Примечание: Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .
-
Откройте страницу администрирования для поставщиков общих служб.
Для этого выполните следующие действия.
-
На верхней навигационной панели щелкните Управление приложениями.
-
На странице "Управление приложениями" в разделе Общие службы Office SharePoint Server щелкните Создание или настройка общих служб данной фермы.
-
На странице «Управление общими службами данной фермы» выберите поставщика SSP, страницу администрирования которого необходимо открыть.
-
-
На домашней странице администрирования общих служб в разделе Параметры служб Excel щелкните Изменить параметры служб Excel.
-
На странице «Параметры служб Excel» в разделе Безопасность, в группе Способ доступа к файлам выберите один из следующих вариантов.
-
Олицетворение Позволяет запускать поток в контексте безопасности, отличном от контекста процесса, владеющего потоком. При выборе данного параметра службы вычислений Excel выполняют авторизацию пользователей, которые предпринимают попытку получить доступ к рабочим книгам, хранящимся в расположениях UNC и HTTP.
Примечание: Выбор варианта Олицетворение не влияет на рабочие книги, хранящиеся в базах данных Microsoft Office SharePoint Server 2007. Чаще всего при развертывании на ферме серверов, при котором интерфейсные веб-серверы и серверы приложений служб вычислений Excel запускаются на разных компьютерах, олицетворение требует принудительного делегирования Kerberos.
-
Учетная запись процесса Если серверы приложений служб вычислений Excel открывают рабочие книги из общих расположений UNC или веб-узлов HTTP, учетная запись пользователя не может быть олицетворена, и следует использовать учетную запись процесса.
В разделе Шифрование подключения выберите вариант Все подключения, чтобы применить шифрование ко всем подключениям с интерфейсом служб Excel, либо вариант нет, если шифрование не требуется.
Для шифрования передачи данных между серверами приложений служб вычислений Excel, источниками данных, компьютерами клиентов и интерфейсными веб-серверами рекомендуется использовать развертывание IPSec (Internet Protocol Security) или SSL (Secure Sockets Layer). Если принято решение о зашифрованной передаче данных, необходимо будет вручную настроить IPSec или SSL. Можно использовать зашифрованные подключения между компьютерами клиентов и интерфейсными веб-серверами, а незашифрованные — между интерфейсными веб-серверами и серверами приложений служб вычислений Excel.
-
-
В разделе Балансировка нагрузки, в группе Схема балансировки нагрузки выберите один из следующих вариантов.
-
URL-адрес книги URL в рабочей книге используется для того, чтобы определить, какой процесс служб вычислений Excel (ECS) будет открывать книгу. Это обеспечивает направление запросов из определенной рабочей книги всегда к одному и тому же сеансу ECS.
-
Циклическая Процесс ECS, используемый для открытия книги, выбирается при помощи циклического распределенного по нагрузке алгоритма.
-
Локальная Если на компьютере, где открыта рабочая книга, доступен процесс ECS, он будет использоваться. Если такой процесс недоступен, он назначается при помощи циклического распределенного по нагрузке алгоритма.
В поле Интервал повтора введите значение для максимального промежутка времени (в секундах) до повторного подключения к сеансу ECS. Это позволяет предпринимать попытку подключения, по крайней мере, один раз за каждый указанный промежуток.
-
-
В разделе Управление сеансами, в поле Максимальное число сеансов для одного пользователя введите максимальное число сеансов со службами Excel, разрешенных индивидуальному пользователю (для отказа от ограничений введите -1).
По возможности, ограничив максимальное число сеансов для одного пользователя, можно сохранить доступность источников и повысить производительность и безопасность служб вычислений Excel. В случае одновременного открытия многими пользователями нескольких сеансов служб вычислений Excel производительность будет заметно снижена.
-
В разделе Использование памяти, в поле Максимальное число байтов исключительного пользования введите значение в мегабайтах (MБ) для максимального количества памяти, которое может использовать процесс ECS (значение -1 вводится для 50% физической памяти компьютера, на котором размещен процесс ECS).
-
В поле Предельное значение для кэша памяти введите значение от 0 до 95, соответствующее процентному значению от максимального числа байтов исключительного пользования, которые могут быть выделены неактивным объектам.
-
В поле Максимальный возраст неиспользуемого объекта введите значение максимального промежутка времени (в минутах), в течение которого неактивные объекты будут оставаться в кэше памяти.
-
-
В разделе Кэш книг, в поле Расположение кэша книги введите путь для кэша рабочей книги на компьютере, где помещен сервер ECS. Если поле оставлено пустым, будет использован подкаталог во временном системном каталоге.
-
В поле Максимальный размер кэша книги введите значение в мегабайтах для пространства, которое может быть выделено рабочим книгам, использующимся службами Excel. Недавно использованные файлы, не открытые в настоящий момент, отсчитываются от этого значения.
-
Для кэширования объектов, не использующихся ни в одном сеансе, установите флажок Включить кэширование.
-
-
В разделе Внешние данные, в поле Время жизни подключения введите значение в секундах для максимального времени, в течение которого подключение остается открытым. Подключения, срок которых истек, открываются заново при получении следующего запроса (при вводе значения -1 подключения не будут закрываться).
Можно уменьшить риск атаки, приводящей к отказу в обслуживании, ограничив время, на которое открываются сеансы.
-
В разделе Внешние данные, в разделе Учетная запись автоматической службы введите в полях Имя, Пароль и Введите пароль еще раз параметры доступа для учетной записи Windows по умолчанию, которые будут использовать службы вычислений Excel для подключения к источникам данных, для которых необходимы параметры доступа для проверки подлинности.
Учетная запись автоматической службы — это учетная запись с низким уровнем разрешений, которую службы вычислений Excel могут олицетворять при установке подключения к данным, использующего метод проверки подлинности, отличный от Windows SSO, либо не использующего никакого метода. Если учетная запись автоматической службы не настроена, установить такое подключение к данным невозможно.
Олицетворение учетных записей автоматической службы защищает базы данных Office SharePoint Server 2007 и любые другие источники данных, к которым имеют непосредственный доступ службы Excel, от неавторизованных подключений компьютеров клиентов, использующих службы вычислений Excel для открытия внешних подключений данных. При олицетворении учетной записи автоматической службы параметры доступа, связанные с потоком приложения служб вычислений Excel, не могут быть использованы для доступа к другим базам данных. Кроме того, в этом случае внешние запросы данных запускаются в контексте безопасности учетной записи с низким уровнем разрешений, а не в контексте безопасности для потока приложения служб вычислений Excel с более высоким уровнем разрешений.
Можно настроить учетную запись автоматической службы либо как учетную запись домена, либо как учетную запись локального компьютера. В последнем случае убедитесь, что настройка идентична для каждого сервера приложений служб вычислений Excel. Ограничение разрешений сделает возможным для учетной записи автоматической службы только вход в сеть. Убедитесь, что у этой учетной записи нет доступа к каким-либо источникам данных или базам данных Office SharePoint Server 2007.
-
Нажмите кнопку ОК.
