Implantação inicial de contas de serviço e administrativas no SharePoint Server

APLICA-SE A:2013 2019 Subscription Edition SharePoint no Microsoft 365

Este artigo oferece informações sobre as contas de serviço e administrativas de que você precisa para uma implantação inicial do SharePoint Server. Contas e permissões adicionais são obrigadas a implementar totalmente todos os aspectos de um farm de produção.

Observação

Para obter uma lista completa de permissões para o SharePoint Servers 2016 e 2019, consulte Permissões de conta e configurações de segurança no SharePoint Servers 2016 e 2019. > Para obter uma lista completa de permissões para o SharePoint Server 2013, consulte Permissões de conta e configurações de segurança no SharePoint 2013.

Importante

Não use nomes de conta de serviço que contenham o símbolo $ com exceção do uso de uma Conta de Serviço Gerenciado de Grupo para SQL Server.

Contas necessárias no SharePoint Server

Para implantar o SharePoint Server em um farm do servidor, você deve oferecer credenciais para várias contas diferentes.

A tabela a seguir descreve as contas que você pode usar para instalar e configurar o SharePoint Server.

Conta	Objetivo	Requisitos
Conta de serviço do SQL Server	A conta de serviço do SQL Server é usada para executar o SQL Server. É a conta para os seguintes serviços do SQL Server: MSSQLSERVER SQLSERVERAGENT Se você não usar a instância do SQL Server padrão, no console de Serviços do Windows, estes serviços serão exibidos como a seguir: MSSQL<InstanceName> SQLAgent<InstanceName>	Use uma conta de usuário de domínio ou, preferencialmente, uma Conta de Serviço Gerenciada de Grupo. Se você pretende fazer backup em, ou restaurar de, um recurso externo, as permissões desse precisarão ser concedidas para a conta apropriada. Se você usar uma conta de usuário de domínio ou Conta de Serviço Gerenciado de Grupo para a conta de serviço SQL Server, conceda permissões para essa conta de usuário de domínio. No entanto, se você usar o Serviço de Rede ou a conta do Sistema Local, conceda permissões ao recurso externo para a conta do computador (<domain_name>\<SQL_hostname>). O nome da instância é arbitrário e foi criado quando o SQL Server foi instalado.
Conta de usuário do administrador do farm	A conta de usuário do administrador do farm é uma conta exclusivamente identificável atribuída a um administrador do SharePoint. Ele é usado para executar o seguinte: Configurar Assistente de Configuração de Produtos do SharePoint	Conta de usuário do domínio. Membro do grupo Administradores em cada servidor do SharePoint no farm. Membro da seguinte função de SQL Server (opcional): função de servidor fixa sysadmin. Se você executar Windows PowerShell cmdlets que afetam um banco de dados, essa conta deverá ser um membro do db_owner função de banco de dados fixa para o banco de dados ou um membro da função de servidor fixa sysadmin no SQL.
Conta de serviço farm	A conta de serviço farm é usada para executar as seguintes tarefas: Atuar como a identidade do pool de aplicativos do site da Administração Central do SharePoint. Execute o Serviço de Timer do Microsoft SharePoint Workflow Foundation.	Conta de usuário do domínio. Permissões adicionais são concedidas automaticamente para a conta de farm de servidores em servidores Web e servidores de aplicativos que estão associados a um farm de servidores. A conta de farm de servidores é adicionada automaticamente como um logon do SQL Server no computador que executa o SQL Server. A conta é adicionada às seguintes funções de servidor do SQL Server: * Função de servidor fixa do dbcreator * função de servidor fixa securityadmin * db_owner função de banco de dados fixa para todos os bancos de dados do SharePoint no farm de servidores Essa conta não deve ser usada interativamente por um administrador.

Observação

Recomendamos a instalação do SharePoint Server usando a administração com menos privilégio.