3. Adım – PAM sunucusunu hazırlama

Makale
09/14/2023

Windows Server 2016 veya 2019'u yükleme

PamSRV yapmak için üçüncü bir sanal makinede Windows Server 2016 veya 2019'u yükleyin. SQL Server MIM Hizmeti ve isteğe bağlı olarak SharePoint 2013 bu bilgisayara yükleneceği için en az 8 GB RAM gerektirir.

Yüklerken Windows Server 2016 (Masaüstü Deneyimi ile Sunucu) belirtin.
Lisans koşullarını gözden geçirin ve kabul edin.
Disk boş olacağından Özel: Yalnızca Windows'u yükle'yi seçin ve başlatılmamış disk alanını kullanın.
Bu yeni bilgisayarda yöneticisi olarak oturum açın. Denetim Masası’nı kullanarak, sanal ağda bir statik IP adresi verin, bu ağ arabirimini DNS sorgularını PRIVDC’nin IP adresine gönderecek şekilde yapılandırın ve bilgisayar adını PAMSRV olarak ayarlayın. Bu işlem sunucunun yeniden başlatılmasını gerektirir.
Sanal ağ İnternet bağlantısı sağlamıyorsa, bilgisayara İnternet bağlantısı sağlayan ek bir ağ arabirimi ekleyin. Bu yalnızca güncelleştirmeleri indirmek ve SharePoint yüklemesi için gereklidir ve bu adım tamamlandıktan sonra devre dışı bırakılabilir.
Sunucunun yeniden başlatılmasını bekleyin. Sunucu yeniden başlatıldıktan sonra, yönetici olarak oturum açın. Denetim Masası’nı kullanarak, güncelleştirmeleri denetlemek ve gerekli tüm güncelleştirmeleri yüklemek üzere bilgisayarı yapılandırın. Bu işlem sunucunun yeniden başlatılmasını gerektirebilir.
Sunucunun yeniden başlatılmasını bekleyin. Sunucu yeniden başlatıldıktan sonra Yönetici olarak oturum açın, Denetim Masası’nı açın ve PAMSRV bilgisayarının PRIV etki alanına (priv.contoso.local) katılmasını sağlayın. Bu işlem, PRIV etki alanı yöneticisinin kullanıcı adını ve kimlik bilgilerini (PRIV\Administrator) sağlamayı gerektirir. Hoş geldiniz iletisi gösterildikten sonra, iletişim kutusunu kapatın ve bu sunucuyu yeniden başlatın.

Web sunucusu (IIS) ve uygulama sunucusu rollerini ekleme

Web Sunucusu (IIS) rolünü, .NET Framework 3.5 ve 4.6 Özelliklerini ve Windows PowerShell için Active Directory modülünü ekleyin. SharePoint'i yüklemeyi planlıyorsanız, SharePoint için gereken diğer özellikleri de ekleyin.

PRIV etki alanı yöneticisi (PRIV\Administrator) olarak oturum açın ve PowerShell’i başlatın.
Aşağıdaki komutları yazın. .NET Framework 3.5 özellikleri için kaynak dosyalara farklı bir konum belirlemek gerekebileceğini aklınızda bulundurun. Bu özellikler genellikle Windows Server yüklendiğinde mevcut değildir, ancak işletim sistemi yükleme disk kaynakları klasöründeki yan yana (SxS) klasöründe kullanılabilir; örneğin, d:\Sources\SxS\.
```
import-module ServerManager
Install-WindowsFeature Web-WebServer, Net-Framework-Features,
rsat-ad-powershell,Web-Mgmt-Tools,
Windows-Identity-Foundation,Server-Media-Foundation,
Xps-Viewer –includeallsubfeature -restart -source d:\sources\SxS
```

Sunucu güvenlik ilkesini yapılandırma

Yeni oluşturulan hesapların hizmet olarak çalışmasına izin vermek için sunucu güvenlik ilkesini yapılandırın.

Yerel Güvenlik İlkesi programını başlatın.
Yerel İlkeler>Kullanıcı Hakları Ataması'na gidin.
Ayrıntılar bölmesini görüntüleyin, Hizmet olarak oturum aç'a sağ tıklayın ve Özellikler'i seçin.
Kullanıcı veya Grup Ekle’ye tıklayın ve Kullanıcı ve grup adları alanında priv\mimmonitor; priv\MIMService; priv\SharePoint; priv\mimcomponent; priv\SqlServer yazın. Adları Denetle’ye ve ardından Tamam’a tıklayın.
Özellikler penceresini kapatmak için Tamam'ı seçin.
Ayrıntılar bölmesini görüntüleyin, Ağdan bu bilgisayara erişimi reddet'e sağ tıklayın ve Özellikler'i seçin.
Kullanıcı veya Grup Ekle’ye tıklayın, Kullanıcı ve grup adları alanında priv\mimmonitor; priv\MIMService; priv\mimcomponent yazın ve Tamam’a tıklayın.
Özellikler penceresini kapatmak için Tamam'ı seçin.
Ayrıntılar bölmesini görüntüleyin, Yerel olarak oturum açmayı reddet'e sağ tıklayın ve Özellikler'i seçin.
Kullanıcı veya Grup Ekle’ye tıklayın, Kullanıcı ve grup adları alanında priv\mimmonitor; priv\MIMService; priv\mimcomponent yazın ve Tamam’a tıklayın.
Özellikler penceresini kapatmak için Tamam'ı seçin.
Yerel Güvenlik İlkesi penceresini kapatın.
Denetim Masası başlatın ve Kullanıcı Hesapları'na geçin.
Başka kişilere bu bilgisayar için erişim ver’e tıklayın.
Ekle’ye tıklayın, PRIV etki alanına MIMADMIN kullanıcısını girin ve sihirbazın sonraki ekranında Bu kullanıcıyı Yönetici olarak ekle’ye tıklayın.
Ekle’ye tıklayın, PRIV etki alanına SharePoint kullanıcısını girin ve sihirbazın sonraki ekranında Bu kullanıcıyı Yönetici olarak ekle’ye tıklayın.
Denetim Masası'nı kapatın.

IIS yapılandırmasını değiştirme

Uygulamaların Windows Kimlik Doğrulaması modunu kullanmalarına izin vermek için IIS yapılandırması iki yolla değiştirilebilir. MIMAdmin olarak oturum açtığınızdan emin olun ve bu seçeneklerden birini izleyin.

PowerShell’i kullanmak istiyorsanız:

PowerShell'e sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.

Iis'yi durdurun ve bu komutları kullanarak uygulama ana bilgisayar ayarlarının kilidini açın.

iisreset /STOP
C:\Windows\System32\inetsrv\appcmd.exe unlock config /section:windowsAuthentication -commit:apphost
iisreset /START

Not Defteri gibi bir metin düzenleyicisi kullanmak istiyorsanız:

dosyasınıC:\Windows\System32\inetsrv\config\applicationHost.configaçın.
Bu dosyanın 82. satırına inin. overrideModeDefault etiket değeri olmalıdır<section name="windowsAuthentication" overrideModeDefault="Deny" />.
overrideModeDefault değerini İzin Ver olarak değiştirin.
Dosyayı kaydedin ve PowerShell komutuyla iisreset /STARTIIS'yi yeniden başlatın.

Önkoşul kitaplıklarını yükleme

Windows Server 64 bit için Visual C++ 2013 Yeniden Dağıtılabilir Paketlerini yükleyin.
PRIV etki alanında TLS 1.2 veya FIPS modu kullanıyorsanız, daha fazla önkoşul için "yalnızca TLS 1.2" veya FIPS modu ortamlarında MIM 2016 SP2'ye bakın.

SQL Server Yükleme

SQL Server savunma ortamında değilse, SQL Server 2012 (Service Pack 1 veya üzeri), SQL Server 2014 veya sonraki sürümleri yükleyin. Aşağıdaki adımlarda SQL 2014’ün yüklendiği varsayılır.

MIMAdmin olarak oturum açtığınızdan emin olun.
PowerShell'e sağ tıklayın ve Yönetici olarak çalıştır'ı seçin.
SQL Server kurulum programının bulunduğu dizine gidin.

Aşağıdaki komutu yazın.

.\setup.exe /Q /IACCEPTSQLSERVERLICENSETERMS /ACTION=install /FEATURES=SQL,SSMS /INSTANCENAME=MSSQLSERVER /SQLSVCACCOUNT="PRIV\SqlServer" /SQLSVCPASSWORD="Pass@word1" /AGTSVCSTARTUPTYPE=Automatic /AGTSVCACCOUNT="NT AUTHORITY\Network Service" /SQLSYSADMINACCOUNTS="PRIV\MIMAdmin"

Güncelleştirme ayarlarını değiştirme

Ayarlar'ı açın ve Windows Update gidin.
Devam etmeden önce yeni güncelleştirmeleri denetleyin ve Windows Server veya SQL Server için bekleyen önemli güncelleştirmelerin yüklendiğinden emin olun.

SharePoint Server 2016 veya 2019'u yükleme (yalnızca MIM Portalı için gereklidir)

Bu makaledeki aşağıdaki bölümler yalnızca MIM Portalını yüklerken gereken önkoşullardır. MIM Portalını yüklemeyecekseniz, MIM diğer bileşenlerini yüklemek için 4. Adımla devam edin.

SharePoint Server 2016 veya 2019'u yüklemeye sharepoint hazırlama kılavuzunu kullanın.

Web sitesini yerel intranet olarak ayarlama

Internet Explorer'ı başlatın ve yeni bir web tarayıcısı sekmesi açın.
http://pamsrv.priv.contoso.local:82/ adresine gidin ve PRIV\MIMAdmin olarak oturum açın. "MIM Portalı" adlı boş bir SharePoint sitesi gösterilir.
Internet Explorer’da İnternet Seçenekleri’ni açın, Güvenlik sekmesine geçin, Yerel intranet’i seçin ve http://pamsrv.priv.contoso.local:82/ URL’sini ekleyin.

Oturum açma başarısız olursa, daha önce 2. Adımda oluşturulan Kerberos SPN’lerinin güncelleştirilmesi gerekiyor olabilir.

SharePoint yönetim hizmetini başlatma

Yönetimsel Araçlar’da bulunan Hizmetler’i kullanarak SharePoint Yönetimi hizmetini başlatın (zaten çalışmıyorsa).

4. Adımda, MIM bileşenlerini PAM sunucusuna yüklemeye başlayacaksınız.

« 2. Adım 4. Adım »