Erstmalige Bereitstellung von Administrator- und Dienstkonten in SharePoint Server

 

**Gilt für:**SharePoint 2013, SharePoint Server 2013, SharePoint Server 2016

**Letztes Änderungsdatum des Themas:**2017-08-03

Zusammenfassung: Erfahren Sie mehr zu den Administrator- und Dienstkonten, die für die erste Installation von SharePoint Server 2013 und SharePoint Server 2016 erforderlich sind.

Dieser Artikel enthält Informationen zu den Administrator- und Dienstkonten, die für eine erste Bereitstellung von SharePoint Server erforderlich sind. Zum vollständigen Implementieren aller Aspekte einer Produktionsfarm sind zusätzliche Konten und Berechtigungen erforderlich.

Hinweis

Eine vollständige Liste von Berechtigungen für SharePoint Server 2016 finden Sie unter Kontoberechtigungen und Sicherheitseinstellungen in SharePoint Server 2016.
Eine vollständige Liste von Berechtigungen für SharePoint Server 2013 finden Sie unter Kontoberechtigungen und Sicherheitseinstellungen in SharePoint 2013.

Wichtig

Verwenden Sie keine Dienstkontonamen, die das Symbol $ enthalten.

Erforderliche Konten in SharePoint Server

Zum Bereitstellen von SharePoint Server in einer Serverfarm müssen Sie Anmeldeinformationen für mehrere Konten angeben.

In der folgenden Tabelle werden die Konten beschrieben, die zum Installieren und Konfigurieren von SharePoint Server verwendet werden.

Konto Zweck Anforderungen

SQL Server-Dienstkonto

Das SQL Server-Dienstkonto wird zum Ausführen von SQL Server verwendet. Es handelt sich dabei um das Dienstkonto für die folgenden SQL Server-Dienste:

  • MSSQLSERVER

  • SQLSERVERAGENT

Wenn Sie nicht die Standardinstanz von SQL Server verwenden, werden diese Dienste in der Windows-Dienstekonsole wie folgt angezeigt:

  • MSSQL<Instanzname>

  • SQLAgent<Instanzname>

Verwenden Sie entweder ein lokales Systemkonto oder ein Domänenbenutzerkonto.

Wenn Sie vorhaben, eine Sicherung in einer externen Ressource zu erstellen oder aus dieser eine Wiederherstellung auszuführen, müssen dem entsprechenden Konto Berechtigungen für die externe Ressource erteilt werden. Wenn Sie ein Domänenbenutzerkonto für das SQL Server-Dienstkonto verwenden, erteilen Sie diesem Domänenbenutzerkonto Berechtigungen. Wenn Sie jedoch das Netzwerkdienst- oder das lokale Systemkonto verwenden, erteilen Sie dem Computerkonto (<Domänenname>\<SQL_Hostname>) die Berechtigungen für die externe Ressource.

Der Instanzname ist frei wählbar und wurde bei der Installation von SQL Server erstellt.

Setup-Benutzerkonto

Das Setup-Benutzerkonto wird zum Ausführen der folgenden Aufgaben verwendet:

  • Setup

  • Konfigurations-Assistent für SharePoint-Produkte

  • Domänenbenutzerkonto.

  • Mitglied der Gruppe Administratoren auf jedem Server, auf dem das Setup ausgeführt wird.

  • SQL Server-Anmeldung auf dem Computer mit SQL Server

  • Mitglied der folgenden SQL Server-Rollen:

    • Feste Serverrolle securityadmin

    • Feste Serverrolle dbcreator

Wenn Sie Windows PowerShell-Cmdlets ausführen, die sich auf eine Datenbank auswirken, muss das Konto Mitglied der festen Datenbankrolle db_owner für die Datenbank sein.

Serverfarmkonto oder Datenbankzugriffskonto

Das Serverfarmkonto wird zum Ausführen der folgenden Aufgaben verwendet:

  • Konfigurieren und Verwalten der Serverfarm.

  • Als Anwendungspoolidentität für die Website für die SharePoint-Zentraladministration.

  • Führen Sie den Microsoft SharePoint Foundation-Workflowtimerdienst aus.

  • Domänenbenutzerkonto.

Für das Serverfarmkonto werden auf Webservern und Anwendungsservern, die einer Serverfarm hinzugefügt werden, automatisch zusätzliche Berechtigungen erteilt.

Das Serverfarmkonto wird automatisch als SQL Server-Anmeldung auf dem Computer mit SQL Server hinzugefügt. Das Konto wird den folgenden SQL Server-Sicherheitsrollen hinzugefügt:

  • Feste Serverrolle dbcreator

  • Feste Serverrolle securityadmin

  • Feste Datenbankrolle db_owner für alle SharePoint-Datenbanken in der Serverfarm

Hinweis

Es wird empfohlen, SharePoint Server entsprechend der Regel der geringsten Rechte zu installieren.