• Artikel

Für die erste Bereitstellung erforderliche Administrator- und Dienstkonten (Search Server 2010)

 

Gilt für: Search Server 2010

Letztes Änderungsdatum des Themas: 2015-03-09

Hinweis

Die Informationen in diesem Artikel beziehen sich sowohl auf Microsoft Search Server 2010 als auch auf Microsoft Search Server 2010 Express.

Dieser Artikel enthält Informationen zu den Administrator- und Dienstkonten, die beim Installieren von Microsoft Search Server 2010 auf dem ersten Computer in einer Serverfarm benötigt werden. Für die vollständige Implementierung aller Aspekte einer Produktionsfarm sind zusätzliche Konten und Berechtigungen erforderlich.

Erforderliche Berechtigungen

Zum Bereitstellen von Search Server 2010 mithilfe der Installationsoption Serverfarm müssen Sie Anmeldeinformationen für mehrere Konten angeben.

In der folgenden Tabelle werden die Konten beschrieben, die zum Installieren und Konfigurieren von Search Server 2010 verwendet werden.

Konto Zweck Anforderungen

SQL Server-Dienstkonto

Das SQL Server-Dienstkonto wird zum Ausführen von SQL Server verwendet. Es handelt sich dabei um das Dienstkonto für die folgenden SQL Server-Dienste:

  • MSSQLSERVER

  • SQLSERVERAGENT

Wenn Sie nicht die Standardinstanz von SQL Server verwenden, werden diese Dienste in der Windows-Dienstekonsole wie folgt angezeigt:

  • MSSQL$Instanzname

  • SQLAgent$Instanzname

Verwenden Sie entweder ein lokales Systemkonto oder ein Domänenbenutzerkonto.

Wenn Sie vorhaben, eine Sicherung in einer externen Ressource zu erstellen oder aus dieser eine Wiederherstellung auszuführen, müssen dem entsprechenden Konto Berechtigungen für die externe Ressource erteilt werden. Wenn Sie ein Domänenbenutzerkonto für das SQL Server-Dienstkonto verwenden, erteilen Sie diesem Domänenbenutzerkonto Berechtigungen. Wenn Sie jedoch das Netzwerkdienst- oder das lokale Systemkonto verwenden, erteilen Sie dem Computerkonto ("Domänenname\SQL-Hostname$") die Berechtigungen für die externe Ressource.

Der Instanzname ist frei wählbar und wurde bei der Installation von Microsoft SQL Server erstellt.

Setup-Benutzerkonto

Das Setup-Benutzerkonto wird zum Ausführen der folgenden Aufgaben verwendet:

  • Setup

  • Konfigurations-Assistent für SharePoint-Produkte

  • Domänenbenutzerkonto.

  • Mitglied der Gruppe Administratoren auf jedem Server, auf dem das Setup ausgeführt wird.

  • SQL Server-Anmeldung auf dem Computer mit SQL Server.

  • Mitglied der folgenden SQL Server-Sicherheitsrollen:

    • Feste Serverrolle securityadmin

    • Feste Serverrolle dbcreator

Wenn Sie Windows PowerShell-Cmdlets ausführen, die sich auf eine Datenbank auswirken, muss das Konto Mitglied der festen Datenbankrolle db_owner für die Datenbank sein.

Serverfarmkonto oder Datenbankzugriffskonto

Das Serverfarmkonto wird zum Ausführen der folgenden Aufgaben verwendet:

  • Konfigurieren und Verwalten der Serverfarm.

  • Als Anwendungspoolidentität für die Website für die SharePoint-Zentraladministration.

  • Führen Sie den Microsoft SharePoint Foundation-Workflowtimerdienst aus.

  • Domänenbenutzerkonto.

Für das Serverfarmkonto werden auf Webservern und Anwendungsservern, die einer Serverfarm hinzugefügt werden, automatisch zusätzliche Berechtigungen erteilt.

Das Serverfarmkonto wird automatisch als SQL Server-Anmeldung auf dem Computer mit SQL Server hinzugefügt. Das Konto wird den folgenden SQL Server-Sicherheitsrollen hinzugefügt:

  • Feste Serverrolle dbcreator

  • Feste Serverrolle securityadmin

  • Feste Datenbankrolle db_owner für alle SharePoint-Datenbanken in der Serverfarm

Hinweis

Es wird empfohlen, Search Server 2010 mithilfe der Administration nach dem Prinzip der geringsten Rechte zu installieren.