Ensure the SharePoint setup account is configured with the minimum privileges in Active Directory.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

In Active Directory Users and Computers open the SharePoint setup account > Member Of. Verify it is a member of Domain Users only, and that no other delegated rights, services or permissions are assigned to it.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Remove the setup account from every AD group other than Domain Users and remove any additional delegated permissions.