SharePoint混合部署（三）--执行先决条件

SharePoint混合时可以选择的功能只跟两个因素有关
1.SharePoint服务器版本
2.SharePoint服务器版本更新
感觉貌似这俩其实差不多。

注：部分混合功能需要额外配置，并不是版本达到了就可以
具体的版本需求请参考官方文档–https://docs.microsoft.com/en-us/sharepoint/hybrid/minimum-public-update-levels-for-sharepoint-hybrid-features

功能这么多，最主流的混合功能就几个：
1.混合搜索
2.混合OneDrive for Business
3.混合App Launcher

你可能注意到有两个混合搜索，一个Cloud Hybrid Search，一个Hybrid Federated Search。推荐用云端混合搜索，配置稍微简单一些，两个的区别就是云端混合搜索保存了本地和云端的索引，混合联盟搜索就是各自保存自己的索引。

全部的先决条件如下：
配置–https://docs.microsoft.com/zh-cn/SharePoint/hybrid/configure-inbound-connectivity
1.注册+验证域
2.配置UPN后缀
3.同步用户账户

设置SharePoint–https://docs.microsoft.com/en-us/sharepoint/hybrid/set-up-sharepoint-services-for-hybrid-environments
1.用户资料
2.MySite
3.Application Management Service–应用管理服务

这里部分操作是指针对SharPoint 2013的，如果你是2016，2019则不需要担心。步骤是非常多，但是描述的也很详细（除了缺少截图），UI的就不做演示了，而且部分也都是本地SharePoint管理员的常用操作。

配置服务器认证
配置 SharePoint 本地与SharePoint Online的服务器身份验证–https://docs.microsoft.com/zh-cn/SharePoint/hybrid/configure-server-to-server-authentication

比较重要的一步，步骤也很多，全都是通过PowerShell来完成
1.设置变量：

注：这里的$spsite 是本地的URL，不是云端

$spcn="*.<public_root_domain_name>.com"
$spsite=Get-Spsite <principal_web_application_URL>
$site=Get-Spsite $spsite
$spoappid="00000003-0000-0ff1-ce00-000000000000"
$spocontextID = (Get-MsolCompanyInformation).ObjectID
$metadataEndpoint = "https://accounts.accesscontrol.windows.net/" + $spocontextID + "/metadata/json/1"

这一步是没有任何返回值的:

2.上传STS证书
同样，只要不输错任何命令即可，也没有任何返回参数：

$stsCert=(Get-SPSecurityTokenServiceConfig).LocalLoginProvider.SigningCertificate
$binCert = $stsCert.GetRawCertData()
$credValue = [System.Convert]::ToBase64String($binCert);
New-MsolServicePrincipalCredential -AppPrincipalId $spoappid -Type asymmetric -Usage Verify -Value $credValue

3.添加SPN到AzureAD
目的是云端与本地的可以认证对方的身份

$msp = Get-MsolServicePrincipal -AppPrincipalId $spoappid
$spns = $msp.ServicePrincipalNames
$spns.Add("$spoappid/