Groups(Территориальные группы), внизу щелкните Create (Создать)
Присвойте территориальной группе имя SP2013-AG и выберите регион (Region). Чтобы создать территориальную группу, нажмите Finish (Завершить).


Создание территориальной группы

Создаем новую виртуальную сеть
Создадим новую виртуальную сеть для вашей подписки. 
На портале Microsoft Azure нажмите Networks (Сети), затем Virtual Networks (Виртуальные сети). Внизу щелкните Create (Создать)
Присвойте новой виртуальной сети имя SP2013-VNET, введите описание и нажмите кнопку со стрелкой для продолжения. 

Создание новой виртуальной сети
В поле Address Space (Пространство адресов) введите 192.168.0.0/16 и добавьте две подсети: SP2013AD-Subnet с префиксом 192.168.1.0/24 и SP2013Farm-Subnet с префиксом 192.168.2.0/24



Добавление пространства адресов и подсетей
Оставьте для DNS значения по умолчанию и нажмите кнопку Finish. 



Создание виртуальной сети
Таким образом, мы создали виртуальную сеть через портал управления. 
Аналогичную задачу можно выполнить и с помощью PowerShell скриптов. 

С помощью PowerShell скрипта


Содержимое скрипта CreateVnet.ps1

# Подписки к Azure Get-AzureSubscription | Select SubscriptionName # Данные о вашей подписке $subscriptionName = "ВАША-ПОДПИСКА" $storageAccount = "ВАША-АККАУНТ-ХРАНИЛИЩА" Select-AzureSubscription $subscriptionName Set-AzureSubscription $subscriptionName -CurrentStorageAccount $storageAccount # Список возможных территорий Get-AzureLocation | Select Name # Параметры территориальной группы $AGLocation = "West US" $AGDesc = "SharePoint 2013 Affinity Group" $AGName = "SP2013-AG" $AGLabel = "SP2013-AG" # Создаем новую территориальную группу New-AzureAffinityGroup -Location $AGLocation -Description $AGDesc -Name $AGName -Label $AGLabel # Создаем новую виртуальную сеть Set-AzureVNetConfig -ConfigurationPath "C:\SharePoint2013FarmVNET.xml"

Содержимое конфигурационного файла SharePoint2013FarmVNET.xml

<NetworkConfiguration xmlns: xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns= "https://schemas.microsoft.com/ServiceHosting/2011/07/NetworkConfiguration"> <VirtualNetworkConfiguration> <Dns /> <VirtualNetworkSites> <VirtualNetworkSite name= "SP2013-VNET" AffinityGroup="SP2013-AG"> <AddressSpace> <AddressPrefix> 192.168.0.0/16</AddressPrefix> </AddressSpace> <Subnets> <Subnet name= "SP2013AD-Subnet"> <AddressPrefix> 192.168.1.0/24</AddressPrefix> </Subnet> <Subnet name= "SP2013Farm-Subnet"> <AddressPrefix> 192.168.2.0/24</AddressPrefix> </Subnet> </Subnets> </VirtualNetworkSite> </VirtualNetworkSites> </VirtualNetworkConfiguration> </NetworkConfiguration>

Разворачиваем контроллер домена

Для подготовки виртуальной машины, которая станет контроллером домена, можно использовать портал Microsoft Azure или оболочку PowerShell. Создаем новую виртуальную машину через порталНа портале Microsoft Azure нажмите New (Новая) и выберите VirtualMachine | FromGallery (Виртуальная машина | Из галереи)

Новая виртуальная машина из галереи

Выберите из списка образ Windows Server 2012. Нажмите стрелку для продолжения. Введите название виртуальной машины, например, SP2013-DC1, в поле VirtualMachine Name (Имя виртуальной машины) и задайте пароль для пользователя Administrator. Нажмите стрелку для продолжения. 

Создание новой виртуальной машины

Имя DNS должно быть уникальным. Вы можете выбрать существующую учетную запись хранилища (Storage Account) или автоматически создать новую. Выберите свою виртуальную сеть из раскрывающегося спискаRegion/Affinity Group/Virtual Network. Нажмите стрелку для продолжения. 

 

Выбор виртуальной сети для виртуальной машины

Установите флажок напротив SP2013AD-Subnet в списке Virtual NetworkSubnets (Подсети виртуальной сети). Чтобы создать виртуальную машину, нажмите Finish. 

Выбор подсети Active DirectoryДождитесь завершения процесса создания виртуальной машины. Щелкните имя виртуальной машины и выберите Dashboard (Панель мониторинга).Нажмите Attach (Присоединить) в меню внизу страницы и выберите AttachEmpty Disk (Присоединить пустой диск).

Присоединение пустого дискаНа странице Attach empty disk to virtual machine (Присоединение пустого диска к виртуальной машине)задайте для параметра Size (Размер) значение «20 GB» (20 ГБ) и нажмите кнопку Finish, чтобы создать диск. 

Создание нового дискаКроме вышеописанного метода по созданию новых машин через портал, можно воспользоваться PowerShell.

Создаем новую виртуальную машину с помощью PowerShell скрипта

# Подписки к Azure Get-AzureSubscription | Select SubscriptionName $subscriptionName = "ВАША-ПОДПИСКА" $storageAccount = "ВАША-АККАУНТ-ХРАНИЛИЩА" Select-AzureSubscription $subscriptionName Set-AzureSubscription $subscriptionName -CurrentStorageAccount $storageAccount # Список всех образов виртуальных машин Get-AzureVMImage | Select ImageName # Параметры контроллера домена #1 $vmName = 'SP2013-DC1' $imageName = 'MSFT__ Windows-Server-2012-Datacenter-201208.01-en.us-30GB.vhd' $size = "ExtraSmall" $subnet = 'SP2013AD-Subnet' $password = 'pass\@word1' # Параметры виртуальной машины $dc1 = New-AzureVMConfig -Name $vmName -InstanceSize $size -ImageName $imageName Add-AzureProvisioningConfig -Windows -Password $password -VM $dc1 | Add-AzureDataDisk -CreateNew -DiskSizeInGB 20 -DiskLabel 'data' -LUN 0 Set-AzureSubnet -SubnetNames $subnet -VM $dc1 # Параметры облачного сервиса $serviceName = "SP2013DC-Service" $serviceLabel = "SP2013DC-Service" $serviceDesc = "Domain Controller for SharePoint 2013" $vnetname = 'SP2013-VNET' $ag = 'SP2013-AG' # Создаем контроллер домена New-AzureVM -ServiceName $serviceName -ServiceLabel $serviceLabel -ServiceDescription $serviceDesc -AffinityGroup $ag -VNetName $vnetname -VMs $dc1

Создаем контроллер домена

Дождитесь завершения подготовки виртуальной машины: на это может потребоваться несколько минут. Войдите в систему на вновь созданной виртуальной машине на портале Microsoft Azure. Для этого необходимо перейти в раздел Virtual Machines (Виртуальные машины), выбрать SP2013-DC1 и нажатьConnect (Подключить) внизу. 
Откройте панель Computer Management (Управление компьютером), раскройте узел Storage(Хранилище) и выберите Disk Management (Управление дисками).

Открываем окно Disk Management

Выполните инициализацию диска Disk 2,

нажав OK в диалоговом окне Initialize Disk (Инициализация диска).

 

Инициализация диска

Щелкните правой кнопкой неразмеченное пространство на диске и выберите New Simple Volume (Новый простой том).

Создание нового простого тома

Запустится мастер создания нового простого тома New Simple Volume Wizard. Нажмите Next (Далее) и оставьте значения по умолчанию на экранах Specify Volume Size(Указание размера тома) и Assign Drive Letter or Path(Назначение буквы диска или пути). На экране Format Partition(Форматирование раздела) установите для поля Volume label (Метка тома)значение DIT и нажмите Next. Чтобы запустить процесс форматирования, нажмите Finish. После того как этот процесс будет завершен, диск будет готов к использованию.

 

Форматированный диск

В Windows Server 2012 изменился механизм создания контроллера домена (DCPROMO устарел). ОткройтеServerManager, далее выберите Управление (Manage) и Добавление ролей и возможностей (Add Roles and Features)

 

ServerManager

В открывшемся мастере кликните Next, далее выберите пункт Create adomain in a new forest(Создатьдоменвновомлесу) и нажмите Next. Далее выберите Role-based or feature-based installation и нажмите Next

Выбор способа добавления ролейВыберите сервер для добавления ролей и нажмите

 

Next

Выбор сервера для добавления ролейНа следующем шаге выберите ActiveDirectoryDomainServices. После этого в появившемся окне выберитеAddFeatures

Добавление роли ADDSНа всех следующих шагах мастера кликайте на Next

Последний шаг установки роли ADDSСейчас у сервера есть роль AD DS, но он еще не является контроллером домена. Чтобы сделать наш сервер DC, откройте ServerManager

Делаем сервер контроллером домена из ServerManagerВыберите пункт Addanewforest (Создать новый лес), присвойте корневому домену (RootDomainName) имя contoso.com и нажмите Next

Выбор типа развертыванияВыберите режим работы WindowsServer 2012, используйте настройки по умолчанию для создания DNS-сервера и задайте пароль администратора домена (желательно отличным от пароля администратора на созданном сервере). Нажмите Next

Опции контроллера домена

В рамках данного практического занятия вы не будете осуществлять интеграцию в существующую среду Active Directory, поэтому нажмите Next.

Предупреждающее сообщение о создании DNS

В качестве хранилища для папок DatabaseLog files и SYSVOL укажите недавно отформатированный диск с данными (например, F:\NTDS для базы данных, F:\NTDSLogs для журналов и F:\SYSVOL для SYSVOL). Нажмите Next для продолжения.

 

Настройки для местоположения папок Database, Logs и SYSVOLНаконец, снова нажмите Next и дождитесь завершения процесса настройки Active Directory, на это может потребоваться несколько минут. Когда появится запрос на перезагрузку, нажмите Restart Now(Перезагрузить сейчас).Таким образом, мы создали контроллер домена для фермы SharePoint 2013.

Автор статьи: Дмитрий Плотников.