Kontoberechtigungen und Sicherheitseinstellungen in SharePoint 2013Account permissions and security settings in SharePoint 2013

Gilt für: Yes2013 No2016 No2019 NoSharePoint OnlineAPPLIES TO: yes2013 no2016 no2019 noSharePoint Online

In diesem Artikel werden SharePoint-Administrator- und Dienstkontoberechtigungen für die folgenden Bereiche erläutert: Microsoft SQL Server, das Dateisystem, Dateifreigaben und Registrierungseinträge.This article describes SharePoint administrative and services account permissions for the following areas: Microsoft SQL Server, the file system, file shares, and registry entries.

Wichtig

Verwenden Sie keine Dienstkontonamen, die das Symbol $ enthalten, mit der Ausnahme, dass Sie ein Gruppen verwaltetes Dienstkonto für SQL Server verwenden.Do not use service account names that contain the symbol $ with the exception of using a Group Managed Service Account for SQL Server.

Informationen zu Kontoberechtigungen und SicherheitseinstellungenAbout account permissions and security settings

Der SharePoint-Konfigurations-Assistent (Psconfig) und der Assistent für die Farm Erstellung, die beide während einer vollständigen Installation ausgeführt werden, konfigurieren viele der SharePoint-Basiskonto Berechtigungen und Sicherheitseinstellungen.The SharePoint Configuration Wizard (psconfig) and the Farm Creation Wizard, both of which are run during a Complete installation, configure many of the SharePoint baseline account permissions and security settings.

SharePoint-AdministratorkontenSharePoint administrative accounts

Während des Setupvorgangs werden die meisten SharePoint-Administratorkontoberechtigungen von einer folgenden Komponenten automatisch konfiguriert:One of the following SharePoint components automatically configures most of the SharePoint administrative account permissions during the setup process:

  • Vom SharePoint-Konfigurations-Assistenten (Psconfig)The SharePoint Configuration Wizard (Psconfig).

  • Vom Farmerstellungs-AssistentenThe Farm Creation Wizard.

  • Von der Website mit der SharePoint-ZentraladministrationThe SharePoint Central Administration web site.

  • PowerShell.PowerShell.

Farm Administrator-BenutzerkontoFarm administrator user account

Dieses Konto ist ein eindeutig identifizierbares Konto, das dem SharePoint-Administrator zugewiesen ist, und wird verwendet, um jeden Server in der Farm einzurichten, indem Sie den Konfigurations-Assistenten für SharePoint, den Assistenten für die anfängliche Farm Erstellung und PowerShell ausführen.This account is a uniquely identifiable account assigned to the SharePoint administrator and is used to set up each server in your farm by running the SharePoint Configuration Wizard, the initial Farm Creation Wizard, and PowerShell. Das Konto muss ein Domänenbenutzer sein.The account must be a domain user. Für die Beispiele in diesem Artikel wird das Farmadministratorkonto für die Farmverwaltung verwendet, und Sie können die Zentraladministration verwenden, um es zu verwalten.For the examples in this article, the farm administrator account is used for farm administration, and you can use Central Administration to manage it. Einige Konfigurationsoptionen wie die Konfiguration des SharePoint 2013 Suchabfrage Servers erfordern Berechtigungen für die lokale Verwaltung.Some configuration options such as configuration of the SharePoint 2013 Search query server require local administration permissions. Das Benutzerkonto der Farmadministrator benötigt die folgenden Berechtigungen:The farm administrator user account requires the following permissions:

  • Es muss Mitglied der lokalen Gruppe Administratoren auf jedem Server in der SharePoint-Farm sein.It must be a member of the Local Administrators group on each server in the SharePoint farm.

  • Dieses Konto muss auf die SharePoint-Datenbanken zugreifen können.This account must have access to the SharePoint databases.

  • Wenn Sie PowerShell-Vorgänge verwenden, die sich auf eine Datenbank auswirken, muss das Setup-Benutzer Administratorkonto Mitglied der festen Serverrolle db_owner oder sysadmin sein. ****If you use any PowerShell operations that affect a database, the setup user administrator account must be a member of the db_owner role or sysadmin fixed server role.

  • Dieses Konto muss den festen Serverrollen securityadmin und dbcreator während des Setups und der Konfiguration oder der festen Serverrolle sysadmin in SQL Server zugewiesen sein. ****This account must be assigned to the securityadmin and dbcreator fixed server roles during setup and configuration or the sysadmin fixed server role in SQL Server.

Hinweis

Die SQL Server-Sicherheitsrollen securityadmin und dbcreator sind u. U. während eines vollständigen Updates von Version zu Version für dieses Konto erforderlich, da möglicherweise neue Datenbanken für Dienste erstellt und gesichert werden müssen.The securityadmin and dbcreator SQL Server security roles might be required for this account during a complete version-to-version upgrade because new databases might have to be created and secured for services.

Nach dem Ausführen der Konfigurations-Assistenten sind für das Setup-Benutzeradministratorkonto u. a. die folgenden Berechtigungen auf Computerebene konfiguriert:After you run the configuration wizards, machine-level permissions for the setup user administrator account include:

  • Mitgliedschaft in der Windows-Sicherheitsgruppe WSS_ADMIN_WPGMembership in the WSS_ADMIN_WPG Windows security group.

  • Mitgliedschaft in der WSS_WPG-Rolle.Membership in the WSS_WPG role.

Nach dem Ausführen der Konfigurations-Assistenten sind u. a. die folgenden Datenbankberechtigungen konfiguriert:After you run the configuration wizards, database permissions include:

  • db_owner auf der Konfigurationsdatenbank der SharePoint-Serverfarmdb_owner on the SharePoint server farm configuration database.

  • db_owner auf der Inhaltsdatenbank der SharePoint -Zentraladministrationdb_owner on the SharePoint Central Administration content database.

Achtung

Wenn das Konto, das Sie zum Ausführen der Konfigurations-Assistenten verwenden, nicht über die entsprechende besondere SQL Server-Rollenmitgliedschaft oder über Zugriff auf die Datenbanken als db_owner verfügt, werden die Konfigurations-Assistenten nicht ordnungsgemäß ausgeführt.If the account that you use to run the configuration wizards does not have the appropriate special SQL Server role membership or access as db_owner on the databases, the configuration wizards will not run correctly.

SharePoint-FarmdienstkontoSharePoint farm service account

Das Serverfarmkonto, das auch als Datenbankzugriffskonto bezeichnet wird, wird als Anwendungspoolidentität für die Zentraladministration und als Prozesskonto für den SharePoint Foundation 2013-Timerdienst verwendet.The server farm account, which is also referred to as the database access account, is used as the application pool identity for Central Administration and as the process account for the SharePoint Foundation 2013 Timer service. Das Serverfarmkonto muss ein Domänenbenutzerkonto sein.The server farm account must be a domain user account.

Berechtigungen werden automatisch dem Serverfarmkonto auf Webservern und Anwendungsservern erteilt, die einer Serverfarm hinzugefügt werden.Permissions are automatically granted to the server farm account on web servers and application servers that are joined to a server farm.

Nach dem Ausführen der Konfigurations-Assistenten sind u. a. die folgenden SQL Server- und Datenbankberechtigungen konfiguriert:After you run the configuration wizards, SQL Server and database permissions include:

  • Mitgliedschaft in der Windows-Sicherheitsgruppe WSS_ADMIN_WPG für den SharePoint Foundation 2013-TimerdienstMembership in the WSS_ADMIN_WPG Windows security group for the SharePoint Foundation 2013 Timer service.

  • Mitgliedschaft in WSS_RESTRICTED_WPG für die Anwendungspools der Zentraladministration und des TimerdienstsMembership in WSS_RESTRICTED_WPG for the Central Administration and Timer service application pools.

  • Mitgliedschaft in WSS_WPG für den Anwendungspool der ZentraladministrationMembership in WSS_WPG for the Central Administration application pool.

  • Feste Serverrolle DbcreatorDbcreator fixed server role.

  • Feste Serverrolle SecurityadminSecurityadmin fixed server role.

  • db_owner für alle SharePoint-Datenbankendb_owner for all SharePoint databases.

  • Mitgliedschaft in der Rolle WSS_CONTENT_APPLICATION_POOLS für die Konfigurationsdatenbank der SharePoint-ServerfarmMembership in the WSS_CONTENT_APPLICATION_POOLS role for the SharePoint server farm configuration database.

  • Mitgliedschaft in der Rolle WSS_CONTENT_APPLICATION_POOLS für die SharePoint_Admin -InhaltsdatenbankMembership in the WSS_CONTENT_APPLICATION_POOLS role for the SharePoint_Admin content database.

SharePoint-DienstanwendungskontenSharePoint service application accounts

In diesem Abschnitt werden die Dienstanwendungskonten beschrieben, die standardmäßig während der Installation eingerichtet werden.This section describes the service application accounts that are set up by default during installation.

AnwendungspoolkontoApplication pool account

Das Anwendungspoolkonto wird als Anwendungspoolidentität verwendet.The application pool account is used for application pool identity. Das Anwendungspoolkonto muss ein Domänenbenutzerkonto sein.The application pool account must be a domain user account.

Die folgende Berechtigung auf Computerebene wird automatisch konfiguriert:The following machine-level permission is configured automatically:

  • Das Anwendungspoolkonto ist Mitglied von WSS_WPG.The application pool account is a member of WSS_WPG.

Die folgenden SQL Server- und Datenbankberechtigungen für dieses Konto werden automatisch konfiguriert:The following SQL Server and database permissions for this account are configured automatically:

  • Die Anwendungspoolkonten für Webanwendungen werden der Rolle SP_DATA_ACCESS für die Inhaltsdatenbanken zugewiesen.The application pool accounts for Web applications are assigned to the SP_DATA_ACCESS role for the content databases.

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der der Farmkonfigurationsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role associated with the farm configuration database.

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der SharePoint_Admin -Inhaltsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role associated with the SharePoint_Admin content database.

Standardkonto für den InhaltszugriffDefault content access account

Wichtig

Die Informationen in diesem Abschnitt beziehen sich ausschließlich auf SharePoint Server 2016.Information in this section applies to SharePoint Server 2016 only.

Das Standardkonto für den Inhaltszugriff wird innerhalb einer bestimmten Dienstanwendung zum Durchforsten von Inhalt verwendet, sofern keine andere Authentifizierungsmethode durch eine Durchforstungsregel für eine URL oder für ein URL-Muster angegeben ist. Dieses Konto erfordert die folgenden Berechtigungskonfigurationseinstellungen:The default content access account is used within a specific service application to crawl content, unless a different authentication method is specified by a crawl rule for a URL or URL pattern. This account requires the following permission configuration settings:

  • Das Standardkonto für den Inhaltszugriff muss ein Domänenbenutzerkonto sein, das über Lesezugriff auf externe oder sichere Inhaltsquellen verfügt, die Sie unter Verwendung dieses Kontos durchforsten möchten.The default content access account must be a domain user account that has read access to external or secure content sources that you want to crawl by using this account.

  • Für SharePoint Server-Websites, die nicht Teil der Serverfarm sind, müssen Sie diesem Konto explizit vollständige Leseberechtigungen für die Webanwendungen erteilen, von denen die Websites gehostet werden.For SharePoint Server sites that are not part of the server farm, you have to explicitly grant this account full read permissions to the web applications that host the sites.

  • Dieses Konto darf kein Mitglied der Gruppe Farmadministratoren sein.This account must not be a member of the Farm Administrators group.

InhaltszugriffskontenContent access accounts

Wichtig

Die Informationen in diesem Abschnitt beziehen sich ausschließlich auf SharePoint Server 2016.Information in this section applies to SharePoint Server 2016 only.

Inhaltszugriffskonten sind Konten, die für den Zugriff auf Inhalte mithilfe des Features der Durchforstungsregeln für die Suchverwaltung konfiguriert werden. Dieser Kontotyp ist optional und kann beim Erstellen einer neuen Durchforstungsregel konfiguriert werden. Beispielsweise könnte für externe Inhalte (z. B. eine Dateifreigabe) ein solches separates Inhaltszugriffskonto erforderlich sein. Für dieses Konto sind die folgenden Berechtigungskonfigurationseinstellungen erforderlich:Content access accounts are configured to access content by using the Search administration crawl rules feature. This type of account is optional and you can configure it when you create a new crawl rule. For example, external content (such as a file share) might require this separate content access account. This account requires the following permission configuration settings:

  • Für das Inhaltszugriffskonto ist Lesezugriff auf externe oder sichere Inhaltsquellen erforderlich, auf die gemäß Konfiguration mithilfe dieses Kontos zugegriffen werden kann.The content access account must have read access to external or secure content sources that this account is configured to access.

  • Das Inhaltszugriffskonto muss das Kontroll-und Sicherheitsprotokoll verwalten in der lokalen Benutzerrichtlinie auf Windows-Dateiservern enthalten, die für die Durchforstung konfiguriert sind.The content access account must hold the Manage auditing and security log right in the Local User Policy on Windows file servers it is configured to crawl.

  • Für SharePoint Server-Websites, die nicht Teil der Serverfarm sind, müssen Sie diesem Konto explizit vollständige Leseberechtigungen für die Webanwendungen erteilen, von denen die Websites gehostet werden.For SharePoint Server sites that are not part of the server farm, you have to explicitly grant this account full read permissions to the web applications that host the sites.

Unbeaufsichtigtes Excel Services-DienstkontoExcel Services unattended service account

Wichtig

Die Informationen in diesem Abschnitt beziehen sich ausschließlich auf SharePoint Server 2016.Information in this section applies to SharePoint Server 2016 only.

Von Excel Services wird das unbeaufsichtigte Excel Services-Dienstkonto verwendet, um eine Verbindung mit externen Datenquellen herzustellen, für die ein Benutzername und ein Kennwort erforderlich sind, die für die Authentifizierung auf anderen Betriebssystemen als Windows basieren. Ist dieses Konto nicht konfiguriert, wird von Excel Services nicht versucht, eine Verbindung mit diesen Arten von Datenquellen herzustellen. Es werden zwar Kontoanmeldeinformationen zum Herstellen einer Verbindung mit Datenquellen von anderen Betriebssystemen als Windows verwendet, jedoch wenn das Konto kein Mitglied der Domäne ist, kann Excel Services nicht darauf zugreifen. Dieses Konto muss ein Domänenbenutzerkonto sein.Excel Services uses the Excel Services unattended service account to connect to external data sources that require a user name and password that are based on operating systems other than Windows for authentication. If this account is not configured, Excel Services will not attempt to connect to these types of data sources. Although account credentials are used to connect to data sources of operating systems other than Windows, if the account is not a member of the domain, Excel Services cannot access them. This account must be a domain user account.

Meine Website-AnwendungspoolkontoMy Sites application pool account

Wichtig

Die Informationen in diesem Abschnitt beziehen sich ausschließlich auf SharePoint Server 2016.Information in this section applies to SharePoint Server 2016 only.

Das Anwendungspoolkonto für Meine Websites muss ein Domänenbenutzerkonto sein. Dieses Konto darf kein Mitglied der Gruppe Farmadministratoren sein.The My Sites application pool account must be a domain user account. This account must not be a member of the Farm Administrators group.

Die folgende Berechtigung auf Computerebene wird automatisch konfiguriert:The following machine-level permission is configured automatically:

  • Dieses Konto ist Mitglied von WSS_WPG.This account is a member of WSS_WPG.

Die folgenden SQL Server- und Datenbankberechtigungen werden automatisch konfiguriert:The following SQL Server and database permissions are configured automatically:

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der Farmkonfigurationsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role that is associated with the farm configuration database.

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der SharePoint_Admin -Inhaltsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role that is associated with the SharePoint_Admin content database.

  • Die Anwendungspoolkonten für Webanwendungen werden der Rolle SP_DATA_ACCESS für die Inhaltsdatenbanken zugewiesen.The application pool accounts for web applications are assigned to the SP_DATA_ACCESS role for the content databases

Andere AnwendungspoolkontenOther application pool accounts

Das andere Anwendungspoolkonto muss ein Domänenbenutzerkonto sein. Dieses Konto darf auf keinem Computer in der Serverfarm Mitglied der Administratorengruppe sein.The other application pool account must be a domain user account. This account must not be a member of the Administrators group on any computer in the server farm.

Die folgende Berechtigung auf Computerebene wird automatisch konfiguriert:The following machine-level permission is configured automatically:

  • Dieses Konto ist Mitglied von WSS_WPG.This account is a member of WSS_WPG.

Die folgenden SQL Server- und Datenbankberechtigungen werden automatisch konfiguriert:The following SQL Server and database permissions are configured automatically:

  • Dieses Konto wird der Rolle SP_DATA_ACCESS für die Inhaltsdatenbanken zugewiesen.This account is assigned to the SP_DATA_ACCESS role for the content databases.

  • Dieses Konto wird der Rolle SP_DATA_ACCESS für die Suchdatenbank zugewiesen, die der Webanwendung zugeordnet ist.This account is assigned to the SP_DATA_ACCESS role for search database that is associated with the web application.

  • Dieses Konto muss über Lese- und Schreibzugriff auf die zugeordnete Dienstanwendungsdatenbank verfügen.This account must have read and write access to the associated service application database.

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der Farmkonfigurationsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role that is associated with the farm configuration database.

  • Dieses Konto wird der Rolle WSS_CONTENT_APPLICATION_POOLS zugewiesen, die der SharePoint_Admin -Inhaltsdatenbank zugeordnet ist.This account is assigned to the WSS_CONTENT_APPLICATION_POOLS role that is associated with the SharePoint_Admin content database.

Hinweis

Es wird dringend empfohlen, ein einzelnes Webanwendungs Pool Konto für alle Webanwendungen in der Farm zu verwenden, einschließlich der Webanwendung "Meine Websites".We strongly recommend you use a single Web Application Pool account for all Web Applications in the farm, including the My Sites Web Application. Die Ausnahme ist die Webanwendung für die zentral Administration, die das Farm Dienstkonto verwendet.The exception is the Central Administration Web Application which uses the Farm service account.

SharePoint-DatenbankrollenSharePoint database roles

In diesem Abschnitt werden die Datenbankrollen beschrieben, die entweder standardmäßig während der Installation eingerichtet werden oder die optional konfiguriert werden können.This section describes the database roles that installation sets up by default or that you can configure optionally.

Datenbankrolle "WSS_CONTENT_APPLICATION_POOLS"WSS_CONTENT_APPLICATION_POOLS database role

Die Datenbankrolle WSS_CONTENT_APPLICATION_POOLS gilt für das Anwendungspoolkonto für jede in einer SharePoint-Farm registrierte Webanwendung. Dadurch können Webanwendungen die Websiteübersicht abfragen und aktualisieren, und sie besitzen schreibgeschützten Zugriff auf andere Elemente in der Konfigurationsdatenbank. Vom Setupprogramm wird die Rolle WSS_CONTENT_APPLICATION_POOLS den folgenden Datenbanken zugewiesen:The WSS_CONTENT_APPLICATION_POOLS database role applies to the application pool account for each web application that is registered in a SharePoint farm. This enables web applications to query and update the site map and have read-only access to other items in the configuration database. Setup assigns the WSS_CONTENT_APPLICATION_POOLS role to the following databases:

  • Der SharePoint_Config -Datenbank (Konfigurationsdatenbank)The SharePoint_Config database (the configuration database).

  • Die SharePoint_Admin-Inhaltsdatenbank.The SharePoint_Admin content database.

Mitglieder der Rolle WSS_CONTENT_APPLICATION_POOLS verfügen über die Berechtigung zum Ausführen für eine Teilmenge der gespeicherten Prozeduren für die Datenbank.Members of the WSS_CONTENT_APPLICATION_POOLS role have the execute permission for a subset of the stored procedures for the database. Darüber hinaus verfügen Mitglieder dieser Rolle über die Berechtigung SELECT für die Versions Tabelle (dbo. Versionen) in der SharePoint_Admin-Inhaltsdatenbank.In addition, members of this role have the select permission to the Versions table (dbo.Versions) in the SharePoint_Admin content database. Für andere Datenbanken wird vom Kontoplanungstool angegeben, dass der Lesezugriff auf diese Datenbanken automatisch konfiguriert wird.For other databases, the accounts planning tool indicates that access to read these databases is automatically configured. In manchen Fällen wird auch beschränkter Zugriff zum Schreiben in eine Datenbank automatisch konfiguriert.In some cases, limited access to write to a database is also automatically configured. Damit dieser Zugriff bereitgestellt werden kann, werden Berechtigungen für gespeicherte Prozeduren konfiguriert.To provide this access, permissions for stored procedures are configured.

WSS_SHELL_ACCESS-DatenbankrolleWSS_SHELL_ACCESS database role

Bei Vorhandensein der sicheren Datenbankrolle WSS_SHELL_ACCESS in der Konfigurationsdatenbank muss kein Administratorkonto als db_owner zur Konfigurationsdatenbank hinzugefügt werden.The secure WSS_SHELL_ACCESS database role on the configuration database replaces the need to add an administration account as a db_owner on the configuration database. Standardmäßig wird das Farmadministratorkonto, das den Konfigurations-Assistenten anfänglich ausgeführt hat, der WSS_SHELL_ACCESS-Datenbankrolle zugewiesen.By default, the farm administrator account which initially ran the Configuration Wizard is assigned to the WSS_SHELL_ACCESS database role. Mithilfe eines PowerShell-Befehls können Sie die Mitgliedschaft in dieser Rolle gewähren oder aufheben.You can use a PowerShell command to grant or remove memberships to this role. Vom Setupprogramm wird die WSS_SHELL_ACCESS -Rolle den folgenden Datenbanken zugewiesen:Setup assigns the WSS_SHELL_ACCESS role to the following databases:

  • Der SharePoint_Config -Datenbank (Konfigurationsdatenbank).The SharePoint_Config database (the configuration database).

  • Mindestens einer SharePoint-Inhaltsdatenbank. Dies kann mithilfe des PowerShell-Befehls zum Verwalten der Mitgliedschaft und des Objekts, das dieser Rolle zugewiesen ist, konfiguriert werden.One or more of the SharePoint Content databases. This is configurable by using the PowerShell command that manages membership and the object that is assigned to this role.

Mitglieder der Rolle WSS_SHELL_ACCESS verfügen über die Ausführungsberechtigung für alle gespeicherten Prozeduren für die Datenbank. Zudem verfügen die Mitglieder dieser Rolle über die Lese- und Schreibberechtigung für alle Datenbanktabellen.Members of the WSS_SHELL_ACCESS role have the execute permission for all stored procedures for the database. In addition, members of this role have the read and write permissions on all of the database tables.

Datenbankrolle "SP_READ_ONLY"SP_READ_ONLY database role

Die Rolle SP_READ_ONLY sollte anstelle von "sp_dboption" verwendet werden, um den schreibgeschützten Modus für die Datenbank zu aktivieren. Wie der Name der Rolle verrät sollte sie nur verwendet werden, wenn für Daten wie etwa Verwendungs- und Telemetriedaten ausschließlich schreibgeschützter Zugriff erforderlich ist.The SP_READ_ONLY role should be used for setting the database to read only mode instead of using sp_dboption. This role as its name suggests should be used when only read access is required for data such as usage and telemetry data.

Hinweis

Die gespeicherte Prozedur „sp_dboption" ist in SQL Server 2012 nicht verfügbar. Weitere Informationen zu „sp_dboption" finden Sie unter sp_dboption (Transact-SQL).The sp_dboption stored procedure is not available in SQL Server 2012. For more information about sp_dboption see sp_dboption (Transact-SQL).

Die Rolle "SP_READ_ONLY SQL" verfügt über die folgenden Berechtigungen:The SP_READ_ONLY SQL role will have the following permissions:

  • AUSWÄHLEN gewähren für alle gespeicherten SharePoint-Prozeduren und -FunktionenGrant SELECT on all SharePoint stored procedures and functions

  • AUSWÄHLEN gewähren für alle SharePoint-TabellenGrant SELECT on all SharePoint tables

  • AUSFÜHREN gewähren für benutzerdefinierte Typen mit Schema "dbo"Grant EXECUTE on user-defined type where schema is dbo

Datenbankrolle "SP_DATA_ACCESS"SP_DATA_ACCESS database role

Die Rolle SP_DATA_ACCESS ist die Standardrolle für den Datenbankzugriff und sollte für alle Datenbankzugriffe auf der Objektmodellebene verwendet werden. Fügen Sie dieser Rolle während Upgrades oder neuen Bereitstellungen das Anwendungspoolkonto hinzu.The SP_DATA_ACCESS role is the default role for database access and should be used for all object model level access to databases. Add the application pool account to this role during upgrade or new deployments.

Hinweis

Die Rolle "SP_DATA_ACCESS" ersetzt die Rolle "db_owner" in SharePoint 2013.The SP_DATA_ACCESS role replaces the db_owner role in SharePoint 2013.

Die Rolle "SP_DATA_ACCESS" verfügt über die folgenden Berechtigungen:The SP_DATA_ACCESS role will have the following permissions:

  • AUSFÜHREN oder AUSWÄHLEN gewähren für alle gespeicherten SharePoint-Prozeduren und -FunktionenGrant EXECUTE or SELECT on all SharePoint stored procedures and functions

  • AUSWÄHLEN gewähren für alle SharePoint-TabellenGrant SELECT on all SharePoint tables

  • AUSFÜHREN gewähren für benutzerdefinierte Typen mit Schema "dbo"Grant EXECUTE on User-defined type where schema is dbo

  • EINFÜGEN gewähren für Tabelle "AllUserDataJunctions"Grant INSERT on AllUserDataJunctions table

  • AKTUALISIEREN gewähren für Website-AnsichtGrant UPDATE on Sites view

  • AKTUALISIEREN gewähren für Ansicht "UserData "Grant UPDATE on UserData view

  • AKTUALISIEREN gewähren für Tabelle "AllUserData"Grant UPDATE on AllUserData table

  • EINFÜGEN und LÖSCHEN gewähren für "NameValuePair"-TabellenGrant INSERT and DELETE on NameValuePair tables

  • Berechtigung zum Erstellen von Tabellen gewährenGrant create table permission

GruppenberechtigungenGroup permissions

In diesem Abschnitt werden die Berechtigungen der Gruppen beschrieben, die von den SharePoint 2013-Setup- und Konfigurationstools erstellt werden.This section describes permissions of groups that the SharePoint 2013 setup and configuration tools create.

WSS_ADMIN_WPGWSS_ADMIN_WPG

WSS_ADMIN_WPG verfügt über Lese- und Schreibzugriff auf lokale Ressourcen. Die Anwendungspoolkonten für die Zentraladministration und die Timerdienste befinden sich in WSS_ADMIN_WPG. In der folgenden Tabelle sind die Registrierungseintragsberechtigungen für WSS_ADMIN_WPG aufgeführt:WSS_ADMIN_WPG has read and write access to local resources. The application pool accounts for the Central Administration and Timer services are in WSS_ADMIN_WPG. The following table shows the WSS_ADMIN_WPG registry entry permissions.

SchlüsselnameKey name BerechtigungenPermissions ErbenInherit BeschreibungDescription
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSSHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS
VollzugriffFull control
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\15.0\Registration{90150000-110D-0000-1000-0000000FF1CE}HKEY_LOCAL_MACHINE\Software\Microsoft\Office\15.0\Registration{90150000-110D-0000-1000-0000000FF1CE}
Lesen, SchreibenRead, write
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office ServerHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server
LesenRead
NeinNo
Dieser Schlüssel ist der Stamm in der Struktur der SharePoint 2013-Registrierungseinstellungen. Wenn dieser Schlüssel geändert wird, tritt für die SharePoint 2013-Funktionalität ein Fehler auf.This key is the root of the SharePoint 2013 registry settings tree. If this key is altered, SharePoint 2013 functionality will fail.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0
VollzugriffFull control
NeinNo
Dieser Schlüssel ist der Stamm der SharePoint 2013-Registrierungseinstellungen.This key is the root of the SharePoint 2013 registry settings.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings
Lesen, SchreibenRead, write
NeinNo
Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings
Lesen, SchreibenRead, write
NeinNo
Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\SearchHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Search
VollzugriffFull control
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\SearchHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Search
VollzugriffFull control
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\SecureHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure
VollzugriffFull control
NeinNo
Dieser Schlüssel enthält die Verbindungszeichenfolge und die ID der Konfigurationsdatenbank, der der Computer angehört. Wenn dieser Schlüssel geändert wird, ist die SharePoint 2013-Installation auf dem Computer nicht mehr funktionsfähig.This key contains the connection string and the ID of the configuration database to which the machine is joined. If this key is altered, the SharePoint 2013 installation on the machine will not function.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSSHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS
VollzugriffFull control
JaYes
Dieser Schlüssel enthält Einstellungen, die während der Installation verwendet werden. Wenn dieser Schlüssel geändert wird, können bei der Diagnoseprotokollierung sowie beim Setup oder bei der Konfiguration nach dem Setup Fehler auftreten.This key contains settings used during setup. If this key is altered, diagnostic logging may fail and setup or post-setup configuration may fail.

In der folgenden Tabelle sind die Dateisystemberechtigungen für WSS_ADMIN_WPG aufgeführt.The following table shows the WSS_ADMIN_WPG file system permissions.

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%AllUsersProfile%\ Microsoft\SharePoint%AllUsersProfile%\ Microsoft\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält den vom Dateisystem gesicherten Cache der Farmkonfiguration. Prozesse können möglicherweise nicht gestartet werden, und bei administrativen Aktionen treten möglicherweise Fehler auf, wenn dieses Verzeichnis geändert oder gelöscht wird.This directory contains the file-system-backed cache of the farm configuration. Processes might fail to start and the administrative actions might fail if this directory is altered or deleted.
C:\Inetpub\wwwroot\wssC:\Inetpub\wwwroot\wss
VollzugriffFull control
NeinNo
Dieses Verzeichnis (oder das entsprechende Verzeichnis unterhalb des Stammverzeichnisses Inetpub auf dem Server) wird als Standardverzeichnis für IIS-Websites verwendet. SharePoint-Websites stehen nicht mehr zur Verfügung, und administrative Vorgänge schlagen möglicherweise fehl, wenn dieses Verzeichnis geändert oder gelöscht wird, es sei denn, es werden benutzerdefinierte IIS-Websitepfade für alle mit SharePoint 2013 erweiterten IIS-Websites bereitgestellt.This directory (or the corresponding directory under the Inetpub root on the server) is used as the default location for IIS Web sites. SharePoint sites will be unavailable and administrative actions might fail if this directory is altered or deleted, unless custom IIS Web site paths are provided for all IIS Web sites extended with SharePoint 2013.
%ProgramFiles%\Microsoft Office Servers\15.0%ProgramFiles%\Microsoft Office Servers\15.0
VollzugriffFull control
NeinNo
Dieses Verzeichnis ist der Installationspfad für SharePoint 2013-Binärdateien und -Daten. Das Verzeichnis kann während der Installation geändert werden. Wenn dieses Verzeichnis nach der Installation entfernt, geändert oder verschoben wird, kann die gesamte SharePoint 2013-Funktionalität nicht mehr verwendet werden. Für einige SharePoint 2013-Dienste ist zum Speichern von Daten auf dem Datenträger die Mitgliedschaft in der Windows-Sicherheitsgruppe WSS_ADMIN_WPG erforderlich.This directory is the installation location for SharePoint 2013 binaries and data. The directory can be changed during installation. All SharePoint 2013 functionality will fail if this directory is removed, altered, or removed after installation. Membership in the WSS_ADMIN_WPG Windows security group is required for some SharePoint 2013 services to be able to store data on disk.
%ProgramFiles%\Microsoft Office Servers\15.0\WebServices%ProgramFiles%\Microsoft Office Servers\15.0\WebServices
Lesen, SchreibenRead, write
NeinNo
Dieses Verzeichnis ist das Stammverzeichnis, in dem Back-End-Webdienste gehostet werden, z. B. Excel und Suche. Bei den von diesen Diensten abhängigen SharePoint 2013-Features treten Fehler auf, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the root directory where back-end Web services are hosted, for example, Excel and Search. The SharePoint 2013 features that depend on these services will fail if this directory is removed or altered.
%ProgramFiles%\Microsoft Office Servers\15.0\Data%ProgramFiles%\Microsoft Office Servers\15.0\Data
VollzugriffFull control
NeinNo
Dieses Verzeichnis ist das Stammverzeichnis, in dem lokale Daten einschließlich Suchindizes gespeichert werden. Die Suchfunktionalität schlägt fehl, wenn dieses Verzeichnis entfernt oder geändert wird. Berechtigungen der Windows-Sicherheitsgruppe WSS_ADMIN_WPG sind erforderlich, um das Speichern und Sichern von Suchdaten in diesem Ordner zu ermöglichen.This directory is the root location where local data is stored, including search indexes. Search functionality will fail if this directory is removed or altered. WSS_ADMIN_WPG Windows security group permissions are required to enable search to save and secure data in this folder.
%ProgramFiles%\Microsoft Office Servers\15.0\Logs%ProgramFiles%\Microsoft Office Servers\15.0\Logs
VollzugriffFull control
JaYes
In diesem Verzeichnis wird zur Laufzeit die Diagnoseprotokollierung generiert. Die Protokollierungsfunktionalität kann nicht ordnungsgemäß ausgeführt werden, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the location where the run-time diagnostic logging is generated. Logging functionality will not function properly if this directory is removed or altered.
%ProgramFiles%\Microsoft Office Servers\15.0\Data\Office Server%ProgramFiles%\Microsoft Office Servers\15.0\Data\Office Server
VollzugriffFull control
JaYes
Identisch mit dem übergeordneten Ordner.Same as the parent folder.
%windir%\System32\drivers\etc\HOSTS%windir%\System32\drivers\etc\HOSTS
Lesen, SchreibenRead, write
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
%windir%\Tasks%windir%\Tasks
VollzugriffFull control
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable
%COMMONPROGRAMFILES%Microsoft Shared\Web Server Extensions\15%COMMONPROGRAMFILES%Microsoft Shared\Web Server Extensions\15
ÄndernModify
JaYes
Dieses Verzeichnis ist das Installationsverzeichnis für SharePoint 2013-Kerndateien. Wenn die Zugriffssteuerungsliste (Access Control List, ACL) geändert wird, sind die Featureaktivierung, Lösungsbereitstellung und andere Features nicht ordnungsgemäß funktionsfähig.This directory is the installation directory for core SharePoint 2013 files. If the access control list (ACL) is modified, feature activation, solution deployment, and other features will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI
VollzugriffFull control
JaYes
Dieses Verzeichnis enthält die SOAP-Dienste für die Zentraladministration. Wenn dieses Verzeichnis geändert wird, sind die Remotewebsiteerstellung und andere durch den Dienst verfügbar gemachte Methoden nicht ordnungsgemäß funktionsfähig.This directory contains the SOAP services for Central Administration. If this directory is altered, remote site creation and other methods exposed in the service will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG
VollzugriffFull control
JaYes
Dieses Verzeichnis enthält Dateien zum Erweitern von IIS-Websites mit SharePoint 2013. Wenn dieses Verzeichnis oder dessen Inhalt geändert werden, ist die Webanwendungsbereitstellung nicht einwandfrei funktionsfähig.This directory contains files used to extend IIS Web sites with SharePoint 2013. If this directory or its contents are altered, web application provisioning will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält Setup- und Laufzeit-Ablaufverfolgungsprotokolle. Wenn das Verzeichnis geändert wird, ist die Diagnoseprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory contains setup and runtime tracing logs. If the directory is altered, diagnostic logging will not function correctly.
%windir%\temp%windir%\temp
VollzugriffFull control
JaYes
Dieses Verzeichnis wird von Plattformkomponenten verwendet, von denen SharePoint 2013 abhängt. Wenn die Zugriffssteuerungsliste geändert wird, können bei der Webpartdarstellung und anderen Deserialisierungsvorgängen Fehler auftreten.This directory is used by platform components on which SharePoint 2013 depends. If the access control list is modified, Web Part rendering and other deserialization operations might fail.
%windir%\System32\logfiles\SharePoint%windir%\System32\logfiles\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis wird von der SharePoint Server-Verwendungsprotokollierung genutzt. Wenn dieses Verzeichnis geändert wird, ist die Verwendungsprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory is used by SharePoint Server usage logging. If this directory is modified, usage logging will not function correctly.
Dieser Registrierungsschlüssel gilt nur für SharePoint Server.This registry key applies only to SharePoint Server.
Ordner %systemdrive\Programme\Microsoft Office Servers\15 auf Indexservern%systemdrive\program files\Microsoft Office Servers\15 folder on Index servers
VollzugriffFull control
Nicht zutreffendNot Applicable
Die Berechtigung wird für den Ordner %systemdrive%\Programme\Microsoft Office Servers\15 auf Indexservern erteilt.This permission is granted for a %systemdrive\program files\Microsoft Office Servers\15 folder on Index servers.

WSS_WPGWSS_WPG

WSS_WPG besitzt Lesezugriff auf lokale Ressourcen. Alle Anwendungspool- und Dienstkonten befinden sich in WSS_WPG. In der folgenden Tabelle sind die Registrierungseintragsberechtigungen für WSS_WPG aufgeführt:WSS_WPG has read access to local resources. All application pool and services accounts are in WSS_WPG. The following table shows WSS_WPG registry entry permissions. |**Schlüsselname****Key name**|**Berechtigungen****Permissions**|**Erben****Inherit**|**Beschreibung****Description**| |:-----|:-----|:-----|:-----| |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0
|GelesenRead
|NeinNo
|Dieser Schlüssel ist der Stamm der SharePoint 2013-Registrierungseinstellungen.This key is the root of the SharePoint 2013 registry settings.
| |HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\DiagnosticsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Diagnostics
|Lesen, SchreibenRead, write
|NeinNo
|Dieser Schlüssel enthält Einstellungen für die SharePoint 2013-Diagnoseprotokollierung. Durch Ändern dieses Schlüssels wird die Protokollierungsfunktionalität beschädigt.This key contains settings for the SharePoint 2013 diagnostic logging. Altering this key will break the logging functionality.
| |HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings
|Lesen, SchreibenRead, write
|NeinNo
|Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.
| |HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings
|Lesen, SchreibenRead, write
|NeinNo
|Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.
| |HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\SecureHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure
|GelesenRead
|NeinNo
|Dieser Schlüssel enthält die Verbindungszeichenfolge und die ID der Konfigurationsdatenbank, der der Computer angehört. Wenn dieser Schlüssel geändert wird, ist die SharePoint 2013-Installation auf dem Computer nicht mehr funktionsfähig.This key contains the connection string and the ID of the configuration database to which the machine is joined. If this key is altered, the SharePoint 2013 installation on the machine will not function.
| |HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSSHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS
|LesenRead
|JaYes
|Dieser Schlüssel enthält Einstellungen, die während der Installation verwendet werden. Wenn dieser Schlüssel geändert wird, können bei der Diagnoseprotokollierung sowie beim Setup oder bei der Konfiguration nach dem Setup Fehler auftreten.This key contains settings that are used during setup. If this key is altered, diagnostic logging may fail and setup or post-setup configuration may fail.
| In der folgenden Tabelle sind die Dateisystemberechtigungen für WSS_WPG aufgeführt:The following table shows the WSS_WPG file system permissions. |**Dateisystempfad****File system path**|**Berechtigungen****Permissions**|**Erben****Inherit**|**Beschreibung****Description**| |:-----|:-----|:-----|:-----| |%AllUsersProfile%\ Microsoft\SharePoint%AllUsersProfile%\ Microsoft\SharePoint
|GelesenRead
|NeinNo
|Dieses Verzeichnis enthält den vom Dateisystem gesicherten Cache der Farmkonfiguration. Prozesse können möglicherweise nicht gestartet werden, und bei administrativen Aktionen treten möglicherweise Fehler auf, wenn dieses Verzeichnis geändert oder gelöscht wird.This directory contains the file-system-backed cache of the farm configuration. Processes might fail to start and the administrative actions might fail if this directory is altered or deleted.
| |C:\Inetpub\wwwroot\wssC:\Inetpub\wwwroot\wss
|Lesen, AusführenRead, execute
|NeinNo
|Dieses Verzeichnis (oder das entsprechende Verzeichnis unterhalb des Stammverzeichnisses Inetpub auf dem Server) wird als Standardverzeichnis für IIS-Websites verwendet. SharePoint-Websites stehen nicht mehr zur Verfügung, und administrative Vorgänge schlagen möglicherweise fehl, wenn dieses Verzeichnis geändert oder gelöscht wird, es sei denn, es werden benutzerdefinierte IIS-Websitepfade für alle mit SharePoint 2013 erweiterten IIS-Websites bereitgestellt.This directory (or the corresponding directory under the Inetpub root on the server) is used as the default location for IIS Web sites. SharePoint sites will be unavailable and administrative actions might fail if this directory is altered or deleted, unless custom IIS Web site paths are provided for all IIS Web sites extended with SharePoint 2013.
| |%ProgramFiles%\Microsoft Office Servers\15.0%ProgramFiles%\Microsoft Office Servers\15.0
|Lesen, AusführenRead, execute
|NeinNo
|Dieses Verzeichnis ist der Installationspfad für die SharePoint 2013-Binärdateien und -Daten. Es kann während der Installation geändert werden. Wenn dieses Verzeichnis nach der Installation entfernt, geändert oder verschoben wird, ist die gesamte SharePoint 2013-Funktionalität nicht mehr funktionsfähig. Zum Laden von SharePoint 2013-Binärdateien auf IIS-Websites sind WSS_WPG -Berechtigungen zum Lesen und Ausführen erforderlich.This directory is the installation location for the SharePoint 2013 binaries and data. It can be changed during installation. All SharePoint 2013 functionality will fail if this directory is removed, altered, or moved after installation. WSS_WPG read and execute permissions are required to enable IIS sites to load SharePoint 2013 binaries.
| |%ProgramFiles%\Microsoft Office Servers\15.0\WebServices%ProgramFiles%\Microsoft Office Servers\15.0\WebServices
|GelesenRead
|NeinNo
|Dieses Verzeichnis ist das Stammverzeichnis, in dem Back-End-Webdienste gehostet werden, z. B. Excel und Suche. Bei den von diesen Diensten abhängigen SharePoint 2013-Features treten Fehler auf, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the root directory where back-end Web services are hosted, for example, Excel and Search. The SharePoint 2013 features that depend on these services will fail if this directory is removed or altered.
| |%ProgramFiles%\Microsoft Office Servers\15.0\Logs%ProgramFiles%\Microsoft Office Servers\15.0\Logs
|Lesen, SchreibenRead, write
|JaYes
|In diesem Verzeichnis wird zur Laufzeit die Diagnoseprotokollierung generiert. Die Protokollierungsfunktionalität kann nicht ordnungsgemäß ausgeführt werden, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the location where the runtime diagnostic logging is generated. Logging functionality will not function properly if this directory is removed or altered.
| |%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI
|LesenRead
|JaYes
|Dieses Verzeichnis enthält die SOAP-Dienste für die Zentraladministration. Wenn dieses Verzeichnis geändert wird, sind die Remotewebsiteerstellung und andere durch den Dienst verfügbar gemachte Methoden nicht ordnungsgemäß funktionsfähig.This directory contains the SOAP services for Central Administration. If this directory is altered, remote site creation and other methods exposed in the service will not function correctly.
| |%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG
|LesenRead
|JaYes
|Dieses Verzeichnis enthält Dateien zum Erweitern von IIS-Websites mit SharePoint 2013. Wenn dieses Verzeichnis oder dessen Inhalt geändert werden, ist die Webanwendungsbereitstellung nicht einwandfrei funktionsfähig.This directory contains files used to extend IIS Web sites with SharePoint 2013. If this directory or its contents are altered, web application provisioning will not function correctly.
| |%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS
|ÄndernModify
|NeinNo
|Dieses Verzeichnis enthält Setup- und Laufzeit-Ablaufverfolgungsprotokolle. Wenn das Verzeichnis geändert wird, ist die Diagnoseprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory contains setup and runtime tracing logs. If the directory is altered, diagnostic logging will not function correctly.
| |%windir%\temp%windir%\temp
|LesenRead
|JaYes
|Dieses Verzeichnis wird von Plattformkomponenten verwendet, von denen SharePoint 2013 abhängt. Wenn die Zugriffssteuerungsliste geändert wird, können bei der Webpartdarstellung und anderen Deserialisierungsvorgängen Fehler auftreten.This directory is used by platform components on which SharePoint 2013 depends. If the access control list is modified, Web Part rendering, and other deserialization operations may fail.
| |%windir%\System32\logfiles\SharePoint%windir%\System32\logfiles\SharePoint
|GelesenRead
|NeinNo
|Dieses Verzeichnis wird von der SharePoint Server-Verwendungsprotokollierung genutzt. Wenn dieses Verzeichnis geändert wird, ist die Verwendungsprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory is used by SharePoint Server usage logging. If this directory is modified, usage logging will not function correctly.
Der Registrierungsschlüssel gilt nur für SharePoint Server.The registry key applies only to SharePoint Server.
| |%systemdrive\Programme\Microsoft Office Servers\15%systemdrive\program files\Microsoft Office Servers\15
|Lesen, AusführenRead, execute
|Nicht zutreffendNot Applicable
|Die Berechtigung wird für den Ordner %systemdrive%\Programme\Microsoft Office Servers\15 auf Indexservern erteilt.The permission is granted for %systemdrive\program files\Microsoft Office Servers\15 folder on Index servers.
| ### Lokaler DienstLocal service

In der folgenden Tabelle ist die Registrierungseintragsberechtigung für den lokalen Dienst aufgeführt:The following table shows the local service registry entry permission:

SchlüsselnameKey name BerechtigungenPermissions ErbenInherit BeschreibungDescription
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings
LesenRead
NeinNo
Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.

In der folgenden Tabelle ist die Dateisystemberechtigung für den lokalen Dienst aufgeführt:The following table shows the local service file system permission:

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%ProgramFiles%\Microsoft Office Servers\15.0\Bin%ProgramFiles%\Microsoft Office Servers\15.0\Bin
Lesen, AusführenRead, execute
NeinNo
Dieses Verzeichnis ist der Installationsort der SharePoint 2013-Binärdateien. Wenn dieses Verzeichnis nach der Installation entfernt oder geändert wird, ist die gesamte SharePoint 2013-Funktionalität nicht mehr funktionsfähig.This directory is the installed location of the SharePoint 2013 binaries. All the SharePoint 2013 functionality will fail if this directory is removed or altered.

Lokales SystemLocal system

In der folgenden Tabelle sind die Registrierungseintragsberechtigungen für das lokale System aufgeführt:The following table shows the local system registry entry permissions:

SchlüsselnameKey name BerechtigungenPermissions ErbenInherit BeschreibungDescription
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettingsHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings
GelesenRead
NeinNo
Dieser Schlüssel enthält Einstellungen für den Dokumentkonvertierungsdienst. Durch Ändern dieses Schlüssels wird die Dokumentkonvertierungsfunktionalität beschädigt.This key contains settings for the document conversion service. Altering this key will break document conversion functionality.
Dieser Registrierungsschlüssel gilt nur für SharePoint Server.This registry key applies only to SharePoint Server.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\SecureHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure
VollzugriffFull control
NeinNo
Dieser Schlüssel enthält die Verbindungszeichenfolge und die ID der Konfigurationsdatenbank, der der Computer angehört. Wenn dieser Schlüssel geändert wird, ist die SharePoint 2013-Installation auf dem Computer nicht mehr funktionsfähig.This key contains the connection string and the ID of the configuration database to which the machine is joined. If this key is altered, the SharePoint 2013 installation on the machine will not function.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdminHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin
VollzugriffFull control
NeinNo
Dieser Schlüssel enthält den Verschlüsselungsschlüssel zum Speichern von Schlüsseln in der Konfigurationsdatenbank. Wenn dieser Schlüssel geändert wird, treten bei der Dienstbereitstellung und anderen Features Fehler auf.This key contains the encryption key that is used to store secrets in the configuration database. If this key is altered, service provisioning and other features will fail.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSSHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS
VollzugriffFull control
JaYes
Dieser Schlüssel enthält Einstellungen, die während der Installation verwendet werden. Wenn dieser Schlüssel geändert wird, können bei der Diagnoseprotokollierung sowie beim Setup oder bei der Konfiguration nach dem Setup Fehler auftreten.This key contains settings that are used during setup. If this key is altered, diagnostic logging may fail and setup or post-setup configuration may fail.

In der folgenden Tabelle sind die lokalen Dateisystemberechtigungen aufgeführt:The following table shows the local file system permissions:

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%AllUsersProfile%\ Microsoft\SharePoint%AllUsersProfile%\ Microsoft\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält den vom Dateisystem gesicherten Cache der Farmkonfiguration. Prozesse können möglicherweise nicht gestartet werden, und bei administrativen Aktionen treten möglicherweise Fehler auf, wenn dieses Verzeichnis geändert oder gelöscht wird.This directory contains the file-system-backed cache of the farm configuration. Processes might fail to start and administrative actions might fail if this directory is altered or deleted.
C:\Inetpub\wwwroot\wssC:\Inetpub\wwwroot\wss
VollzugriffFull control
NeinNo
Dieses Verzeichnis (oder das entsprechende Verzeichnis unterhalb des Stammverzeichnisses Inetpub auf dem Server) wird als Standardverzeichnis für IIS-Websites verwendet. SharePoint-Websites stehen nicht mehr zur Verfügung, und administrative Vorgänge schlagen möglicherweise fehl, wenn dieses Verzeichnis geändert oder gelöscht wird, es sei denn, es werden benutzerdefinierte IIS-Websitepfade für alle mit SharePoint 2013 erweiterten IIS-Websites bereitgestellt.This directory (or the corresponding directory under the Inetpub root on the server) is used as the default location for IIS Web sites. SharePoint sites will be unavailable and administrative actions might fail if this directory is altered or deleted, unless custom IIS Web site paths are provided for all IIS Web sites extended with SharePoint 2013.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI
VollzugriffFull control
JaYes
Dieses Verzeichnis enthält die SOAP-Dienste für die Zentraladministration. Wenn dieses Verzeichnis geändert wird, sind die Remotewebsiteerstellung und andere durch den Dienst verfügbar gemachte Methoden nicht ordnungsgemäß funktionsfähig.This directory contains the SOAP services for Central Administration. If this directory is altered, remote site creation and other methods exposed in the service will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG
VollzugriffFull control
JaYes
Wenn dieses Verzeichnis oder dessen Inhalt geändert werden, ist die Webanwendungsbereitstellung nicht einwandfrei funktionsfähig.If this directory or its contents are altered, Web Application provisioning will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält Setup- und Laufzeit-Ablaufverfolgungsprotokolle. Wenn das Verzeichnis geändert wird, ist die Diagnoseprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory contains setup and run-time tracing logs. If the directory is altered, diagnostic logging will not function correctly.
%windir%\temp%windir%\temp
VollzugriffFull control
JaYes
Dieses Verzeichnis wird von Plattformkomponenten verwendet, von denen SharePoint 2013 abhängt. Wenn die Zugriffssteuerungsliste geändert wird, können bei der Webpartdarstellung und anderen Deserialisierungsvorgängen Fehler auftreten.This directory is used by platform components on which SharePoint 2013 depends. If the access control list is modified, Web Part rendering, and other deserialization operations might fail.
%windir%\System32\logfiles\SharePoint%windir%\System32\logfiles\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis wird von der SharePoint Server für die Verwendungsprotokollierung genutzt. Wenn dieses Verzeichnis geändert wird, ist die Verwendungsprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory is used by SharePoint Server for usage logging. If this directory is modified, usage logging will not function correctly.
Dieser Registrierungsschlüssel gilt nur für SharePoint Server.This registry key applies only to SharePoint Server.

NetzwerkdienstNetwork service

In der folgenden Tabelle ist die Registrierungseintragsberechtigung für den Netzwerkdienst aufgeführt:The following table shows the network service registry entry permission:

SchlüsselnameKey name BerechtigungenPermissions ErbenInherit BeschreibungDescription
HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Search\SetupHKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Search\Setup
LesenRead
Nicht zutreffendNot Applicable
Nicht zutreffendNot Applicable

AdministratorenAdministrators

In der folgenden Tabelle sind die Registrierungseintragsberechtigungen für Administratoren aufgeführt:The following table shows the administrators registry entry permissions:

SchlüsselnameKey name BerechtigungenPermissions ErbenInherit BeschreibungDescription
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\SecureHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure
VollzugriffFull control
NeinNo
Dieser Schlüssel enthält die Verbindungszeichenfolge und die ID der Konfigurationsdatenbank, der der Computer angehört. Wenn dieser Schlüssel geändert wird, ist die SharePoint 2013-Installation auf dem Computer nicht mehr funktionsfähig.This key contains the connection string and the ID of the configuration database to which the machine is joined. If this key is altered, the SharePoint 2013 installation on the machine will not function.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdminHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin
VollzugriffFull control
NeinNo
Dieser Schlüssel enthält den Verschlüsselungsschlüssel zum Speichern von Schlüsseln in der Konfigurationsdatenbank. Wenn dieser Schlüssel geändert wird, treten bei der Dienstbereitstellung und anderen Features Fehler auf.This key contains the encryption key that is used to store secrets in the configuration database. If this key is altered, service provisioning and other features will fail.
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSSHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS
VollzugriffFull control
JaYes
Dieser Schlüssel enthält Einstellungen, die während der Installation verwendet werden. Wenn dieser Schlüssel geändert wird, können bei der Diagnoseprotokollierung sowie beim Setup oder bei der Konfiguration nach dem Setup Fehler auftreten.This key contains settings that are used during setup. If this key is altered, diagnostic logging may fail and setup or post-setup configuration may fail.

In der folgenden Tabelle sind die Dateisystemberechtigungen für Administratoren aufgeführt:The following table shows the administrators file system permissions:

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%AllUsersProfile%\ Microsoft\SharePoint%AllUsersProfile%\ Microsoft\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält den vom Dateisystem gesicherten Cache der Farmkonfiguration. Prozesse können möglicherweise nicht gestartet werden, und bei administrativen Aktionen treten möglicherweise Fehler auf, wenn dieses Verzeichnis geändert oder gelöscht wird.This directory contains the file-system-backed cache of the farm configuration. Processes might fail to start and administrative actions might fail if this directory is altered or deleted.
C:\Inetpub\wwwroot\wssC:\Inetpub\wwwroot\wss
VollzugriffFull Control
NeinNo
Dieses Verzeichnis (oder das entsprechende Verzeichnis im Stammverzeichnis Inetpub auf dem Server) wird als Standardspeicherort für IIS-Websites verwendet. SharePoint-Websites sind nicht verfügbar, und für Verwaltungsvorgänge tritt möglicherweise ein Fehler auf, wenn dieses Verzeichnis geändert oder gelöscht wird, außer benutzerdefinierte IIS-Websitepfade werden für alle mit SharePoint 2013 erweiterte IIS-Websites verwendet.This directory (or the corresponding directory under the Inetpub root on the server) is used as the default location for IIS Web sites. SharePoint sites will be unavailable and administrative actions might fail if this directory is altered or deleted, unless custom IIS web site paths are provided for all IIS web sites that are extended with SharePoint 2013.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI
VollzugriffFull control
JaYes
Dieses Verzeichnis enthält die SOAP-Dienste für die Zentraladministration. Wenn dieses Verzeichnis geändert wird, sind die Remotewebsiteerstellung und andere durch den Dienst verfügbar gemachte Methoden nicht ordnungsgemäß funktionsfähig.This directory contains the SOAP services for Central Administration. If this directory is altered, remote site creation and other methods exposed in the service will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG
VollzugriffFull control
JaYes
Wenn dieses Verzeichnis oder dessen Inhalt geändert werden, ist die Webanwendungsbereitstellung nicht einwandfrei funktionsfähig.If this directory or its contents are altered, web application provisioning will not function correctly.
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS
VollzugriffFull control
NeinNo
Dieses Verzeichnis enthält Setup- und Laufzeit-Ablaufverfolgungsprotokolle. Wenn das Verzeichnis geändert wird, ist die Diagnoseprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory contains setup and runtime tracing logs. If the directory is altered, diagnostic logging will not function correctly.
%windir%\temp%windir%\temp
VollzugriffFull control
JaYes
Dieses Verzeichnis wird von Plattformkomponenten verwendet, von denen SharePoint 2013 abhängt. Wenn die Zugriffssteuerungsliste geändert wird, können bei der Webpartdarstellung und anderen Deserialisierungsvorgängen Fehler auftreten.This directory is used by platform components on which SharePoint 2013 depends. If the ACL is modified, Web Part rendering, and other deserialization operations might fail.
%windir%\System32\logfiles\SharePoint%windir%\System32\logfiles\SharePoint
VollzugriffFull control
NeinNo
Dieses Verzeichnis wird von der SharePoint Server für die Verwendungsprotokollierung genutzt. Wenn dieses Verzeichnis geändert wird, ist die Verwendungsprotokollierung nicht mehr ordnungsgemäß funktionsfähig.This directory is used by SharePoint Server for usage logging. If this directory is modified, usage logging will not function correctly.
Dieser Registrierungsschlüssel gilt nur für SharePoint Server.This registry key applies only to SharePoint Server.

WSS_RESTRICTED_WPGWSS_RESTRICTED_WPG

WSS_RESTRICTED_WPG kann den verschlüsselten Registrierungseintrag der Anmeldeinformationen für die Farmadministration lesen. WSS_RESTRICTED_WPG wird nur für die Ver- und Entschlüsselung von Kennwörtern verwendet, die in der Konfigurationsdatenbank gespeichert sind. In der folgenden Tabelle sind die Registrierungseintragsberechtigungen für WSS_RESTRICTED_WPG aufgeführt:WSS_RESTRICTED_WPG can read the encrypted farm administration credential registry entry. WSS_RESTRICTED_WPG is only used for encryption and decryption of passwords that are stored in the configuration database. The following table shows the WSS_RESTRICTED_WPG registry entry permission: |**Schlüsselname****Key name**|**Berechtigungen****Permissions**|**Erben****Inherit**|**Beschreibung****Description**| |:-----|:-----|:-----|:-----| |HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdminHKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin
|VollzugriffFull control
|NeinNo
|Dieser Schlüssel enthält den Verschlüsselungsschlüssel zum Speichern von Schlüsseln in der Konfigurationsdatenbank. Wenn dieser Schlüssel geändert wird, treten bei der Dienstbereitstellung und anderen Features Fehler auf.This key contains the encryption key that is used to store secrets in the configuration database. If this key is altered, service provisioning and other features will fail.
| ### Gruppe BenutzerUsers group

In der folgenden Tabelle sind die Dateisystemberechtigungen für die Gruppe Benutzer aufgeführt:The following table shows the users group file system permissions:

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%ProgramFiles%\Microsoft Office Servers\15.0%ProgramFiles%\Microsoft Office Servers\15.0
Lesen, AusführenRead, execute
NeinNo
Dieses Verzeichnis ist der Installationspfad für SharePoint 2013-Binärdateien und -Daten. Es kann während der Installation geändert werden. Wenn dieses Verzeichnis nach der Installation entfernt, geändert oder verschoben wird, ist die gesamte SharePoint 2013-Funktionalität nicht mehr funktionsfähig.This directory is the installation location for SharePoint 2013 binaries and data. It can be changed during installation. All SharePoint 2013 functionality will fail if this directory is removed, altered, or moved after installation.
%ProgramFiles%\Microsoft Office Servers\15.0\WebServices\Root%ProgramFiles%\Microsoft Office Servers\15.0\WebServices\Root
Lesen, AusführenRead, execute
NeinNo
Dieses Verzeichnis ist das Stammverzeichnis, in dem Back-End-Stammwebdienste gehostet werden. Der einzige Dienst, der zunächst in diesem Verzeichnis installiert wird, ist ein globaler Verwaltungsdienst für die Suche. Ein Teil der Verwaltungsfunktionen für die Suche, von denen die serverspezifische Zentraladministration-Einstellungsseite verwendet wird, ist nicht mehr funktionsfähig, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the root directory where back-end root Web services are hosted. The only service initially installed on this directory is a search global administration service. Some search administration functionality that uses the server-specific Central Administration Settings page will not work if this directory is removed or altered.
%ProgramFiles%\Microsoft Office Servers\15.0\Logs%ProgramFiles%\Microsoft Office Servers\15.0\Logs
Lesen, SchreibenRead, write
JaYes
In diesem Verzeichnis wird zur Laufzeit die Diagnoseprotokollierung generiert. Die Protokollierung kann nicht ordnungsgemäß ausgeführt werden, wenn dieses Verzeichnis entfernt oder geändert wird.This directory is the location where the run-time diagnostic logging is generated. Logging will not function properly if this directory is removed or altered.
%ProgramFiles%\Microsoft Office Servers\15.0\Bin%ProgramFiles%\Microsoft Office Servers\15.0\Bin
Lesen, AusführenRead, execute
NeinNo
Dieses Verzeichnis ist der Installationsort der SharePoint 2013-Binärdateien. Wenn dieses Verzeichnis nach der Installation entfernt oder geändert wird, ist die gesamte SharePoint 2013-Funktionalität nicht mehr funktionsfähig.This directory is the installed location of SharePoint 2013 binaries. All of the SharePoint 2013 functionality will fail if this directory is removed or altered.

Alle Dienstkonten in SharePoint 2013All SharePoint 2013 service accounts

In der folgenden Tabelle ist die Dateisystemberechtigung für alle SharePoint 2013-Dienstkonten aufgeführt:The following table shows the all SharePoint 2013 service accounts file system permission:

DateisystempfadFile system path BerechtigungenPermissions ErbenInherit BeschreibungDescription
%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS
ÄndernModify
NeinNo
Dieses Verzeichnis enthält Setup- und Laufzeit-Ablaufverfolgungsprotokolle. Wenn dieses Verzeichnis geändert wird, ist die Diagnoseprotokollierung nicht mehr ordnungsgemäß funktionsfähig. Alle SharePoint 2013-Dienstkonten benötigen Schreibberechtigungen für dieses Verzeichnis.This directory contains setup and runtime tracing logs. If this directory is altered, diagnostic logging will not function correctly. All SharePoint 2013 service accounts must have write permission to this directory.

Siehe auchSee also

KonzepteConcepts

Installieren und Konfigurieren von SharePoint Server 2016Install SharePoint Server