Account amministrativi e di servizio per la distribuzione iniziale in SharePoint Server

  • Articolo

 

**Si applica a:**SharePoint 2013, SharePoint Server 2013, SharePoint Server 2016

**Ultima modifica dell'argomento:**2017-08-03

**Riepilogo:**informazioni sugli account amministrativi e di servizio necessari per l'installazione iniziale di SharePoint 2013 e SharePoint Server 2016.

In questo articolo vengono fornite informazioni sugli account amministrativi e di servizio necessari per una distribuzione iniziale di SharePoint Server.

Nota

Per un elenco completo delle autorizzazioni per SharePoint Server 2016, vedere Informazioni su autorizzazioni e impostazioni di sicurezza per gli account in SharePoint Server 2016.
Per un elenco completo delle autorizzazioni per SharePoint Server 2013, vedere Autorizzazioni e impostazioni di sicurezza per gli account in SharePoint Server 2013.

Importante

Non usare nomi di account di servizio che contengono il simbolo $.

Account necessari in SharePoint Server

Per distribuire SharePoint Server in una server farm, è necessario fornire le credenziali per più account diversi.

Nella tabella seguente vengono illustrati gli account che è possibile utilizzare per installare e configurare SharePoint Server.

Account Scopo Requisiti

Account del servizio SQL Server

L'account del servizio Server SQL viene utilizzato per eseguire SQL Server. È l'account del servizio per i servizi di SQL Server seguenti:

  • MSSQLSERVER

  • SQLSERVERAGENT

Se non si utilizza l'istanza predefinita di SQL Server, nella console Servizi Windows tali servizi verranno visualizzati come segue:

  • MSSQL<InstanceName>

  • SQLAgent<InstanceName>

Utilizzare un account Sistema locale o un account utente di dominio.

Se si prevede di eseguire il backup in una risorsa esterna o il ripristino da una risorsa esterna, è necessario concedere le autorizzazioni per tale risorsa all'account appropriato. Se si utilizza un account utente di dominio per l'account di servizio SQL Server, concedere le autorizzazioni a tale account utente di dominio. Se invece si utilizza l'account Servizio di rete o Sistema locale, concedere le autorizzazioni per la risorsa esterna all'account computer (<nome_dominio>\<nomehost_SQL>).

Il nome dell'istanza è arbitrario ed è stato creato durante l'installazione di SQL Server.

Account utente Setup

L'account utente Setup viene utilizzato per eseguire quanto segue:

  • Configurazione

  • Configurazione guidata Prodotti SharePoint

  • Account utente di dominio.

  • Membro del gruppo Administrators in ogni server in cui si esegue il programma di installazione.

  • Account di accesso di SQL Server nel computer che esegue SQL Server.

  • Membro dei ruoli seguenti di SQL Server:

    • Ruolo predefinito del server securityadmin

    • Ruolo predefinito del server dbcreator

Se si eseguono cmdlet di Windows PowerShell che interessano un database, tale account dovrà essere membro del ruolo predefinito db_owner per il database.

Account della server farm o account di accesso per il database

L'account della server farm viene utilizzato per eseguire le attività seguenti:

  • Configurare e gestire la server farm.

  • Agire da identità del pool di applicazioni per il sito Web Amministrazione centrale SharePoint.

  • Eseguire il Servizio timer flussi di lavoro Microsoft SharePoint Foundation.

  • Account utente di dominio.

Autorizzazioni aggiuntive vengono concesse automaticamente per l'account della server farm in server Web e server applicazioni che vengono aggiunti a una server farm.

L'account della server farm viene aggiunto automaticamente come account di accesso di SQL Server nel computer che esegue SQL Server. L'account viene aggiunto ai ruoli di sicurezza di SQL Server seguenti:

  • Ruolo predefinito del server dbcreator

  • Ruolo predefinito del server securityadmin

  • Ruolo predefinito del database db_owner per tutti i database di SharePoint della server farm

Nota

È consigliabile installare SharePoint Server utilizzando il principio dei privilegi minimi.