Methoden der Zuweisung der Rechte für die Sammlungen von Websites und Konfigurationsänderung von SharePoint

Für die Ausführung von Kaspersky Security muss das Benutzerkonto, unter dessen Namen die Dienste von Kaspersky Security gestartet werden, über die erforderlichen Rechte für die Konfigurationsänderung von SharePoint und Rechte für die Sammlungen von Websites, die geschützt werden müssen.Unten sind die Methoden der Zuweisungen dieser Rechte einem Konto aufgezählt.

Manuelle Zuweisung der Rechte

Die manuelle Zuweisung der Rechte wird mithilfe von Microsoft SQL Server Management Studio oder mithilfe des Tools Microsoft SQL Server Management Studio Express ausgeführt.Dem Konto muss Folgendes zugewiesen werden:

• Rolle db_owner für die SQL-Datenbank, die die Konfiguration von SharePoint enthält (standardmäßige Datenbank SharePoint_Config)
• Rolle db_owner für die SQL-Datenbank, die die Konfigurationsinhalte von SharePoint enthält (standardmäßige Datenbank SharePoint_AdminContent)
• Rechte SiteCollection Administrator zu jeder Sammlung der Websites, die geschützt werden müssen.Diese Rechte können zugewiesen werden (zum Beispiel, mithilfe des SharePoint Admin-Centers oder der SharePoint-Kommandokonsole)
• Rolle db_owner für jede SQL-Datenbank mit der Sammlung der Websites, die geschützt werden müssen.

Zuweisung von Rechten mithilfe eines Skripts

Die Nutzung der Skripts lässt eine automatisierte Zuweisung der Rechte einem Konto zu.Mithilfe von Windows PowerShell ™ müssen Sie die folgenden Skripts ausführen:

• Skript für die Zuweisung der Rechte für die Änderung der SharePoint-Konfiguration

  Add-SPShellAdmin-UserName <domain\KSH_User>

• Skript für eine Zuweisung der Rechte für die Sammlung der Websites, die geschützt werden müssen.

  $wa = Get-SPWebApplication <http://WebApp.domain.com>

  $wa.GrantAccessToProcessIdentity(<domain\KSH_User>)

  $wa.Update()

  http://WebApp.domain.com ist die Webadresse oder GUID der Web-App auf dem SharePoint-Portal, domain\KSH_User ist der für Kaspersky Security erstellte Kontoname.

  Das Skript muss für jede Web-Anwendung, auf der sich die Sammlungen der SharePoint-Sites befinden, ausgeführt werden.

Zum Anfang