Konfigurieren der Berechtigungen für die Sicherung und Wiederherstellung (SharePoint Foundation 2010)

 

Gilt für: SharePoint Foundation 2010

Letztes Änderungsdatum des Themas: 2016-11-30

Vor dem Sichern oder Wiederherstellen von Microsoft SharePoint Foundation 2010 müssen Sie sicherstellen, dass das Timerdienstkonto, das SQL Server-Dienstkonto und die Benutzer, die die Sicherungs- oder Wiederherstellungsvorgänge ausführen, über die richtigen Berechtigungen verfügen oder Mitglieder der richtigen Windows-Sicherheitsgruppen oder SharePoint-Gruppen sind. Diese Berechtigungen und Gruppenmitgliedschaften müssen zunächst konfiguriert werden. Später müssen die Berechtigungen und Gruppenmitgliedschaften aktualisiert werden, wenn der Umgebung neue Farmkomponenten hinzugefügt werden und wenn Sie Benutzer hinzufügen möchten, die Sicherungs- und Wiederherstellungsvorgänge ausführen.

Inhalt dieses Themas

• Berechtigungen für das SPTimerV4-Timerdienstkonto und das SQL Server-Konto

• Zum Ausführen von Sicherungs- und Wiederherstellungsvorgängen in der Zentraladministration erforderliche Gruppenmitgliedschaften

• Festlegen von Berechtigungen für das Ausführen von Sicherungs- und Wiederherstellungsvorgängen mithilfe von Windows PowerShell

Berechtigungen für das SPTimerV4-Timerdienstkonto und das SQL Server-Konto

Vom Windows SharePoint Services-Timerdienstkonto (SPTimerV4) und vom SQL Server-Dienstkonto in SharePoint Foundation 2010 werden Sicherungs- und Wiederherstellungsvorgänge im Auftrag des Benutzers ausgeführt. Für diese Dienstkonten ist die Berechtigung Vollzugriff für alle Sicherungsordner erforderlich.

Zum Ausführen von Sicherungs- und Wiederherstellungsvorgängen in der Zentraladministration erforderliche Gruppenmitgliedschaften

Sie müssen sicherstellen, dass alle Benutzerkonten, unter denen die Farm und die Farmkomponenten mithilfe der Zentraladministration gesichert oder wiederhergestellt werden, über die in der folgenden Tabelle genannten Gruppenmitgliedschaften verfügen.

Erforderliche Gruppenmitgliedschaften

Farmkomponente	Mitglied der Gruppe Administratoren auf dem lokalen Computer	Mitglied der SharePoint-Gruppe Farmadministratoren
Farm	Ja	Nein
Inhaltsdatenbank	Ja	Nein
Websitesammlung	Nein	Ja
Website, Liste, Dokumentbibliothek	Nein	Ja

Festlegen von Berechtigungen für das Ausführen von Sicherungs- und Wiederherstellungsvorgängen mithilfe von Windows PowerShell

Sie müssen sicherstellen, dass alle Benutzerkonten, über die die Farm oder Farmkomponenten mithilfe von Windows PowerShell gesichert oder wiederhergestellt werden, der SharePoint_Shell_Access-Rolle für eine angegebene Datenbank hinzugefügt werden und über die in der Tabelle weiter unten in diesem Abschnitt beschriebenen Berechtigungen verfügen.

Zum Hinzufügen eines Benutzerkontos zu dieser Rolle können Sie das Add-SPShellAdmin-Cmdlet ausführen. Sie müssen den Befehl für jedes einzelne Benutzerkonto ausführen. Außerdem müssen Sie den Befehl für alle Datenbanken ausführen, auf die Sie Zugriff gewähren möchten.

Hinweis

Sie müssen nur jeweils einem Benutzerkonto Zugriff zum Sichern und Wiederherstellen einer bestimmten Farmkomponente gewähren. Sie müssen diese Aufgabe nur dann erneut ausführen, wenn der Umgebung neue Farmkomponenten hinzugefügt werden oder wenn Sie neue Benutzer hinzufügen möchten, die Sicherungs- und Wiederherstellungsvorgänge ausführen.

So können Sie einen Benutzer mithilfe von Windows PowerShell der SharePoint_Shell_Access-Rolle hinzufügen oder aus dieser entfernen

1. Stellen Sie sicher, dass die folgenden Mindestanforderungen erfüllt sind: Weitere Informationen finden Sie unter Add-SPShellAdmin.

2. Klicken Sie im Startmenü auf Alle Programme.

3. Klicken Sie auf Microsoft SharePoint 2010-Produkte.

4. Klicken Sie auf SharePoint 2010-Verwaltungsshell.

5. Geben Sie an der Windows PowerShell-Eingabeaufforderung (PS C:\>) den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

   Add-SPShellAdmin -Username <User account> -Database <Database ID>

   Zum Hinzufügen eines Benutzerkontos zu allen Datenbanken in der Farm geben Sie den folgenden Befehl ein und drücken dann die EINGABETASTE:

   ForEach ($db in Get-SPDatabase) {Add-SPShellAdmin -Username <User account> -Database $db}

   Zum Entfernen eines Benutzerkontos aus allen Datenbanken in der Farm geben Sie den folgenden Befehl ein und drücken dann die EINGABETASTE:

   ForEach ($db in Get-SPDatabase) {Remove-SPShellAdmin -Username <User account> -Database $db}

   Zum Anzeigen der zurzeit den Datenbanken in der Farm hinzugefügten Benutzerkonten geben Sie den folgenden Befehl ein und drücken dann die EINGABETASTE:

   ForEach ($db in Get-SPDatabase) {Get-SPShellAdmin -Database $db}

Weitere Informationen finden Sie unter Add-SPShellAdmin.

Möglicherweise müssen Sie den Benutzern, die die Sicherungs- und Wiederherstellungsvorgänge ausführen, mithilfe von Windows PowerShell weitere Berechtigungen erteilen. In der folgenden Tabelle werden die erforderlichen Berechtigungen aufgeführt.

Erforderliche Berechtigungen für Windows PowerShell

Farmkomponente	Mitglied der Gruppe Administratoren auf dem lokalen Computer	Mitglied der SharePoint-Gruppe Farmadministratoren	Vollzugriff für den Sicherungsordner
Farm	Ja	Nein	Ja
Inhaltsdatenbank	Ja	Nein	Ja
Websitesammlung	Nein	Ja	Ja
Website, Liste, Dokumentbibliothek	Ja	Nein	Ja