转发自：http://www.cyqdata.com/cnblogs/article-detail-5601
转发自：http://www.cnblogs.com/janet/archive/2013/07/18/3199234.html
系统环境： win2008r2+ sql2008r2 +Visual Studio2010+sharepoint 2010
A.如果已经建立了web application 例如名字为: http://luoku.cn/
需要进入SharePoint 2010 Management Shell，执行下列命令：
$w = Get-SPWebApplication "http://luoku.cn/"
$w.UseClaimsAuthentication = 1
$w.Update()
$w.ProvisionGlobally()
然后 在SharePoint中打开管理中心-应用程序管理-管理Web 应用程序，选择上方菜单上的身份验证提供程序 启用基于窗体的身份验证(FBA)
B.如果是新建web application，那么在新建时直接选择启用基于窗体的身份验证(FBA) 如下所示
一、配置ASP.NET应用程序服务信息的SQL Server数据库
1. 打开命令提示符。在运行中输入“cmd”，打开Windows的命令提示符。
2. 进入到.Net Framework的安装目录。输入“cd c:/windows/Microsoft .NET/Framework/v2.0.50727”。
3. 输入命令aspnet_regsql。该命令弹出“ASP.NET SQL Server 安装向导”，如下图 1所示。
注：或者在开始菜单进入 Visual Studio 命令提示(2010) 直接输入aspnet_regsql 回车后效果一样
图 1
4. 在图 1中点击“下一步”按钮。向导进入“选择安装选项”页，如下图 2所示。
图 2
5. 在图 2中，选择“为应用程序服务配置SQL Server”，点击“下一步”。向导进入“选择服务器和数据库”页，如下图 3所示。
图 3
6. 在图 3中，输入“服务器”中输入数据库服务器的名称，选择“Windows身份验证”，在数据库中，选择“<默认>”，或者输入“aspnetdb”。点击“下一步”，进入“请确认您的设置”页。如下图 4所示。
图 4
7. 在图 4中，确认向导显示的内容和自己输入的内容是否一致，如果不一致，请返回上一步做相应调整。没问题请点“下一步”，向导将创建或修改aspnetdb数据库。顺利完成后，向导将显示“数据库已被创建或修改”，如下图 5所示。如果这一步报错，多半是因为数据库链接或者数据库权限不足导致。
图 5
8. 当向导出现图 5页时，说明“配置ASP.NET应用程序服务信息的SQL Server数据库”已经顺利完成。
二、创建SharePoint应用程序
1. 打开SharePoint 2010管理中心，如下图 6所示。
图 6
2. 点击“管理Web应用程序”链接，进入“Web应用程序管理”页面，在该页面中，点击功能区中的“新建”按钮，页面弹出“新建Web应用程序”对话框。如下图 7所示。
图 7
3. 在“验证”中，务必选择“基于声明的身份验证”，因为只有基于声明的身份验证才支持ASP.NET 表单验证方式。
4. 在IIS网站中，选择“新建IIS网站”，名称栏保持系统默认即可。端口中默认为80。用80端口的好处是在输入网站URL时不需要再输入端口号，因为HTTP协议默认端口号就是80。路径可以保持默认。设置结果如上图 7所示。
图 8
5. 在“安全性配置”中，默认即可。如上图 8所示。
图 9
6. 在“声明身份验证类型”中，如果采用混合身份验证，即既启用Windows验证，又启用表单验证，则可以保持“启用Windows验证”勾选。
7. 选中“启用基于窗体的身份验证（FBA）”，在“ASP.NET成员身份提供程序名称”输入“FBAMembershipProvider”；在“ASP.NET 角色管理器名称”输入“FBARoleProvider”。这两个提供程序名称需要和后面修改Web.config文件的成员身份验证提供程序名称相同。如上图 9所示。
图 10
8. 在“共用URL”中，保持默认即可，如上图 10所示。
9. 在“应用程序池”中，选择“新建应用程序池”，在“应用程序池名称”中输入“SharePoint - 80”。建议选择“可配置帐户”，应用程序池进程将在此帐户下运行。如上图 10所示。
图 11
10. 在“数据库名称和验证”中，输入“数据库服务器”名称，和“数据库名称”，建议数据库名称加方便区分其他数据库的前缀，比如“SharePoint_”，这样，您在安装多个SharePoint服务器共用同一数据库服务器时，方便区分数据库用途。如上图 11所示。
11. “故障转移服务器”和“搜索服务器”可暂时不配置。
图 12
12. 在“服务应用程序连接”中，选择默认即可。如上图 12所示。
13. 在“客户体验改善计划”中，根据自己喜好选择即可。
14. 建议再次检查一遍该对话框中所有设置内容，然后点击“确认”。SharePoint会自动创建Web应用程序，创建完毕后，会显示如下图 13所示对话框。
图 13
15. 建议先不要着急创建网站集，等配置好Web.config后再创建网站集。
三、将SharePoint 2010管理中心站点、Security、80网站配置为使用SQL Membership提供程序
SharePoint站点默认的都是采用基于AD的身份验证，或许在这里你要问为什么要将SharePoint管理中心配置为表单验证，一般情况下当我们要访问管理中心时并不需要使用表单验证的登录方式啊。确实如此，不需要使用表单验证的方式登录管理中心，但是假如我们需要将某些存储在数据库中的用户设为网站集管理员或其它这一类的操作时，将管理中心配置为使用SQL Membership提供程序就是必不可少的了。
打开IIS管理器，选择“SharePoint Central Administration v4”，此时可以看到在中间的主页上有很多的选项，在这里我们要使用的则是“连接字符串”与“提供程序”。
图14
首先打开“连接字符串”，在画面右边的操作菜单中点击“添加”以创建一个新的用于连接到我们在上一步中新建的用于存储用户凭据的数据库的连接字符串，并将其命名为FBADB。
图15
接着返回SharePoint Central Administration v4 主页，打开提供程序页，在此我们将为管理中心站点添加角色提供程序与用户提供程序。在“功能”下拉框中选择“.NET角色”，然后点击操作面板内的“添加”新建一个角色提供程序，将其类型设为“SqlRoleProvider”，然后将“ConnectionStringName”这一项设置为上一步中创建的那个连接字符串的名称。
图16
最后还需设置成员身份提供程序，还是在“功能“下拉框中，选择“.NET用户”，然后添加一个用户提供程序，其类型为“SqlMembershipProvider”，并且同样将连接字符串设置为我们刚刚新建的那条。
图17
现在管理中心的有关配置已经完成了，我们可以打开管理中心的web.config文件来检查下所修改的内容。修改后的web.config中将多出以下内容。
<roleManager>
<providers>
<add name="FBARoleProvider" type="System.Web.Security.SqlRoleProvider, System.Web,
Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" applicationName="/" connectionStringName="FBADB" />
</providers>
</roleManager>
<membership>
<providers>
<add name="FBAMembershipProvider" type="System.Web.Security.SqlMembershipProvider,
System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" applicationName="/"
connectionStringName="FBADB" enablePasswordReset="true" enablePasswordRetrieval="false" passwordFormat="Clear"
requiresQuestionAndAnswer="false" requiresUniqueEmail="false" />
</providers>
</membership>
将Security Store Service配置为使用SQL Membership提供程序
还是在IIS管理器中，在左侧的连接面板中选择“SharePoint Web Services”应用程序下的“SecurityTokenServiceAppliaation”，接下来的操作过程与刚刚配置管理中心站点的过程完全相同，这里就不再重复了。
图18
配置完成后可在其web.config文件中看到新加入了如下内容。
<system.web>
<roleManager>
<providers>
<add name="FBARoleProvider" type="System.Web.Security.SqlRoleProvider,
System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" applicationName="/" connectionStringName="FBADB" />
</providers>
</roleManager>
<membership>
<providers>
<add name="FBAMembershipProvider" type="System.Web.Security.SqlMembershipProvider,
System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" applicationName="/"
connectionStringName="FBADB" enablePasswordReset="true" enablePasswordRetrieval="false" passwordFormat="Clear"
requiresQuestionAndAnswer="false" requiresUniqueEmail="false" />
</providers>
</membership>
</system.web>
将80网站配置为使用SQL Membership提供程序
四、登录 （需要在IIS中创建Form用户）
1. 经过上面三个步骤的设置，您现在可以创建网站集了，凡是在新建的Web应用程序下面的网站，均支持表单验证。
2. 在打开网站时，会显示登录页面，如下图 17所示，在下拉框中可以选择Windows验证或表单验证。
图 19
3. 当选择表单验证时，会显示如下图 18所示，输入用户名、密码，点击登录，即可登陆到SharePoint。如果需要使用客户端工具，比如Word、Excel需要访问网站内容时，在登录时需要选中“自动登录”。
图 20
4.为Web应用程序配置SQL Membership提供程序
在上一步中的web应用程序创建好后，我们还要为其配置SQL Membership提供程序，就像对管理中心和Security Store Service所做的那样，不过略微有些不同。
首先还是要创建连接字符串，添加角色提供程序与用户提供程序，这三步与刚才没什么不同。其实到了这里已经可以通过表单认证的方式访问我们刚刚所创建的那个网站集了，不过此时我们的用户数据库中还没有数据，所以即使表单认证已经可以使用了，我们却还是无法登录。创建用户的方法有很多，可以通过一些开源的小工具创建，也可以自己写一个Web应用程序来完成新用户的注册，在本篇博客中我们则将使用IIS管理器来完成新用户的创建。
图21
首先在Web应用程序主页上选择“.NET角色”，点击右侧的“设置默认提供程序”，将默认的提供程序改为我们刚刚创建的FBARoleProvider。此时在我们的数据库中可能还没有任何角色，点击“操作”面板下的“添加”即可新建一个角色。
图22
接着回到主页，选择“.NET用户”，同样的将默认提供程序设置为FBAMembershipProvider，随后我们就可以在IIS管理器中创建用户了。
图23
在进入“.NET角色”和“.NET用户”界面时可能会弹出下图所示的警告信息，该信息忽略即可，并不影响我们的正常使用。
图24
还有一个需要注意的问题，当我们创建好角色和用户后，必须将“.NET角色”和“.NET用户”的默认提供程序改回去，否则在登录网站时会出现下面这个错误。
图25
默认的“.NET角色”提供程序名称为“c”,“.NET用户”的默认提供程序为“i”,改回来后让我们再来看看。
5. 登录系统后，看到如下图 19所示网站主页。在页面的右上角会显示当前登录用户。如要切换当前用户，可以点击用户名，弹出菜单中选择“以其他用户身份登录”，页面会回到登录页面。
图26