Esaminare le procedure consigliate per la distribuzione di Groove Server (traduzione automatica)

Le seguenti misure di base è in grado di garantire un'installazione sicura e affidabile Groove Server Manager:

• Installare ogni Groove Server Manager in un sistema di Windows Server ripulire unità. Non tentare di installare Groove Server Manager su un controller di dominio o un computer in cui è in esecuzione SharePoint Workspace. Questa operazione causerebbe l'esito negativo del processo di installazione.

• Per proteggere il sistema operativo e il contenuto da danni o perdite derivanti da guasti ai componenti hardware, assicurarsi di installare Groove Server Manager su un sistema con funzionalità ridondanti disco rigido, in genere un hardware RAID (software RAIDs garantiscono protezione contenuto soltanto, non dal sistema operativo).

• Installare il pacchetto di aggiornamento critico e cumulativo della protezione più recenti su tutti i server.

• Utilizzare i dispositivi firewall o proxy per controllare le trasmissioni, limitando l'accesso alla rete per le porte necessarie per la gestione e il funzionamento di Microsoft Office Groove 2007.

• Limitare l'accesso alla rete per il client Groove Server Manager e amministrazione di siti Web per le porte necessarie per le operazioni di SharePoint Workspace, come specificato in Pianificare le configurazioni delle porte per Groove Server (traduzione automatica).

• Installare Groove Server Manager in una rete perimetrale (nota anche come subnet schermata) per aumentare la protezione consentendo agli utenti gestiti Microsoft Office Groove 2007 esterni di accedere la Groove Server Manager da Internet.

• Se il sistema di gestione SharePoint Workspace comprende più Groove Server Manager front end (che condividono un unico SQL Server back-end), installare la parte di amministrazione del sito Web su un server protetto, separato dal server che supporta la parte client del sito.

• Abilitare la crittografia SSL (Secure Socket Layer) per le pagine Web di amministrazione di Groove Server Manager e impostare il server porta SSL 443. Per ulteriori informazioni su SSL, vedere l'articolo di Microsoft TechNet, SSL e la gestione dei servizi certificati Microsoft (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=99390&clcid=0x410) (le informazioni potrebbero essere in lingua inglese).

• Proteggere le pagine Web di amministrazione di Groove Server Manager utilizzando l'autenticazione Windows o altri accesso.

• Utilizzare uno dei seguenti metodi per distribuire in modo più sicuro i codici di configurazione di account per gli utenti di SharePoint Workspace:

  • Utilizzare la funzionalità di configurazione automatica account Groove Server Manager, come descritto in Automatizzare la configurazione e il ripristino degli account di SharePoint Workspace (traduzione automatica).

  • Utilizzare un canale di comunicazione esistente per distribuire i codici (tramite posta elettronica o posta elettronica con protezione avanzata in una local area network attendibile, ad esempio).

  • Distribuire manualmente i codici di configurazione di account.

• Assicurarsi di conservare una copia con etichette di tutti i certificati, chiavi private e le password utilizzate in un luogo sicuro noto, ad esempio sul disco in un armadietto o in una directory su una rete privata protetta. Potrebbe essere necessario accedere a queste vecchi certificati o chiavi private in futuro - ad esempio, se è necessario per recuperare i contenuti di client per un client di Microsoft Office Groove 2007 con una versione precedente del certificato di recupero dati.

• Controllare l'accesso fisico ai sistemi di Groove Server Manager e definire i ruoli amministrativi su Groove Server Manager per limitare l'accesso alle pagine Web di amministrazione.

• Per il supporto di ripristino account SharePoint Workspace quando è necessario (sostituire un account danneggiato, ad esempio), assicurarsi che sia attivato il criterio di Groove Server Manager per la pianificazione dei backup di account Microsoft Office Groove 2007.

• Installare il software antivirus sui sistemi di Groove Server Manager. Durante l'installazione di software antivirus, accertarsi di disabilitare il blocco degli Script, come il blocco degli script può ostacolare la Groove Server Manager di corretto funzionamento.

• Rivedere le informazioni disponibili sui problemi di protezione di Windows server e risolverli in base alle esigenze del sito. Per informazioni sulla protezione di Windows Vista, vedere il TechCenter di Microsoft Technet Security in https://go.microsoft.com/fwlink/?linkid=124210&clcid=0x410. Vedere anche, TechNet library bollettini https://go.microsoft.com/fwlink/?linkid=124625&clcid=0x410.

Le seguenti misure di base è in grado di garantire un'installazione sicura e affidabile Groove Server Relay:

• Controllare le procedure consigliate di Microsoft Windows Firewall per la creazione di regole e utilizzo delle API in https://go.microsoft.com/fwlink/?linkid=164672&clcid=0x410 (le informazioni potrebbero essere in lingua inglese).

• Individuare il Groove Server Relay in una rete perimetrale (nota anche come sottorete) o su un confine di rete interna/esterna per la protezione di inoltro.

• Installare il software di piattaforma e Groove Server Relay del sistema operativo in un computer pulito. Non tentare di installare un Groove Server Relay in un controller di dominio su un server Web, ad esempio IIS o su un computer con qualsiasi applicazione client del server. Non installare il Groove Server Relay su un computer in cui è in esecuzione SharePoint Workspace.

• Quando si configura un server proxy in un ambiente di Groove Server Relay, posizionamento del TCP/443 e TCP/80 nella parte superiore dell'elenco dei protocolli, se l'ordine riguarda l'efficienza del server proxy. Il client SharePoint Workspace tenta di questi protocolli, nel seguente ordine: 2492, 80, 443.

• Configurare le schede di rete esterne per filtrare tutto tranne il traffico TCP/IP in ingresso sulle porte 2492, 443 e 80.

• Assicurarsi che il servizio Active Directory di Windows non è in esecuzione sul server di inoltro. Il servizio incidono negativamente sulle prestazioni di inoltro.

• Installare il Groove Server Relay su un computer con funzionalità ridondanti disco rigido (in genere una configurazione RAID dell'hardware), per proteggere il sistema operativo e il contenuto da danni o perdite derivanti da guasti ai componenti hardware. Inoltre, di fornire alimentazione tramite un gruppo di continuità (UPS).

• Durante l'implementazione di misure di protezione per Groove Server Relay, tenere presente che software antivirus non configurato correttamente sul sistema Groove Server Relay può ostacolare in modo significativo le prestazioni del server di inoltro. Durante l'installazione e configurazione di software antivirus, disattivare la protezione in tempo reale le directory di dati.

• Rivedere le informazioni disponibili sui problemi di protezione di Windows server e risolverli in base alle esigenze del sito. Per informazioni sulla protezione di Windows Vista, vedere il TechCenter di Microsoft Technet Security in https://go.microsoft.com/fwlink/?linkid=124210&clcid=0x410. Vedere anche, TechNet library bollettini https://go.microsoft.com/fwlink/?linkid=124625&clcid=0x410.

Concetti

Pianificazione e architettura di Groove Server 2010 (traduzione automatica)