SharePointCommunity
Die deutschsprachige Community für SharePoint, Microsoft 365, Teams, Yammer und mit Azure

Sponsored by

Willkommen im Forum Archiv.
Einträge sind hier nicht mehr möglich, aber der Bestand von 12 Jahren SharePoint-Wissen ist hier recherchierbar.




SharePoint Integritätsanalyse Konten in lokalen Computeradministratoren

Unbeantwortet Dieser Beitrag hat 3 Antworten

Ohne Rang
9 Beiträge
Reredok erstellt 16 Sept. 2014 14:19
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Hallo SharePoint Community,

die erwähnte SharePoint Integritätsanalyse zeigt mir bzgl. dem Dienst SPTimerService (SPTimerV4) "... Konten, die von Anwendungspools oder Dienstidentitäten verwendet werden, befinden sich in der lokalen Gruppe 'Computeradministratoren' ...".

Das Konto unter dem der Windows Dienst läuft ist ein ganz "normaler" Benutzer ohne administrative Rechte weswegen ich den Hinweis nicht ganz verstehe.

Vielen Dank für die Klärung.

MFG Reredok

P.S. die Lösung navigiert zu http://Server:39638/_admin/FarmCredentialManagement.aspx' und dort wird dieser Dienst gar nicht aufgeführt.

Eine mögliche Lösung (SharePoint 1010) http://www.techtask.com/sharepoint2010/managed-account-des-sptimerservice-sptimerv4-anpassen/ brachte auch keine Besserung.

 

 

 

Alle Antworten

Ohne Rang
19231 Beiträge
Andi Fandrich Als Antwort am 16 Sept. 2014 16:08
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Das Problem ist nicht zwingend der Account, unter dem der Timerdienst läuft. Die Meldungen werden alle unter dem Timerdienst aufgeführt, weil der diese Prüfungen veranlaßt. Im Text steht aber meist welcher Dienst wirklich gemeint ist. Bei Dir gibt es irgendwelche Accounts für Dienste oder Application Pools, die lokale Adminrechte haben.

Viele Grüße
Andi		 af @ evocom de
Blog
Ohne Rang
9 Beiträge
Reredok Als Antwort am 17 Sept. 2014 09:22
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Danke für Deine Antwort

Es gibt dort einige Dienste die unter einem Administrator laufen. Ich gehe aber mal davon aus das dies die Setup-Routine eingestellt hat.

Gibt es eine Liste wie die Dienste aussehen sollten?

 

Ohne Rang
19231 Beiträge
Andi Fandrich Als Antwort am 17 Sept. 2014 09:47
SchlechtSchlechtIn OrdnungIn OrdnungDurchschnittDurchschnittGutGutSehr gutSehr gut

Das alles will wohl geplant sein und hängt natürlich auch von der Umgebung ab (wie groß ist die Farm und welche Dienste werden überhaupt verwendet). Hier mal ein Startpunkt (beachte auch die Links dort zum Technet): http://www.toddklindt.com/blog/Lists/Posts/Post.aspx?ID=237

Viele Grüße
Andi		 af @ evocom de
Blog
CC BY-NC-ND - Michael Greth
Powered by Evocom Productivity