3、最小权限的 SharePoint 构建与权限管理

最小权限的 SharePoint 构建与权限管理

1. 本地管理员组与农场账户权限

在 SharePoint 环境中，本地管理员组成员身份会极大改变账户或在该账户下运行的服务所拥有的权限。在 SharePoint 2010 或 2013 中，配置用户配置文件服务后，农场账户会从本地管理员组中移除；而在 SharePoint 2016 中，由于 FIM（前沿身份管理器）服务的更改，农场账户甚至不需要成为本地管理员组成员。

2. 日志文件路径

• 默认日志路径 ：SharePoint 统一日志记录系统的默认目录位于 %COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS ，即 C:\Program Files\Common Files\microsoft shared\Web Server Extensions\15\LOGS 。如果使用 SharePoint 2010，将 15 改为 14；使用 SharePoint 2007，则改为 12。
• 最佳实践 ：应尽量将日志记录和写入操作从操作系统驱动器移开。构建完成后，日志目录可以重新定位，但某些 SharePoint 目录在农场上线后无法重新定位。安装时，可以通过更改驱动器位置来移动父目录 %ProgramFiles%\Microsoft Office Servers\15.0 。
• 不同日志位置