Sharepoint Support France

Configuration de Excel Services (ECS) sur SharePoint 2010

VinceUlis — Mon, 07 Feb 2011 13:13:00 GMT

Ce post a pour objectif de tracer les principaux point de la configuration de Excel Services pour SharePoint 2010. Comme methode de configuration je vous propose de suivre le cheminement d’une requête entre l’utilisateur et le dernier maillons de la chaîne, dans ce cas Analysis Services.

Principe Général

Excel services, permet à un utilisateur de se connecter à un fichier Excel qui consomme des données d’une source externe. Les données peuvent être également rafraichies à partir de la source dans le contexte de la session utilisateur.

Voici le trajet de la requête du client :

Apres avoir configuré la partie Active Directory (AD) il faut configurer Excel Services au niveau de SharePoint :

1) Démarrer le service Claims to Windows Token Service sur le serveur exécutant Excel Services.

2) Démarrer l’instance Excel Services

3) Créer le Service Application et proxy pour Excel Services

4) Définir pour le service Application : trusted file location et trusted data connections libraries

Nous reprenons ci-après ces étapes de manière détaillée.

Scenario

Ferme SPS 2010 avec un front end et un back end avec un serveur SQL qui contient aussi l’instance Analysis Services.

Les tableaux ci-dessous résument les paramètres que nous allons utiliser :

Utilisation (URL)	Application pool for web application ( http://intranet.domain.com )
Account	Domain\portal
Privilèges	X
SPN	HTTP/intranet HTTP/intranet.domain.com
Trusted for delegation	yes
Constrained Delegation (use any authentication protocol)	X

Utilisation	Service Application for the Excel Calculation service (ECS)
Account	Domain\svcExcel
Privilèges	X
SPN	SP/Excelservices (fake SPN)
Trusted for delegation	X
Constrained Delegation (use any authentication protocol)	MSOLAPSvc.3/sql01.domain.com MSOLAPSvc.3/sql01 MSSQLSvc/sql01.domain.com MSSQLSvc/sql01 MSSQLSvc/sql01.domain.com:1433 MSSQLSvc/sql01:1433

Utilisation	Service account for the service C2WTS
Account	Domain\svcC2WTS
Privilèges	Act as part of the operating system Impersonate a client after authentication *Log on as a service
SPN	SP/C2WTS (fake SPN)
Trusted for delegation	X
Constrained Delegation (use any authentication protocol)	MSSQLSvc/sql01.domain.com; MSSQLSvc/sql01; MSSQLSvc/sql01.domain.com:1433; MSSQLSvc/sql01:1433;

Utilisation	Compte Machine du Front End
Account	Domain\WFE_SPS$
Privilèges	X
SPN	X
Trusted for delegation	yes
Constrained Delegation (use any authentication protocol)	X

Utilisation	Compte Machine du Back End
Account	Domain\BACK_SPS$
Privilèges	X
SPN	X
Trusted for delegation	yes
Constrained Delegation (use any authentication protocol)	X

Utilisation	Compte Machine SQL / AS
Account	Domain\SQL1$
Privilèges	X
SPN	MSSQLSvc/sql01.domain.com; MSSQLSvc/sql01; MSSQLSvc/sql01.domain.com:1433; MSSQLSvc/sql01:1433;
Trusted for delegation	yes
Constrained Delegation (use any authentication protocol)	X

Légende : X : ne pas configurer et n’est pas nécessaire

Note :

Les 2 comptes (Domain\svcExcel et Domain\svcC2WTS) qui vont être utilisés au niveau SharePoint doivent faire partie des comptes gérés par SharePoint à définir dans :

Central Administration (CA) > Security > Configure Managed Accounts > Register Managed Account .

Instructions détaillées

1) Démarrer le service Claims to Windows Token Service sur le serveur exécutant Excel Services.

i. Dans la Central Administration (CA) > Manage Services on server, sélectionner le serveur exécutant ECS et cliquer sur « start » pour le service « Claims to Windows Token Service ».

ii. Vérifier que dans CA > Security > Configure service accounts que le compte pour « Windows Service – Claims to Windows Token Service » correspond bien à domain\svc2CWTS.

Note : Il existe un soucis au redémarrage d’un serveur pour le service C2WTS. Il conseillé de créer une dépendance avec le service Cryptsvc :

En ligne de commande comme administrateur exécuter

sc config “c2wts” depend= CryptSvc

iii. Au niveau du système de fichier dans <system drive>\program files\Windows Identity Foundation\v3.5\c2wtshost.exe.config ,

Ouvrir le fichier dans notepad.

Dans la section <allowedCallers>, ajouter le compte du pool d’application pour ECS

<allowedCallers>

 <clear />

 <add value="WSS_WPG" />

 <add value="domain\svcC2WTS" />

</allowedCallers>

2) Démarrer l’instance Excel Services

i. Pour que ECS puisse tourner correctement il faut que le compte domain\svcExcel ait des permissions sur la base de contenu de la web application. Pour cela lancer les commandes PowerShell suivantes :

$w = Get-SPWebApplication -Identity http://intranet.domain.com

$w.GrantAccessToProcessIdentity("domain\svcExcel")

ii. Dans la CA > Manage Services on server,

sélectionner le serveur qui fait tourner ECS,

cliquer sur « start » pour le service Excel Calculation Services

3) Créer le Service Application et proxy pour Excel Services

i. Il faut maintenant créer le Service Application pour ECS.

Dans CA > Application Management > Manage service applications, dans le ruban sélectionner « New » et « Excel Services Application »

4) Configuration du Service Application et des paramètres “trusted file location” et “trusted data connections”

Apres avoir validé cette page vous devez définir les sites qui seront autorisés à utiliser ECS.

i. Dans CA > Application Management > Manage service applications > « Excel Services Service Application name » > Trusted file locations > Add Trusted File Location,

Définir l’url de votre web application,

ii. Options de configuration :

si vous voulez utiliser ECS dans l’ensemble de la collection de site, sélectionner l’option « children trusted » dans Location.

Si vous utilisez les connexions embarqués dans les fichiers Excel dans la partie « External Data » sélectionnez “trusted data connection libraries and embedded”.

C’est Fini !

Voilà nous avons terminé les étapes de configuration de ECS pour SharePoint 2010.

Il ne reste plus qu’à tester le rafraichissement des données à partir d’une web part Excel Web Access ou d’un fichier Excel qui utilise une connexion de donnée.

Cette partie ainsi que le troubleshooting feront partie d’un autre post …

Miguel Godinho | Support Escalation Engineer | SharePoint & Technologies | CSS

Un seul server package suffit pour mettre à jour une plateforme Microsoft SharePoint Server 2010

VinceUlis — Tue, 28 Sep 2010 09:14:20 GMT

Pour mettre à jour une plateforme Microsoft SharePoint Server 2010 (anciennement MOSS 2007), il n’est plus nécessaire d’installer au préalable la mise à jour correspondante de Microsoft SharePoint Foundation 2010 (anciennement WSS).

Les mises à jour (server package) pour Microsoft SharePoint Server 2010 intègrent les mises à jour pour Microsoft SharePoint Foundation 2010.

Par exemple, pour la mise à jour du mois d’août 2010, seul le paquet suivant est à installer sur Microsoft SharePoint Server 2010 : http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2352342

Note : il n’y a rien de changé concernant MOSS 2007. Les deux mises à jour sont toujours nécessaires, c-à-d mise à jour avec le server package de WSS 3.0, puis mise à jour avec le server package de MOSS 2007.

Disponibilité des mises à jours cumulatives SharePoint 2007 et 2010 (server-package) d’août 2010

VinceUlis — Thu, 02 Sep 2010 10:01:33 GMT

Les mises à jours cumulatives du mois d’août 2010 pour SharePoint 2007 et 2010 sont disponibles.

Liens pour le téléchargement des mises à jour “server package”:

SharePoint Foundation 2010 : http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2352346

SPS 2010: http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2352342

WSS 3.0: http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2276474

MOSS 2007: http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2276472

Vous obtenez une exception de type System.Security.SecurityException quand vous essayez de démarrer le service de Synchonisation des profils utilisateurs dans SharePoint 2010

VinceUlis — Tue, 06 Jul 2010 16:09:35 GMT

Symptôme

Dans SharePoint Server 2010, sous certaines conditions, vous pouvez rencontrer le message d’erreur suivant lorsque vous essayez de démarrer le service de synchronisation des profils utilisateurs (User Profile Synchronization Service dans l’administration centrale en anglais) :

UserProfileApplication.SynchronizeMIIS: Failed to configure ILM, will attempt during next rerun. Exception: System.Security.SecurityException: There are currently no logon servers available to service the logon request. at System.Security.Principal.WindowsIdentity.KerbS4ULogon(String upn) at
System.Security.Principal.WindowsIdentity..ctor(String sUserPrincipalName, String type) at System.Security.Principal.WindowsIdentity..ctor(String sUserPrincipalName) at Microsoft.IdentityManagement.SetupUtils.IlmWSSetup.GetDomainAccountSIDHexString(String domainName, String accountName) at
Microsoft.IdentityManagement.SetupUtils.IlmWSSetup.GrantSQLRightsToServiceAccount() at Microsoft.IdentityManagement.SetupUtils.IlmWSSetup.IlmBuildDatabase() at Microsoft.Office.Server.UserProfiles.Synchronization.ILMPostSetupConfiguration.ConfigureIlmWebService(Boolean existingDatabase) at
Microsoft.Office.Server.Administration.UserProfileApplication.SetupSynchronizationService(ProfileSynchronizationServiceInstance profileSyncInstance) The Zone of the assembly that failed was: MyComputer.

Cause

Cette erreur est liée à Kerberos :

Le processus OWSTIMER.exe essaye d’obtenir un ticket de service pour accéder à lui-même (un TGS dont le Sname/SPN = compte qui exécute OWSTIMER.exe), et de la part de lui-même.

Cependant, une sécurité presente dans Windows Server 2003 fait que le KDC renverra toujours une erreur “KDC_ERR_S_PRINCIPAL_UNKNOWN” si le compte pour lequel on demande un TGS n’a pas de SPN défini. Ceci est expliqué dans cet article Technet en anglais : http://technet.microsoft.com/en-us/library/cc772815(WS.10).aspx :

“Additionally, in Windows Server 2003, KDCs will not issue a service ticket for an account that does not have an SPN. If a service account were simply a user account with a human-generated password, then that account would be more vulnerable to an offline dictionary attack. For an account without an SPN, the KDC will return KDC_ERR_S_PRINCIPAL_UNKNOWN. However, the context of the error will be KRB_ERR_MUST_USE_USER2USER, which has the description of "Server principal valid for user-to-user only.""”

Résolution

La résolution est très simple, il suffit d’ajouter un SPN (quel qu’il soit) au compte qui exécute le processus OWSTIMER.exe, cela permettra d’obtenir un TGS de ce compte. Par exemple avec la commande suivante :

setspn –a NONE/NONE OWSTimerAccount

Le service de synchronisation peut être démarré juste après cette modification.

Par Yvan Duhamel, ingénieur support d’escalade sur SharePoint.

Sharepoint 2010: Authentification FBA avec annuaire LDAP Domino™

VinceUlis — Fri, 02 Jul 2010 14:48:19 GMT

Nous avons eu des incidents ou le rootDSE utilise le caractère espace, par exemple pour IBM Lotus Domino™ version 8.x.

Ce post détaille la configuration d’un provider LDAP membership lorsque l’annuaire LDAP utilise “ “ (le caractère espace) comme racine. Ce post s’applique à SharePoint 2010.

1 – Description du problème

Un paramétrage du champs userContainer dans web.config comme suit:

userContainer=” “

n’est pas correct.

2 – Comment spécifier un caractère d’espacement dans un fichier de configuration ?

Il convient d’utiliser " pour représenter les guillemets. Par exemple :

userContainer="" ""

groupContainer="" ""

Je fournis ci-après quelques exemples de fichiers de configuration. Peut-être vous aideront-ils à définir votre configuration.

3 – Quels fichiers de configuration faut-il éditer en Sharepoint 2010 ?

L’administration centrale, la WebApp de contenu, le service timer et le STS.

4 - Exemple de fichier de configuration pour le une WebApp de contenu

Le fichier de configuration est fourni tel quel, sans aucune garantie de bon fonctionnement. Vous devez modifier le fichier de configuration en fonction de votre environnement

</PeoplePickerWildcards>

<add name="LdapMember"

type="Microsoft.Office.Server.Security.LdapMembershipProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"

server="<votreserveurLDAP>"

connectionUsername="<CN=….,O=…>"

connectionPassword="<votreMotDePasse>"

port="389"

useSSL="false"

useDNAttribute="false"

userDNAttribute="cn"

userNameAttribute="uid"

userContainer="" ""

userObjectClass="*" userFilter="(|(listcategory=portal)(ObjectClass=dominoPerson))" scope="Subtree"

otherRequiredUserAttributes="sn,givenname,cn,uid" />

</providers>

</membership>

<add name="c"

type="Microsoft.SharePoint.Administration.Claims.SPClaimsAuthRoleProvider, Microsoft.SharePoint, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" />

<add name="LdapRole"

type="Microsoft.Office.Server.Security.LdapRoleProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"

server="<votreserveurLDAP>"

connectionUsername="<CN=….,O=…>"

connectionPassword="<votreMotDePasse>"

port="389"

useSSL="false"

groupContainer="" ""

groupNameAttribute="cn"

groupMemberAttribute="member"

userNameAttribute="uid"

dnAttribute="cn"

groupFilter="(ObjectClass=dominoGroup)"

scope="Subtree" />

</providers>

</roleManager>

NB : connectionUsername et connectionPassword sont présents également dans la définition du role provider.

Disponibilité des mises à jours cumulatives SharePoint (server-package) de juin 2010

VinceUlis — Wed, 30 Jun 2010 08:52:49 GMT

Windows SharePoint Services et Microsoft Office SharePoint Server 2007 peuvent être mises à jour avec les mises à jours cumulatives du mois de juin 2010.

WSS :

983311 le package serveur complet pour WSS : http://support.microsoft.com/kb/983311/fr

MOSS :

983310 le package serveur complet pour MOSS : http://support.microsoft.com/kb/983310/fr

Information de téléchargement et d’installation :

Installer les services pack 2 de WSS, MOSS et des packs de langues
Si vous souhaitez plus d’information concernant le SP2 : http://blogs.technet.com/steve_chen/archive/2010/04/22/all-about-updating-wssv3-and-moss2007.aspx
Installer le CU de juin 2010 de WSS http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=983311&kbln=fr
Installer le CU de juin 2010 de MOSS http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=983310&kbln=fr

Après l’installation des mises à jour ci-dessus, il est nécessaire de lancer le SharePoint Products and Technologies Configuration Wizard ou de lancer la ligne de commande suivante “psconfig –cmd upgrade –inplace b2b -wait”. Cette action est nécessaire sur tous les serveurs SharePoint composant la ferme SharePoint.

Vincent Runge & Yamine Taieb

Accès refusé lors de l’édition d’un item dans une liste SharePoint 2007

VinceUlis — Tue, 25 May 2010 10:09:44 GMT

Lorsque vous modifiez les propriétés d’un item pour lequel vous avez toutes les permissions, vous obtenez malgré tout une erreur "accès refusé".

Ce problème connu est décrit dans l’article http://support.microsoft.com/kb/961175. Cependant, le correctif n’agit que pour les nouvelles collections de sites, celles déjà affectées doivent être corrigées différemment.

Le problème est dû à la colonne "Effective Permission Mask" (son nom interne est "PermMask") qui doit avoir l’attribut "RenderXMLUsingPattern" à "true".

Pour que la modification fonctionne dans tous les scénarios (listes existantes, création de nouvelles listes dans le site courant et dans un sous site), la colonne doit être modifiée au niveau du site web racine, et sur chaque liste du site et de ses sous sites.

Le modèle objet de SharePoint nous permet de mettre à jour facilement une colonne, et de propager la modification sur les colonnes enfant. Malheureusement, l’attribut RenderXMLUsingPattern ne peut se mettre à jour qu’à travers la propriété SchemaXml, et comme indiqué dans cette page du msdn, on ne peut pas utiliser la méthode SPField.Update pour mettre à jour la colonne avec toutes ses colonnes filles.

Il faut donc récursivement parcourir les sous-sites pour mettre à jour chaque liste une à une. Ce blog fournit un exemple pour mettre à jour un site ou une liste de façon unitaire, mais le code ci-dessous permet de mettre à jour l’intégralité d’une collection de sites :

Attention, ce code n’est qu’un exemple fourni tel quel sans aucune garantie d’aucune sorte et vous l’utilisez à vos risques et périls. Il vous appartient de revoir, compiler, tester et valider ce code. L’auteur ou Microsoft ne peut en aucun cas être tenu pour responsable de tout dommage de quelque nature que ce soit, direct ou indirect suite à l’utilisation de celui-ci.

static string AttributeToUpdate = "RenderXMLUsingPattern";
static string AttributeValue = "TRUE";
static string FieldInternalNameToUpdate = "PermMask";

static public void UpdateField(SPField field)
{
    XmlDocument xd = new XmlDocument();
    xd.LoadXml(field.SchemaXml);
    XmlElement xe = xd.DocumentElement;

    // If attribute does not exist, create it
    if (xe.Attributes[AttributeToUpdate] == null)
    {
        Console.WriteLine("Creating attribute {0}...", AttributeToUpdate);
        XmlAttribute attr = xd.CreateAttribute(AttributeToUpdate);
        attr.Value = AttributeValue;
        xe.Attributes.Append(attr);
    }

    // If attribute exist but not correctly set, update it
    if (String.Equals(xe.Attributes[AttributeToUpdate].Value, "false", StringComparison.InvariantCultureIgnoreCase))
    {
        Console.WriteLine("Updating attribute {0}...", AttributeToUpdate);
        xe.Attributes[AttributeToUpdate].Value = AttributeValue;
    }

    // Perform the update
    field.SchemaXml = xe.OuterXml;
}

static public void UpdateSiteField(string siteCollectionUrl, bool updateSubwebs)
{
    using (SPSite osite = new SPSite(siteCollectionUrl))
    {
        SPWeb rootWeb = osite.RootWeb;
        try
        {
            Console.WriteLine("Check web {0} ({1})", rootWeb.Title, rootWeb.Url);
            UpdateField(rootWeb.Fields.GetFieldByInternalName(FieldInternalNameToUpdate));

            for (int i = 0; i < rootWeb.Lists.Count; ++i)
            {
                UpdateField(rootWeb.Lists[i].Fields.GetFieldByInternalName(FieldInternalNameToUpdate));
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine("An exception occured during the execution: {0} in ({1})", ex.Message, ex.StackTrace);
        }

        if (updateSubwebs)
            RecursiveWeb(rootWeb);
    }
}

static private void RecursiveWeb(SPWeb parentWeb)
{
    foreach (SPWeb InnerWeb in parentWeb.Webs)
    {
        try
        {
            Console.WriteLine("Check web {0} ({1})", InnerWeb.Title, InnerWeb.Url);
            for (int i = 0; i < InnerWeb.Lists.Count; ++i)
            {
                UpdateField(InnerWeb.Lists[i].Fields.GetFieldByInternalName(FieldInternalNameToUpdate));
            }
            RecursiveWeb(InnerWeb);
        }
        finally
        {
            if (InnerWeb != null)
                InnerWeb.Dispose();
        }
    }
}

De Yvan Duhamel, Ingénieur support d’escalade sur SharePoint

Disponibilité des mises à jours cumulatives SharePoint (server-package) d’avril 2010

VinceUlis — Wed, 05 May 2010 20:50:00 GMT

Windows SharePoint Services et Microsoft Office SharePoint Server 2007 peuvent être mises à jour avec les mises à jours cumulatives du mois d’avril 2010.

WSS :

981043 le package serveur complet pour WSS : http://support.microsoft.com/kb/981043/fr

MOSS :

981042 le package serveur complet pour MOSS : http://support.microsoft.com/kb/981042/fr

Information de téléchargement et d’installation :

Installer les services pack 2 de WSS, MOSS et des packs de langues
Si vous souhaitez plus d’information concernant le SP2 : http://blogs.technet.com/steve_chen/archive/2010/04/22/all-about-updating-wssv3-and-moss2007.aspx
Installer le CU d’avril 2010 de WSS http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=981043&kbln=en-us
Installer le CU d’avril 2010 de MOSS http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=981042&kbln=en-us

Solutions “bac à sable” en Sharepoint 2010

VinceUlis — Fri, 30 Apr 2010 09:43:16 GMT

Ce post détaille certains aspects du support de l’utilisation des solutions ”bac à sable” avec Sharepoint 2010 RTM sous forme de questions-réponses.

Les terme français “bac à sable” est équivalent au terme anglais “sandbox”.

Les étapes de mise en place des solutions bac à sables sont détaillées à vue d'ensemble des solutions bac à sable (documentation préliminaire).

Le bac à sable et les processus

Q: Dans quel process une solution bac-à-sable s’exécute-t-elle ?

R: l’exécutable du process est C:\program files\Common Files\Microsoft Shared\Web Server Extensions\14\UserCode\SPUCWorkerProcess.exe

Q: Dans VisualStudio, j’ai l’erreur “Error occurred in deployment step 'Activate Features': Cannot start service SPUserCodeV4 on computer '<monserveur>'.

R: Il faut vérifier que le service “Microsoft SharePoint Foundation Sandboxed Code Service” soit démarré. Le status peut être vérifié dans l’Administration Centrale : System Settings \ Manage Services on this server.

Q: Comment déterminer si une solution était dans un bac à sable lorsqu’une exception s’est produite ?

R: si la pile d’appel contient une ligne

SPUCWorkerProcess.exe!Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.ExecuteWrapper

la solution s’exécutait dans un bac à sable.

Q: comment recycler le process du bac à sable ?

R: le process SPUCWorkerProcess.exe est recyclé en stoppant puis en redémarrant le service “Microsoft SharePoint Foundation Sandboxed Code Service”

Les DLL du bac à sable…

Q: Comment visualiser le modèle objet accessible depuis une solution bac-à-sable ?

R: le modèle objet est visualisable en utilisant l’explorateur d’objets sur c:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\UserCode\assemblies\Microsoft.SharePoint.dll. Seules les méthodes accessibles sont affichées. Par exemple, la méthode non authorisée Microsoft.SharePoint.Utilities.SPUtility.SendEmail() n’est pas affichée. En revanche, la méthode authorisée Microsoft.SharePoint.Utilities.SPUtility.StringToUInt64() est affichée.

Q: Est-il possible de déterminer à la compilation si une solution “bac à sable” appelle un méthode non authorisée ?

R: la compilation s’effectue en utilisant la DLL Microsoft.SharePoint.dll du répertoire C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\ISAPI\ . Comme toutes les méthodes sont présentes, il n’y aura pas d’erreur à la compilation si une méthode non authorisée est compilée.

Une astuce – que nous ne recommandons pas – serait de modifier la référence afin d’utiliser Microsoft.SharePoint.dll du répertoire c:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\UserCode\assemblies afin de détecter à la compilation les appels non-authorisés. Parce que la solution ne doit pas être déployée avec cette référence, nous ne recommandons pas cette astuce.

Q: Dans quel répertoire se trouve la DLL de la solution lors de son appel dans le bas à sable ?

R: la DLL de la solution est chargée depuis

C:\ProgramData\Microsoft\SharePoint\UCCache\<suite de caractères>\<masolution>.dll

Q: que se passe-t-il lorsqu’une méthode non authorisée est appellée ?

R: une exception est générée. Pour une webpart, la page contient par exemple:

Erreur du composant WebPart : Une exception non gérée a été générée par la méthode Execute du wrapper de code en mode bac à sable dans le domaine d’application de confiance partielle : Une erreur inattendue s'est produite.

Web Part Error: Unhandled exception was thrown by the sandboxed code wrapper's Execute method in the partial trust app domain: An unexpected error has occurred.

l’erreur détaillée est ci-dessous ( l’exception se trouve en couleur marron):

[SPUserCodeSolutionExecutionFailedException: Une exception non gérée a été générée par la méthode Execute du wrapper de code en mode bac à sable dans le domaine d’application de confiance partielle : Une erreur inattendue s'est produite.]
Server stack trace:
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeAppDomain.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeWorkerProcessProxyForShim.ExecuteInternal(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeWorkerProcessProxy.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)
Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at Microsoft.SharePoint.UserCode.SPUserCodeWorkerProcess.ExecuteDelegate.EndInvoke(IAsyncResult result)
at Microsoft.SharePoint.UserCode.SPUserCodeWorkerProcess.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, SPUserToken userToken, String currentAffinity, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodePoolableProcessConnection.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, SPUserToken userToken, String affinity, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeExecutionHost.Execute(Type userCodeWrapperType, Guid siteCollectionId, SPUserToken userToken, String affinity, SPUserCodeExecutionContext executionContext)
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.SyncProcessMessage(IMessage msg, Int32 methodPtr, Boolean fExecuteInContext)
Exception rethrown at [1]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at Microsoft.SharePoint.Administration.ISPUserCodeExecutionHostProxy.Execute(Type userCodeWrapperType, Guid siteCollectionId, SPUserToken userToken, String affinityBucketName, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeExecutionManager.Execute(Type userCodeWrapperType, SPSite site, SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartRemoteExecutionHelper.<>c__DisplayClassa.b__9()
at Microsoft.SharePoint.Utilities.SecurityContext.RunAsProcess(CodeToRunElevated secureCode)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartRemoteExecutionHelper.ExecuteRequestInSandBox(HttpContext context, SPWeb web, SPWebPartManager manager, SPUserCodeWebPart userCodeWebPart)
[HttpUnhandledException: Exception of type 'System.Web.HttpUnhandledException' was thrown.]
Server stack trace:
at System.Web.UI.Page.HandleError(Exception e)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest()
at System.Web.UI.Page.ProcessRequest(HttpContext context)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.ExecuteHttpRequest(SPUserCodeWebPartHttpRequestContext webPartExecutionContext, SPUserCodeWebPartHttpResponse httpRequestResponse)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.Execute(SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.ExecuteWrapper(SPUserCodeWrapper wrapper, SPUserCodeExecutionContext executionContext)
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.AsyncProcessMessage(IMessage msg, IMessageSink replySink)
Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.EndInvokeHelper(Message reqMsg, Boolean bProxyCase)
at System.Runtime.Remoting.Proxies.RemotingProxy.Invoke(Object NotUsed, MessageData& msgData)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.CodeToExecuteWrapper.EndInvoke(IAsyncResult result)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext executionContext)
[MissingMethodException: Method not found: 'Void Microsoft.SharePoint.Utilities.SPUtility.GetNTFullNameandEmailfromLogin(Microsoft.SharePoint.SPWeb, System.String, System.String ByRef, System.String ByRef)'.]
at SBWebPArt5_Login_Sable.Login_WebPArt5_Sable.Login_WebPArt5_Sable.<>c__DisplayClass1.b__0(Object , EventArgs )
at System.Web.UI.WebControls.Button.OnClick(EventArgs e)
at System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument)
at System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
at System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)

Le journal ULS contient une entrée pour SPUCWorkerProcess.exe et également une entrée pour SPUCHostService.exe:

04/29/2010 16:47:46.22 SPUCWorkerProcess.exe (0x1530) 0x1780 SharePoint Foundation Sandboxed Code Service

 fe8s Medium - - Unhandled exception was thrown by the sandboxed code wrapper's Execute method in the partial trust

app domain: An unexpected error has occurred. - userCodeWrapperType = "Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper",

userAssemblyGroupId = "3F74E8EE99624C358005954B7BD10334-idjGV+/yzfqv3u+SsMvNh/QyrYW23cR2ErgVPMa+clc=", siteCollectionId = "22b46f56-a5c1-

47cc-b55f-fdb9b369ca19" - Inner Exception: Microsoft.SharePoint.UserCode.SPUserCodeSolutionProxiedException: Exception of type

'System.Web.HttpUnhandledException' was thrown. ---> Microsoft.SharePoint.UserCode.SPUserCodeSolutionProxiedException: Method not found:

'Void Microsoft.SharePoint.Utilities.SPUtility.GetNTFullNameandEmailfromLogin(Microsoft.SharePoint.SPWeb, System.String, System.String

ByRef, System.String ByRef)'.
at SBWebPArt5_Login_Sable.Login_WebPArt5_Sable.Login_WebPArt5_Sable.<>c__DisplayClass1.<CreateChildControls>b__0(Object , EventArgs )

at System.Web.UI.WebControls.Button.OnClick(EventArgs e) at System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument)

at System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
at System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)

--- End of inner exception stack trace ---

Server stack trace: at System.Web.UI.Page.HandleError(Exception e)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest()
at System.Web.UI.Page.ProcessRequest(HttpContext context)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.ExecuteHttpRequest(SPUserCodeWebPartHttpRequestContext webPartExecutionContext,

SPUserCodeWebPartHttpResponse httpRequestResponse)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.Execute(SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.ExecuteWrapper(SPUserCodeWrapper wrapper, SPUserCodeExecutionContext

executionContext)
at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server, Int32 methodPtr,

Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.AsyncProcessMessage(IMessage msg, IMessageSink replySink)

Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.EndInvokeHelper(Message reqMsg, Boolean bProxyCase)
at System.Runtime.Remoting.Proxies.RemotingProxy.Invoke(Object NotUsed, MessageData& msgData)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.CodeToExecuteWrapper.EndInvoke(IAsyncResult result)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup

userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext

executionContext)

04/29/2010 16:47:46.29 SPUCHostService.exe (0x0548) 0x13B8 SharePoint Foundation Sandboxed Code Service

 fe3r Medium - - Unhandled exception was thrown by the sandboxed code wrapper's Execute method in the partial trust

app domain: An unexpected error has occurred. - Monitored process "ipc://ef45c9b0-c020-4920-a200-434242116856:7000" has encountered an

unhandled exception while executing user code. - Inner Exception: Microsoft.SharePoint.UserCode.SPUserCodeSolutionProxiedException:

Exception of type 'System.Web.HttpUnhandledException' was thrown. ---> Microsoft.SharePoint.UserCode.SPUserCodeSolutionProxiedException:

Method not found: 'Void Microsoft.SharePoint.Utilities.SPUtility.GetNTFullNameandEmailfromLogin(Microsoft.SharePoint.SPWeb, System.String,

System.String ByRef, System.String ByRef)'.
at SBWebPArt5_Login_Sable.Login_WebPArt5_Sable.Login_WebPArt5_Sable.<>c__DisplayClass1.<CreateChildControls>b__0(Object , EventArgs )

at System.Web.UI.WebControls.Button.OnClick(EventArgs e)
at System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument)
at System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
at System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
--- End of inner exception stack trace ---

Server stack trace:
at System.Web.UI.Page.HandleError(Exception e)
at System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
at System.Web.UI.Page.ProcessRequest()
at System.Web.UI.Page.ProcessRequest(HttpContext context)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.ExecuteHttpRequest(SPUserCodeWebPartHttpRequestContext webPartExecutionContext,

SPUserCodeWebPartHttpResponse httpRequestResponse)
at Microsoft.SharePoint.UserCode.SPUserCodeWebPartWrapper.Execute(SPUserCodeExecutionContext executionContext)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.ExecuteWrapper(SPUserCodeWrapper wrapper, SPUserCodeExecutionContext

executionContext) at System.Runtime.Remoting.Messaging.StackBuilderSink._PrivateProcessMessage(IntPtr md, Object[] args, Object server,

Int32 methodPtr, Boolean fExecuteInContext, Object[]& outArgs)
at System.Runtime.Remoting.Messaging.StackBuilderSink.AsyncProcessMessage(IMessage msg, IMessageSink replySink) Exception rethrown at

[0]: at System.Runtime.Remoting.Proxies.RealProxy.EndInvokeHelper(Message reqMsg, Boolean bProxyCase)
at System.Runtime.Remoting.Proxies.RemotingProxy.Invoke(Object NotUsed, MessageData& msgData)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.CodeToExecuteWrapper.EndInvoke(IAsyncResult result)
at Microsoft.SharePoint.UserCode.SPUserCodeApplicationHostAppDomainRef.Execute(Type userCodeWrapperType, SPUserCodeCachedAssemblyGroup

userAssemblyGroup, Guid siteCollectionId, Byte[] binaryUserCodeToken, Byte[] proxyOperationToken, SPUserCodeExecutionContext

executionContext)

Note: GetNTFullNameandEmailfromLogin est la méthode indisponible dans le bac à sable appelée dans l’exemple.

Vincent Runge, Escalation Engineer

TechDays 2010 – Présentations des sessions “ForeFront pour la protection des portails d’entreprise” et “Quoi de neuf dans l’administration de SharePoint 2010?” sont disponibles

VinceUlis — Tue, 16 Feb 2010 12:03:00 GMT

J’ai publié les présentations que j’ai eu le plaisir d’animer aux TechDays 2010.

ForeFront pour la protection des portails d’entreprise – en collaboration avec Frédéric ESNOUF (Microsoft). Session traitant de la sécurisation des portails SharePoint à l’aide des solutions ForeFront (ForeFront Protection for Server, ForeFront Unified Access Gateway)
Quoi de neuf dans l’administration SharePoint 2010? – en collaboration avec Patrick GUIMONET (Cap Gemini). Session traitant des nouveautés apportées par SharePoint 2010 dans l’administration des environnements SharePoint (PowerShell, nouveau site d’administration, sauvegarde et restauration…). 2 fichiers addidtionnels sont disponibles: 1 fichier Excel regroupant les commandes PowerShell, 1 fichier Word reprenant les étapes pour réjouer les démos

Vous pouvez télécharger les présentations sur mon site

Benoit HAMET - Senior Support Engineer

Accès Refusé pour l’accès en Anonyme

VinceUlis — Fri, 08 Jan 2010 13:51:09 GMT

Ce post décrit une problématique d’accès refusé sur certaines listes en accès anonyme en WSS 3.0 ou MOSS 2007.

Description des symptômes

Une collection de site est configurée pour l’accès en anonyme. Lors d’une connexion en anonyme, le message "accès refusé" apparaît pour certains éléments du site. Plus précisément pour toutes les bibliothèques de documents et pour la web part ListViewWebPart.

Voici le rendu dans IE :

Entouré en bleu : connexion anonyme.

Entouré en rouge : les accès refusés sur la ListViewWebPart pour des bibliothèques.

Causes

Cette problématique ne vient pas des permissions sur la web part ou sur les bibliothèques. En effet lors d’un accès en anonyme, SharePoint vérifie les permissions pour la liste « Liste d’informations utilisateur ». Si l’option « Uniquement leurs propres éléments » est activée, l’accès sera refusé.

Comment vérifier

1. Actions du site > Paramètres du site > Personnes et groupes

2. Sélectionner Toutes les personnes dans la barre de lancement rapide

3. Dans le menu Paramètres > Paramètres de la liste

4. Cliquer sur Paramètres avancés

Ci-dessous le paramétrage à éviter :

Résolution

Pour corriger ce problème remettre l’option par défaut pour l’accès en lecture sur la Liste d’informations utilisateur avec « tous les éléments ». Une fois la modification mise en place voici le rendu de IE

By Miguel Godinho, Support Escalation Engineer.

Le workflow se bloque lorsque l’évènement OnWorkflowItemChanged est présent

VinceUlis — Mon, 07 Dec 2009 12:38:30 GMT

English version.

L’évènement OnWorkflowItemChanged se déclenche lorsque l’item qui a initié le workflow a été modifié.

Le problème

L’évènement OnWorkflowItemChanged verrouille le workflow dans la base de données de contenu dès que l’item est modifié, même si cet évènement ne doit pas se déclencher.

Considérons le workflow suivant :

Ce workflow, très simple, crée une tâche, se réveille lorsqu’elle est modifiée par un utilisateur, la supprime et se termine.

Notez que l’évènement OnWorkflowItemChanged est dans une branche conditionnelle qui n’est JAMAIS vraie (la condition est ‘1 == 2’), donc il ne devrait jamais interférer dans l’exécution du workflow.

Considérons le scénario suivant :

1) Vous créez un item sur lequel vous démarrez le workflow.

2) Une fois que le workflow est démarré, vous éditez l’item.

3) Vous éditez la tâche (ce qui devrait normalement réveiller immédiatement le workflow pour qu’il se termine).

Cependant, à cause de l’évènement OnWorkflowItemChanged, l’instance de ce workflow s’est bloquée en base dés que l’item a été modifié (dans l’étape 2).

En conséquence, vous devez attendre un certain temps (incompressible) avant que l’OWSTIMER ne réveille l’instance et reprenne son exécution.

De plus, un effet de bord que vous pourrez constater est ce message si vous remodifiez la tâche:
“This task is currently locked by a running workflow and cannot be edited.”

Comment le résoudre

1) Si vous attendez suffisamment longtemps, l’exécution workfolow devrait toujours finir par reprendre dans l’OWSTIMER.

2) Vous pouvez modifier le design du workflow pour contourner le problème:

Voilà le même workflow avec quelques modifications. J’ai également supprimé la condition car elle n’était utile que pour illustrer le problème:

Les modifications suivantes permettent de faire fonctionner l’évènement sans bloquer le workflow :

Ajoutez une SequenceActivity et déplacez l’évènement OnWorkflowItemChanged à l’intérieur.
Ajoutez une activité InitializeWorkflow en premier dans la SequenceActivity.
Créez un nouveau jeton de corrélation dans l’activité InitializeWorkflow et mettez le champ OwnerActivityName à la SequenceActivity.
Utilisez ce nouveau jeton de corrélation dans l’évènement OnWorkflowItemChanged.

Ces modifications vous permettront d’utiliser l’évènement OnWorkflowItemChanged dans votre workflow sans qu’il perturbe celui-ci.

Yvan Duhamel, Support Escalation Engineer

Comment facilement justifier le texte dans l’éditeur HTML de SharePoint 2007

VinceUlis — Mon, 23 Nov 2009 13:14:00 GMT

English version here.

SharePoint 2007 offre la possibilité d’écrire du contenu plus ou moins comme vous le feriez avec Word, grâce à la webpart d’édition de contenu et le contrôle d’édition HTML (disponible dans les sites de publication uniquement).

L’une des fonctionnalités intéressantes de ces contrôles est la possibilité pour les administrateurs de créer des styles prédéfinis que les contributeurs pourront sélectionner et appliquer directement à leur texte, comme on peut le voir dans la capture :

Ces styles sont faciles à créer et vous trouverez un pas à pas sur cette page.

Cependant, lorsque les contributeurs appliquent un style à leur texte, cela crée automatiquement un nouveau tag “”, et applique le style à celui-ci. Ce comportement engendre plusieurs problèmes à considérer:

A chaque fois qu’un contributeur applique un style, un nouveau tag “” est créé même si il en existait déjà un. Au final vous pouvez vous retrouver avec des dizaines de “” imbriqués dans votre code HTML.
Cette génération de “” rend très difficile la création de styles CSS évolués, du fait que vous ne pouvez pas prédire à l’avance combien de “” vous aurez au final.
Certaines options de formattage ne peuvent pas s’appliquer à un “” car c’est un élément “inline”, contrairement au tag “” qui est un élément bloc.

Heureusement, le comportement du “” peut être modifié pour qu’il aggisse comme un bloc, à l’instar du “”, ce qui rend possible les options de justification et de centrage du texte.

Voilà ci-dessous un exemple permettant de le faire :

.ms-rteCustom-YvandJustifiedText
{
    text-align: justify;
    display: block;
    color: purple;
}

Il faut cependant noter que si ce style est appliqué à une partie du paragraphe, le texte sélectionné se comportera alors comme un paragraphe à part entière. Dans l’exemple ci-dessous, le style n’a été appliqué qu’au texte en violet, alors que le texte entier n’est qu’un seul paragraphe:

Dans SharePoint 2010, ce comportement a été revu et les tags “” ne sont plus générés lorsque le style est appliqué à un paragraphe entier, mais le style est directement appliqué au paragraphe. Cela facilite énormément le développement des styles et contribue à générer un code HTML plus propre.

Evidemment, un “” est toujours créé lorsque le style est appliqué sur une partie d’un paragraphe uniquement.

Yvan Duhamel, Support Escalation Engineer.

Office, SharePoint and Project 2010 Beta 2 now available publicly

VinceUlis — Wed, 18 Nov 2009 14:51:22 GMT

Microsoft has released today the public beta 2 of Office suite, SharePoint and Project 2010.

You can download it from http://www.microsoft.com/france/office/2010/beta/default.mspx

Enjoy it !!

Permissions modified on sub-sites, items when changing inheritance of parent sites, items

VinceUlis — Tue, 17 Nov 2009 10:31:00 GMT

This post describes a by-design behavior. The following site gives you deeper information regarding this behavior: http://blog.krichie.com/2007/04/05/beware-of-cascading-deletes-in-wssmoss/

Detailed Description of the Issue

This behavior appears when permission inheritance of site in the hierarchy of a site collection has been changed. People suddenly are able to access private documents of other people.

When the inheritance permission, on a site, is set the its original value, the permissions on all children (and grand children, grand grand children, and so on) are set to the original value, i.e. “Use same permissions as parent site”.

Deeper Information - Imagine the Following Scenario

Sites Hierarchy

Step by Step to Repro the Scenario

Create the following users: "user1", "user2", "user3", "user4", "user5", "limiteduser"
Hover over DocumentA1, choose "manage permissions" and use "Actions" - "edit permissions" to break permission inheritance for the item
Add user1 to the item with contribute permission
Navigate to the Shared Documents library in SubsiteA1
Hover over FolderA1 and choose "manage permissions" and use "Actions" - "edit permissions" to break permission inheritance for the folder
Add user2 to the folder with contribute permission
Navigate to SubsiteA
Hover over DocumentA, choose "manage permissions" and use "Actions" - "edit permissions" to break permission inheritance for the item
Add user3 to the item with contribute permission
Hover over FolderA and choose "manage permissions" and use "Actions" - "edit permissions" to break permission inheritance for the folder
Add user4 to the folder with contribute permission
Navigate back to SubsiteA
Select "site actions" - "site settings" - "Advanced permissions" - "actions" - "edit permission" to break permission inheritance for subsiteA
Add user5 to the site with read permission
Navigate to the root site of the collection
Add user "limiteduser" to the rootsite with read permission
Navigate to SubsiteA
Select "site actions" - "site settings" - "Advanced permissions" - "actions" - "inherit permission" to enable permission inheritance for subsiteA
Verify the permissions for the following items, folders and lists:

/SubsiteA/Shared Documents/FolderA
/SubsiteA/Shared Documents/FolderA/DocumentA
/SubsiteA/SubsiteA1/Shared Documents/FolderA1
/SubsiteA/SubsiteA1/Shared Documents/FolderA1/DocumentA1

Result / Notes

Permission inheritance for all child sites, lists, folders and items has been enabled again.
That causes users who have been given access to these sub "sites/lists/folders/items" to be no longer able to access the items.
This also causes users who should not have access to these sub "sites/lists/folders/items" to be able to access the items if they had permissions on the site above the site where permission inheritance had been enabled again.

How to Reapply the Permissions?

The only way, out of the box, to get them back is a database restore.

Third Party Solution

You can find tools on the Internet to restore/import permissions from a database restored in parallel.

For example, a search on Bing with the following keywords will give you interesting results (security permission sharepoint clone).

By Yamine Taïeb - SharePoint escalation engineer

SharePoint - Unable to upload file larger than 30 Mb on a SharePoint site running on Windows Server 2008 and Windows Server 2008 R2

VinceUlis — Sun, 01 Nov 2009 11:00:00 GMT

Recently, I had trouble to upload a file larger than 30 Mb on a SharePoint site running under Windows Server 2008 R2.

If I use the ‘upload’ button on the menu on top of the web page, a blank page opens while it should show the ‘operation in progress’; if I use WebDAV (Explorer View), I have the following error:

Could not find this item.

This is no longer located in \\<web site url>\DavWWWRoot. Verifiy the item’s location and try again.

As I moved my SharePoint environment to Windows Server 2008 R2, I remembered I forgot to change the default settings on the Web Application General Settings through the Central Administration.

So I changed the upload limit (which was already set, by default to 50 Mb – so I shouldn’t have trouble).

Nothing was logged onto the Windows event logs.

As I was able to upload smaller files, I though it was a server issue – probably an IIS issue.

The following KB944981 (http://support.microsoft.com/kb/944981/en-us) explains this issue. Be careful, the web.config referenced on this KB is not correct.

You must edit the applicationHost.config file located at %systemroot%\system 32\inetserv\config

You must add the following within the <system.webserver> <security> section related to the web site in trouble

Sample applicationHost.config file updated

<location path="<web site description>">
 <system.webServer>
 <handlers accessPolicy="Read, Execute, Script">
 <clear />
[…]

<security>
 <requestFiltering>
 <requestLimits maxAllowedContentLength="52428800"/>
 </requestFiltering>
[…]

</security>

Benoit HAMET – Senior Support Engineer

SharePoint 2010 Beta 2 – Few details announced

VinceUlis — Sat, 31 Oct 2009 10:03:14 GMT

SharePoint 2010 beta in November. Details and documentation right now!

Jeff Teper (Corporate Vice President, SharePoint Server) and Steve Ballmer (CEO) shared SharePoint Server 2010 feature details and announced the November beta during the SharePoint Conference today in Las Vegas.

Jeff also posted a long and revealing blog, outlining 8 categories and 40 feature areas:

Sites
- SharePoint Web Experience
- Office Client
- SharePoint Workspace
- Office Web Apps
- SharePoint Mobile Access
Communities
- Collaborative Content
- Social Feedback and Organization
- User Profiles
- MySites
- People Connections
Content
- Large Lists and Libraries
- Enterprise Metadata
- Document Sets
- Web Publishing including Digital Asset Management
- Governance and Records Management
Search
- Interactive Search Experience
- Relevance
- People Search
- Connectivity
- Scale and Platform Flexibility
Insights
- Excel Services
- Performance Point Services
- SQL Server
- "Gemini"
- Visio Services
Composites
- SharePoint Designer
- InfoPath Forms Service
- Access Services
- Sandbox Solutions
- Business Connectivity Services
Administration
- Improved Upgrade
- Throttling, Health Monitoring, Analytics
- Web and PowerShell Admin
- Scalability and Availability
- Identity Management and Security
Development
- New SharePoint APIs
- Application Lifecycle
- Visual Studio 2010 Support
- Developer Dashboard View
- Development on Windows 7

Jeff did an amazing job summarizing the upcoming SharePoint Server 2010 in a single blog post that includes additional information on each of the 48 bullets above, plus 8 screenshots (one per category). Absolute must read!!!

Check the blog post at

http://blogs.msdn.com/sharepoint/archive/2009/10/19/sharepoint-2010.aspx

Recorded keynote from the SharePoint Conference available from

http://www.microsoft.com/presspass/presskits/sharepoint/videoGallery.aspx

Also, documentation and learning resources on SharePoint 2010 are available starting today for both Developers and IT Professionals:

SharePoint Developer Center on MSDN
SharePoint Products TechCenter on TechNet

Benoit HAMET – Senior Support Engineer

Technorati Tags: SharePoint 2010,beta 2

Microsoft TechDays 2010 - stay tuned...

VinceUlis — Fri, 30 Oct 2009 10:00:00 GMT

Book your agenda for the nexr edition of the Microsoft TechDays 2010.

This free event will be hold at Paris (Palais des Congrès) from February 8th to 10th 2010.

At this time, the content is currently under definition and construction; more details will come later.

While waiting, you can follow the news by joining the Facebook group, Twitter or RSS Feed

Benoit HAMET - Senior Support Engineer

Office Web Apps – it’s still possible to take part of the preview

VinceUlis — Thu, 29 Oct 2009 09:32:00 GMT

For those who already read it, Microsoft has pushed on SkyDrive the Office Web Apps – a new functionality which will be provided by SharePoint 2010 to allow view and edit mode in Office documents.

It is still possible to take part of the program J

Connect to http://skydrive.live.com/acceptpreview.aspx/.documents?aobrp=browse

As this program is currently only available in English and Japanese, you will have to change your language option on your account.

Enjoy

Benoit HAMET - Senior Support Engineer

Issue when importing a 2Go site

VinceUlis — Wed, 28 Oct 2009 13:50:00 GMT

Recently, I had to work on an incident for a customer which had trouble to import a 2 Go SharePoint site.

My customer was using MOSS SP1 and uses the stsadm command line to export the site because he has to change the template ID used.

Here is the command line he used stsadm -o export -url <site url> -filename <path and filename> -includeusersecurity -version 4

The export terminated successfully.

If he imports the site without modifying the template used (using stsadm -o import), everything goes fine; but if he tries after changing the template ID, he has the error

Could not find the file 'C:\WINDOWS\TEMP\<guid>\Exportsettings.xml'

We found the following workaround http://www.spjeff.com/?p=33 but as my customer is not using SharePoint Designer, we continue the investigation.

I found an internal reference which said this issue is solved by the Service Pack 2 for WSS 3.0.

Unfortunately, my customer has not yet deployed the SP2 and this deployment is not scheduled, and need some qualification.

Finally, he found that exporting without compressing the files solved the issue.

The final solution is stsadm -o export -url <site url> -filename <path and filename> -includeusersecurity -version 4 -nofilecompression

Benoit HAMET - Senior Support Engineer

About Sharepoint French Support WebLog

VinceUlis — Thu, 15 Oct 2009 13:23:00 GMT

Our blog is aimed at helping people help themselves, and to avoid having to open a support incident for the more common problems. We cannot engage deeply with anyone via the blog - but if I get a comment where a quick response should help someone on their way then I will try to do this. We do monitor comments before publishing, but so far it is only spam we have not published. Feel free to respond to others comments if you have the answers before we do. Also we enjoy feedback pointing us in a direction the readers need us to go in - so let me know of any specific topics you need covering.

All messages posted to this blog are provided "AS IS" with no warranties, and confer no rights. Use of any script or code samples is subject to the terms specified in the Terms of Use”

Au sujet du blog de l’équipe française du support SharePoint

VinceUlis — Thu, 15 Oct 2009 13:21:00 GMT

Notre objectif est d’aider les utilisateurs directement, leur évitant l’ouverture d’un incident support.

Ce blog, ainsi que les exemples et le code inclus, sont fournis à titre d'information uniquement et ne sont assortis d'aucune garantie expresse ou implicite. Les informations contenues dans ce blog, y compris les URL et autres références à des sites Web Internet, pourront faire l'objet de modifications sans préavis. L'utilisateur reconnaît assumer tous les risques liés à l'utilisation ou aux résultats de l'utilisation de ce blog.