Contas usadas por pools de aplicativos ou identidades de serviços em um grupo de Administradores da máquina local (SharePoint Server)
APLICA-SE A:
2013 2019 Subscription Edition 
SharePoint no Microsoft 365
Nome da regra: Contas usadas por pools de aplicativo ou identidades de serviço estão no grupo de Administradores da máquina local.
Resumo: Uma conta de usuário usada por pools de aplicativos ou serviços deve ter permissões de uma conta de usuário de domínio e não deve ser membro do grupo Administradores do Farm ou membro do grupo Administradores no computador local. O uso de contas altamente privilegiadas para pools de aplicativos ou serviços representa um risco de segurança para o farm e pode permitir que o código mal-intencionado seja executado.
Causa: Contas usados por pools de aplicativo ou serviços são membros do grupo de Administradores no computador local.
Resolução: Altere a conta do usuário para uma conta predefinida, ou para uma conta de usuário de domínio que não seja um membro do grupo de Administradores.
Verifique se a conta do usuário que está executando esse procedimento é membro do grupo Administradores de Farm.
Na página inicial da Administração Central, na seção Segurança, clique em Configurar contas de serviço.
Na página Contas de Serviço, na lista Selecionar o componente para atualizar, clique no pool de aplicativo ou serviço que usa as credenciais de um membro do grupo de Administradores no computador local como sua conta de segurança.
Na lista Selecionar uma conta, clique em uma conta apropriada para esse componente - por exemplo, a conta predefinida Serviço de Rede ou clique em Registrar nova conta gerenciada e, na página Registrar Conta Gerenciada, especifique as credenciais e as configurações de alteração de senha desejadas.
Clique em OK.
Para obter mais informações, confira Permissões de conta e configurações de segurança no SharePoint Server 2016.
Confira também
Conceitos
Planejar contas administrativas e de serviço no SharePoint Server
Plan for least-privileged administration in SharePoint Server