Erstmalige Bereitstellung von Administrator- und Dienstkonten in SharePoint ServerInitial deployment administrative and service accounts in SharePoint Server

Zusammenfassung: Erfahren Sie mehr zu den Administrator- und Dienstkonten, die für die erste Installation von SharePoint Server 2013 und SharePoint Server 2016 erforderlich sind.Summary: Learn about the administrative and service accounts you need to initially install SharePoint Server 2013 and SharePoint Server 2016.

Dieser Artikel enthält Informationen zu den Administrator- und Dienstkonten, die für eine erste Bereitstellung von SharePoint Server erforderlich sind. Zum vollständigen Implementieren aller Aspekte einer Produktionsfarm sind zusätzliche Konten und Berechtigungen erforderlich.This article provides information about the administrative and service accounts that you need for an initial SharePoint Server deployment. Additional accounts and permissions are required to fully implement all aspects of a production farm.

Hinweis

Eine vollständige Liste von Berechtigungen für SharePoint Server 2016 finden Sie unter Kontoberechtigungen und Sicherheitseinstellungen in SharePoint Server 2016. > Eine vollständige Liste von Berechtigungen für SharePoint Server 2013 finden Sie unter Kontoberechtigungen und Sicherheitseinstellungen in SharePoint 2013.For a complete list of permissions for SharePoint Server 2016, see Account permissions and security settings in SharePoint Server 2016. > For a complete list of permissions for SharePoint Server 2013, see Account permissions and security settings in SharePoint 2013.

Wichtig

verwenden Sie keine Dienstkontonamen, die das Symbol $ enthalten.Do not use service account names that contain the symbol $.

Erforderliche Konten in SharePoint ServerRequired accounts in SharePoint Server

Zum Bereitstellen von SharePoint Server in einer Serverfarm müssen Sie Anmeldeinformationen für mehrere Konten angeben.To deploy SharePoint Server on a server farm, you must provide credentials for several different accounts.

In der folgenden Tabelle werden die Konten beschrieben, die zum Installieren und Konfigurieren von SharePoint Server verwendet werden.The following table describes the accounts that you can use to install and configure SharePoint Server.

AccountAccount ZweckPurpose AnforderungenRequirements
SQL Server-DienstkontoSQL Server service account
Das SQL Server-Dienstkonto wird zum Ausführen von SQL Server verwendet. Es handelt sich dabei um das Dienstkonto für die folgenden SQL Server-Dienste:The SQL Server service account is used to run SQL Server. It is the service account for the following SQL Server services:
MSSQLSERVERMSSQLSERVER
SQLSERVERAGENTSQLSERVERAGENT
Wenn Sie nicht die Standardinstanz von SQL Server verwenden, werden diese Dienste in der Windows-Dienstekonsole wie folgt angezeigt:If you do not use the default SQL Server instance, in the Windows Services console, these services will be shown as the following:
MSSQL<Instanzname>MSSQL<InstanceName>
SQLAgent<Instanzname>SQLAgent<InstanceName>
Verwenden Sie entweder ein lokales Systemkonto oder ein Domänenbenutzerkonto.Use either a Local System account or a domain user account.
Wenn Sie vorhaben, eine Sicherung in einer externen Ressource zu erstellen oder aus dieser eine Wiederherstellung auszuführen, müssen dem entsprechenden Konto Berechtigungen für die externe Ressource erteilt werden. Wenn Sie ein Domänenbenutzerkonto für das SQL Server-Dienstkonto verwenden, erteilen Sie diesem Domänenbenutzerkonto Berechtigungen. Wenn Sie jedoch das Netzwerkdienst- oder das lokale Systemkonto verwenden, erteilen Sie dem Computerkonto (<Domänenname>\<SQL_Hostname>) die Berechtigungen für die externe Ressource.If you plan to back up to or restore from an external resource, permissions to the external resource must be granted to the appropriate account. If you use a domain user account for the SQL Server service account, grant permissions to that domain user account. However, if you use the Network Service or the Local System account, grant permissions to the external resource to the machine account (<domain_name>\<SQL_hostname>).
Der Instanzname ist frei wählbar und wurde bei der Installation von SQL Server erstellt.The instance name is arbitrary and was created when SQL Server was installed.
Setup-BenutzerkontoSetup user account
Das Setup-Benutzerkonto wird zum Ausführen der folgenden Aufgaben verwendet:The Setup user account is used to run the following:
SetupSetup
Konfigurations-Assistent für SharePoint-ProdukteSharePoint Products Configuration Wizard
Domänenbenutzerkonto.Domain user account.
Mitglied der Gruppe Administratoren auf jedem Server, auf dem das Setup ausgeführt wird.Member of the Administrators group on each server on which Setup is run.
SQL Server-Anmeldung auf dem Computer mit SQL ServerSQL Server login on the computer that runs SQL Server.
Mitglied der folgenden SQL Server-Rollen:Member of the following SQL Server roles:
Feste Serverrolle securityadminsecurityadmin fixed server role
Feste Serverrolle dbcreatordbcreator fixed server role
Wenn Sie Windows PowerShell-Cmdlets ausführen, die sich auf eine Datenbank auswirken, muss das Konto Mitglied der festen Datenbankrolle db_owner für die Datenbank sein.If you run Windows PowerShell cmdlets that affect a database, this account must be a member of the db_owner fixed database role for the database.
Serverfarmkonto oder DatenbankzugriffskontoServer farm account or database access account
Das Serverfarmkonto wird zum Ausführen der folgenden Aufgaben verwendet:The server farm account is used to perform the following tasks:
Konfigurieren und Verwalten der Serverfarm.Configure and manage the server farm.
Als Anwendungspoolidentität für die Website für die SharePoint-Zentraladministration.Act as the application pool identity for the SharePoint Central Administration website.
Führen Sie den Microsoft SharePoint Foundation-Workflowtimerdienst aus.Run the Microsoft SharePoint Foundation Workflow Timer Service.
Domänenbenutzerkonto.Domain user account.
Für das Serverfarmkonto werden auf Webservern und Anwendungsservern, die einer Serverfarm hinzugefügt werden, automatisch zusätzliche Berechtigungen erteilt.Additional permissions are automatically granted for the server farm account on Web servers and application servers that are joined to a server farm.
Das Serverfarmkonto wird automatisch als SQL Server-Anmeldung auf dem Computer mit SQL Server hinzugefügt. Das Konto wird den folgenden SQL Server-Sicherheitsrollen hinzugefügt: The server farm account is automatically added as a SQL Server login on the computer that runs SQL Server. The account is added to the following SQL Server security roles:
Feste Serverrolle dbcreatordbcreator fixed server role
Feste Serverrolle securityadminsecurityadmin fixed server role
Feste Datenbankrolle db_owner für alle SharePoint-Datenbanken in der Serverfarmdb_owner fixed database role for all SharePoint databases in the server farm

Hinweis

Es wird empfohlen, SharePoint Server entsprechend der Regel der geringsten Rechte zu installieren.We recommend that you install SharePoint Server by using least-privilege administration.