La cuentas que usan los grupos de aplicaciones o identidades del servicio están en el grupo Administradores del equipo local (SharePoint Foundation 2010)

  • Artículo

 

Se aplica a: SharePoint Foundation 2010

Última modificación del tema: 2011-08-09

Nombre de la regla:  las cuentas que usan los grupos de aplicaciones o identidades de servicio se encuentran en el grupo Administradores del equipo local.

Resumen:  una cuenta de usuario que use grupos de aplicaciones o servicios debe disponer de permisos de cuenta de usuario de dominio y no puede ser miembro del grupo de administradores de la granja o del grupo Administradores en el equipo local. Si se usan cuentas con muchos privilegios para grupos de aplicaciones o servicios, se plantean riesgos en la seguridad de la granja y podría provocar que se ejecutara código malintencionado.

Causa:  las cuentas que usan los grupos de aplicaciones o servicios son miembros del grupo Administradores en el equipo local.

Solución: cambie la cuenta de usuario a una cuenta predefinida o a una cuenta del usuario de dominio que no pertenezca al grupo Administradores.

  1. Compruebe que la cuenta de usuario con la que se va a llevar a cabo este procedimiento sea miembro del grupo de administradores de la granja.

  2. En la página principal de Administración central, en la sección Seguridad, haga clic en Configurar cuentas de servicio.

  3. En la página Cuentas de servicio, en la lista Seleccione el componente que desea actualizar, haga clic en el grupo de aplicaciones o servicio que use las credenciales de un miembro del grupo Administradores en el equipo local como su cuenta de seguridad.

  4. En la lista Seleccionar una cuenta, haga clic en la cuenta adecuada para este componente, por ejemplo, la cuenta predefinida Servicio de red; o bien, haga clic en Registrar una nueva cuenta administrada y, a continuación, en la página Registrar cuenta administrada, especifique la configuración de los cambios para las credenciales y la contraseña que desee.

  5. Haga clic en Aceptar.

Para obtener más información, vea Cuentas de servicio y administrativas requeridas para la implementación inicial (SharePoint Foundation 2010).