SharePoint Web / Service应用程序/池用于安全性和隔离问题

Question

我有多部分问题，以便为我公司建立拓扑，并对最佳实践感到好奇。
我们正在创建一个SharePoint农场，该农场将由公司的不同部门使用，我们需要分区之间的隔离。

我们让我们召唤他们第1，division2和discks3所有，以设置每个需要彼此分开。以下是我有一些问题和疑虑：

1. 我想知道的是我是否设置了一个不同的Web应用程序 每个人？或者我是否设置了更多通用的Web应用程序并将其与网站集分开？例如，Internet.domain.com，Intranet.domain.com，my.domain.com或我做我设置的dation2.domain.com，达到我们需要的隔离吗？
2. 如果我使用更通用的Web应用程序方法，方法是分隔搜索和元数据的最佳做法是什么？正在为每种服务设置分区，更好的方法来进入这种情况？
3. 我是否为每个Web应用程序设置了不同的应用程序池？我是否每次服务设置不同的服务应用程序？或使用共享应用/服务池？每种优点是什么？

**我应该注意我的sharepoint农场与所有不同的域都在同一个域名。

我已经完成了一些研究，并且正在获得对这些点的冲突信息，这就是为什么我认为我会在这里问这些问题。

Answer 1

按照我的经验

1. 我认为你会很好，每个网站集 部门。没有人来自divsion1网站集可以访问部门 除非您授予权限，否则2个网站（这也适用于Web 应用）。正常您可以创建托管路径网站集 但如果您需要每个网站集的FQDN，那么您可以使用 HNSC

但是这里是问题，任何部门都将使用任何自定义解决方案（农场级）（农场级别），然后可以是Seprate Web应用程序将是唯一的选项。

2-如果您有一个搜索服务和所有Web应用程序的搜索服务和元数据服务，我不会看到任何问题，因为它取决于权限和设置。服务应用程序的多个实例意味着在服务器上的负载。

3-一件事，给定的农场上有限制为10个应用程序池（根据msft限制）。您可以为每个Web应用程序使用单独的应用程序池，但它将在资源中成本，每个App池都需要一组进程来工作。如果您决定去不同的Web应用程序，那么我将为所有Web应用程序提供一个应用程序池。让服务在有自己的应用程序池下运行。

最后，您必须在分析您的农场硬件，服务器数量，用户数等后决定哪种设计良好。但如果不需要农场级别解决方案，我会去寻找网站收集方法。