Ensure Farm Administrators group membership is restricted

CaoCấp 1Xem xét thủ côngsharepoint

Mô tả

Farm Administrators have full control over every server and site collection; membership must be limited to named administrators.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Central Administration > Security > Manage the farm administrators group: confirm only approved named admin accounts [and BUILTIN\Administrators if required] are members; no users, broad groups or service accounts other than the farm account. Also check Get-SPShellAdmin output and the local Administrators group on each farm server.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Remove unapproved members from the Farm Administrators group in Central Administration and with Remove-SPShellAdmin; document approved membership.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: sharepointaccounts
Tham chiếu: CIS Microsoft SharePoint Server Benchmark - Service accounts / Farm Administrators group (verify section number for your release)