Preparar para instalação do SharePoint 2013 Preview



Baixar 288,01 Kb.
Página5/7
Encontro30.10.2016
Tamanho288,01 Kb.
1   2   3   4   5   6   7

Permissões de grupo


Esta seção descreve permissões de grupos que as ferramentas de instalação e configuração do SharePoint 2013 criam.

WSS_ADMIN_WPG


A função WSS_ADMIN_WPG tem acesso de leitura e gravação a recursos locais. As contas de pool de aplicativos dos serviços de Administração Central e Timer estão no WSS_ADMIN_WPG. A tabela a seguir apresenta as permissões da entrada de registro de WSS_ADMIN_WPG.

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS

Controle total

Não aplicável

Não aplicável

HKEY_LOCAL_MACHINE\Software\Microsoft\Office\15.0\Registration\{90150000-110D-0000-1000-0000000FF1CE}

Leitura, gravação

Não aplicável

Não aplicável

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server

Leitura

Não

Esta chave é a raiz da árvore de configurações do registro do SharePoint 2013. Se ela for alterada, a funcionalidade do SharePoint 2013 falhará.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0

Controle total

Não

Essa chave é a raiz das configurações de Registro do SharePoint 2013.

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings

Leitura, gravação

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.




HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings

Leitura, gravação

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.




HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Search

Controle total

Não aplicável

Não aplicável




HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Search

Controle total

Not Applicable

Not Applicable




HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure

Controle total

Não

Essa chave contém a cadeia de conexão e a ID do banco de dados de configuração ao qual a máquina está associada. Se a chave for alterada, a instalação do SharePoint 2013 não funcionará.




HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS

Controle total

Sim

Essa chave contém configurações usadas durante a instalação. Se ela for alterada, o log de diagnóstico e a configuração de instalação ou pós-instalação poderão falhar.

A tabela a seguir exibe as permissões do sistema de arquivos da função WSS_ADMIN_WPG.

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%AllUsersProfile%\ Microsoft\SharePoint

Controle total

Não

Esse diretório contém o cache do sistema de arquivos da configuração do farm. Os processos podem não ser iniciados e as ações administrativas poderão falhar se esse diretório for alterado ou excluído.

C:\Inetpub\wwwroot\wss

Controle total

Não

Esse diretório (ou o diretório correspondente na raiz Inetpub do servidor) é usado como local padrão para sites do IIS. Os sites do SharePoint ficarão indisponíveis e as ações administrativas poderão falhar se esse diretório for alterado ou excluído, a menos que sejam fornecidos caminhos de site IIS personalizados para todos os sites IIS estendidos com o SharePoint 2013.

%ProgramFiles%\Microsoft Office Servers\15.0

Controle total

Não

Este diretório é o local de instalação dos binários e dados do SharePoint 2013. O diretório pode ser alterado durante a instalação. Toda a funcionalidade do SharePoint 2013 falhará se esse diretório for removido, alterado ou movido depois da instalação. A associação ao grupo de segurança WSS_ADMIN_WPG do Windows é exigida para que alguns serviços do SharePoint 2013 possam armazenar dados no disco.

%ProgramFiles%\Microsoft Office Servers\15.0\WebServices

Leitura, gravação

Não

Esse é o diretório raiz no qual os serviços Web back-end estão hospedados, por exemplo, Excel e Search. Os recursos do SharePoint 2013 que dependem desses serviços falharão se esse diretório for removido ou alterado.

%ProgramFiles%\Microsoft Office Servers\15.0\Data

Controle total

Não

Este diretório é o local raiz onde os dados locais são armazenados, inclusive os índices de pesquisa. A funcionalidade de pesquisa falhará se ele for removido ou alterado. São exigidas permissões do grupo de segurança WSS_ADMIN_WPG do Windows para habilitar a pesquisa a salvar e proteger dados nesta pasta.

%ProgramFiles%\Microsoft Office Servers\15.0\Logs

Controle total

Sim

Esse diretório é o local no qual é gerado o log de diagnóstico em tempo real. A funcionalidade de log não funcionará adequadamente se esse diretório for removido ou alterado.

%ProgramFiles%\Microsoft Office Servers\15.0\Data\Office Server

Controle total

Sim

O mesmo que a pasta pai.




%windir%\System32\drivers\etc\HOSTS

Leitura, gravação

Não aplicável

Não aplicável




%windir%\Tasks

Controle total

Não aplicável

Não aplicável




%COMMONPROGRAMFILES%Microsoft Shared\Web Server Extensions\15

Modificar

Sim

Este diretório é o diretório de instalação dos arquivos centrais do SharePoint 2013. Se a lista de controle de acesso (ACL) for modificada, a ativação de recursos, a implementação de soluções e outros recursos não funcionarão corretamente.




%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI

Controle total

Sim

Esse diretório contém os serviços soap da Administração Central. Se o diretório for alterado, a criação do site remoto e outros métodos expostos no serviço não funcionarão corretamente.




%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG

Controle total

Sim

Esse diretório contém arquivos usados para estender sites do IIS com o SharePoint 2013. Se esse diretório ou seu conteúdo for alterado, o provisionamento de aplicativos Web não funcionará corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS

Controle total

Não

Esse diretório contém logs de configuração e acompanhamento de tempo de execução. Se ele for alterado, o log de diagnóstico não funcionará corretamente.

%windir%\temp

Controle total

Sim

Esse diretório é usado pelos componentes de plataforma dos quais depende o SharePoint 2013. Se a lista de controle de acesso for modificada, a renderização de Web Parts e outras operações de desserialização podem falhar.

%windir%\System32\logfiles\SharePoint

Controle total

Não

Esse diretório é usado pelo log de utilização do SharePoint Server. Se ele for modificado, o log de utilização não funcionará corretamente.

Essa chave do registro aplica-se apenas ao SharePoint Server.



Pasta %systemdrive\program files\Microsoft Office Servers\15 nos servidores de indexação

Controle total

Não aplicável

Essa permissão é concedida para uma pasta %systemdrive\program files\Microsoft Office Servers\15 folder nos servidores de indexação.

WSS_WPG


A função WSS_WPG tem acesso de leitura aos recursos locais. Todas as contas de pool de aplicativos e de serviços estão na WSS_WPG. A tabela a seguir mostra as permissões da entrada de registro do WSS_WPG.

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office Server\15.0

Leitura

Não

Essa chave é a raiz das configurações de Registro do SharePoint 2013.

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Diagnostics

Leitura, gravação

Não

Esta chave contém as configurações do log de diagnóstico do SharePoint 2013. A alteração desta chave destruirá a funcionalidade de log.

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings

Leitura, gravação

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings

Leitura, gravação

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure

Leitura

Não

Essa chave contém a cadeia de conexão e a ID do banco de dados de configuração ao qual a máquina está associada. Se a chave for alterada, a instalação do SharePoint 2013 não funcionará.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS

Leitura

Sim

Essa chave contém configurações que são usadas durante a instalação. Se ela for alterada, o log de diagnóstico e a configuração de instalação ou pós-instalação poderão falhar.

A tabela a seguir exibe as permissões dos sistema de arquivos da função WSS_WPG.

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%AllUsersProfile%\ Microsoft\SharePoint

Leitura

Não

Esse diretório contém o cache do sistema de arquivos da configuração do farm. Os processos podem não ser iniciados e as ações administrativas poderão falhar se esse diretório for alterado ou excluído.

C:\Inetpub\wwwroot\wss

Leitura, execução

Não

Esse diretório (ou o diretório correspondente na raiz Inetpub do servidor) é usado como local padrão para sites do IIS. Os sites do SharePoint ficarão indisponíveis e as ações administrativas poderão falhar se esse diretório for alterado ou excluído, a menos que sejam fornecidos caminhos de site IIS personalizados para todos os sites IIS estendidos com o SharePoint 2013.

%ProgramFiles%\Microsoft Office Servers\15.0

Leitura, execução

Não

Este diretório é o local de instalação dos binários e dados do SharePoint 2013. Ele pode ser alterado durante a instalação. Toda a funcionalidade do SharePoint 2013 falhará se ele for removido, alterado ou movido depois da instalação. Permissões de leitura e execução da WSS_WPG são exigidas para habilitar os sites IIS a carregar binários do SharePoint 2013.

%ProgramFiles%\Microsoft Office Servers\15.0\WebServices

Leitura

Não

Esse é o diretório raiz no qual os serviços Web back-end estão hospedados, por exemplo, Excel e Search. Os recursos do SharePoint 2013 que dependem desses serviços falharão se esse diretório for removido ou alterado.

%ProgramFiles%\Microsoft Office Servers\15.0\Logs

Leitura, gravação

Sim

Esse diretório é o local no qual é gerado o log de diagnóstico em tempo real. A funcionalidade de log não funcionará adequadamente se esse diretório for removido ou alterado.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI

Leitura

Sim

Esse diretório contém os serviços soap da Administração Central. Se o diretório for alterado, a criação do site remoto e outros métodos expostos no serviço não funcionarão corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG

Leitura

Sim

Esse diretório contém arquivos usados para estender sites do IIS com o SharePoint 2013. Se esse diretório ou seu conteúdo for alterado, o provisionamento de aplicativos Web não funcionará corretamente.




%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS

Modificar

Não

Esse diretório contém logs de configuração e acompanhamento de tempo de execução. Se ele for alterado, o log de diagnóstico não funcionará corretamente.




%windir%\temp

Leitura

Sim

Esse diretório é usado pelos componentes de plataforma dos quais depende o SharePoint 2013. Se a lista de controle de acesso for modificada, a renderização de Web Parts e outras operações de desserialização podem falhar.




%windir%\System32\logfiles\SharePoint

Leitura

Não

Esse diretório é usado pelo log de utilização do SharePoint Server. Se ele for modificado, o log de utilização não funcionará corretamente.

A chave do registro aplica-se apenas ao SharePoint Server.






%systemdrive\program files\Microsoft Office Servers\15

Leitura, execução

Não aplicável

A permissão é concedida a uma pasta %systemdrive\program files\Microsoft Office Servers\15 dos servidores de Índice.



Serviço local


A tabela a seguir exibe as permissões de entrada de registro do serviço local:

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LoadBalancerSettings

Leitura

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.

A tabela a seguir exibe as permissões do sistema de arquivos do serviço local:

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%ProgramFiles%\Microsoft Office Servers\15.0\Bin

Leitura, execução

Não

Este diretório é o local de instalação dos binários do SharePoint 2013. Toda a funcionalidade do SharePoint 2013 falhará se ele for removido ou alterado.

Sistema local


A tabela a seguir exibe as permissões de entrada do registro do sistema local:

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\LauncherSettings

Leitura

Não

Essa chave contém configurações para o serviço de conversão de documento. Alterá-la irá prejudicar a funcionalidade de conversão.

This registry key applies only to SharePoint Server.



HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure

Controle total

Não

Essa chave contém a cadeia de conexão e a ID do banco de dados de configuração ao qual a máquina está associada. Se a chave for alterada, a instalação do SharePoint 2013 não funcionará.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin

Controle total

Não

Essa chave contém a chave de criptografia usada para armazenar segredos no banco de dados de configuração. Se ela for alterada, o provisionamento de serviços e outros recursos falharão.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS

Controle total

Sim

Essa chave contém configurações que são usadas durante a instalação. Se ela for alterada, o log de diagnóstico e a configuração de instalação ou pós-instalação poderão falhar.

A tabela a seguir mostra as permissões do sistema de arquivos local:

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%AllUsersProfile%\ Microsoft\SharePoint

Controle total

Não

Esse diretório contém o cache protegido pelo sistema de arquivos da configuração do farm. Se ele for alterado ou excluído, poderão ocorrer falhas nas ações administrativas e na inicialização.

C:\Inetpub\wwwroot\wss

Controle total

Não

Esse diretório (ou o diretório correspondente na raiz Inetpub do servidor) é usado como local padrão para sites do IIS. Os sites do SharePoint ficarão indisponíveis e as ações administrativas poderão falhar se esse diretório for alterado ou excluído, a menos que sejam fornecidos caminhos de site IIS personalizados para todos os sites IIS estendidos com o SharePoint 2013.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI

Controle total

Sim

Esse diretório contém os serviços soap da Administração Central. Se o diretório for alterado, a criação do site remoto e outros métodos expostos no serviço não funcionarão corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG

Controle total

Sim

Se este diretório ou seu conteúdo forem alterados, o provisionamento do aplicativo Web não funcionará corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS

Controle total

Não

Esse diretório contém logs de configuração e acompanhamento de tempo de execução. Se ele for alterado, o log de diagnóstico não funcionará corretamente.

%windir%\temp

Controle total

Sim

Esse diretório é usado pelos componentes de plataforma dos quais depende o SharePoint 2013. Se a lista de controle de acesso for modificada, a renderização de Web Parts e outras operações de desserialização podem falhar.

%windir%\System32\logfiles\SharePoint

Controle total

Não

Este diretório é usado para log de uso do SharePoint Server. Se for modificado, o log de uso não funcionará corretamente.

Essa chave do registro aplica-se apenas ao SharePoint Server.







Serviço de rede


A tabela a seguir exibe as permissões de entrada de registro do serviço de rede:

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\Software\Microsoft\Office Server\15.0\Search\Setup

Leitura

Não aplicável

Não aplicável





Administradores


A tabela a seguir exibe as permissões de entrada do registro dos administradores:

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure

Controle total

Não

Essa chave contém a cadeia de conexão e a ID do banco de dados de configuração ao qual a máquina está associada. Se a chave for alterada, a instalação do SharePoint 2013 não funcionará.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin

Controle total

Não

Essa chave contém a chave de criptografia usada para armazenar segredos no banco de dados de configuração. Se ela for alterada, o provisionamento de serviços e outros recursos falharão.

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\WSS

Controle total

Sim

Essa chave contém configurações que são usadas durante a instalação. Se ela for alterada, o log de diagnóstico e a configuração de instalação ou pós-instalação poderão falhar.

A tabela a seguir exibe as permissões do sistema de arquivos dos administradores::

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%AllUsersProfile%\ Microsoft\SharePoint

Controle total

Não

Esse diretório contém o cache protegido pelo sistema de arquivos da configuração do farm. Se ele for alterado ou excluído, poderão ocorrer falhas nas ações administrativas e na inicialização.

C:\Inetpub\wwwroot\wss

Controle Total

Não

Esse diretório (ou o diretório correspondente na raiz Inetpub do servidor) é usado como local padrão para sites do IIS. Os sites do SharePoint ficarão indisponíveis e as ações administrativas poderão falhar se esse diretório for alterado ou excluído, a menos que sejam fornecidos caminhos de site IIS personalizados para todos os sites IIS que são estendidos com o SharePoint 2013.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\ADMISAPI

Controle total

Sim

Esse diretório contém os serviços soap da Administração Central. Se o diretório for alterado, a criação do site remoto e outros métodos expostos no serviço não funcionarão corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\CONFIG

Controle total

Sim

Se esse diretório ou seu conteúdo for alterado, o provisionamento de aplicativos Web não funcionará corretamente.

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS

Controle total

Não

Esse diretório contém logs de configuração e acompanhamento de tempo de execução. Se ele for alterado, o log de diagnóstico não funcionará corretamente.

%windir%\temp

Controle total

Sim

Esse diretório é usado pelos componentes de plataforma dos quais depende o SharePoint 2013. Se a ACL for modificada, a renderização de Web Parts e outras operações de desserialização podem falhar.

%windir%\System32\logfiles\SharePoint

Controle total

Não

Este diretório é usado para log de uso do SharePoint Server. Se for modificado, o log de uso não funcionará corretamente.

Essa chave do registro aplica-se apenas ao SharePoint Server.





WSS_RESTRICTED_WPG


A função WSS_RESTRICTED_WPG pode ler a entrada de registro da credencial de administração do farm. Essa função é usada apenas para criptografia e descriptografia de senhas armazenadas no banco de dados de configuração. A tabela a seguir exibe as permissões de entrada de registro da função WSS_RESTRICTED_WPG:

Nome da chave

Permissões

Herdar

Descrição

HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Web Server Extensions\15.0\Secure\FarmAdmin

Controle total

Não

Essa chave contém a chave de criptografia usada para armazenar segredos no banco de dados de configuração. Se ela for alterada, o provisionamento de serviços e outros recursos falharão.

Grupo de usuários


A tabela a seguir exibe as permissões do sistema de arquivos do grupo de usuários:

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%ProgramFiles%\Microsoft Office Servers\15.0

Leitura, execução

Não

Este diretório é o local de instalação para binários e dados do SharePoint 2013. Ele pode ser alterado durante a instalação. Toda a funcionalidade do SharePoint 2013 falhará se ele for removido, alterado ou movido depois da instalação.

%ProgramFiles%\Microsoft Office Servers\15.0\WebServices\Root

Leitura, execução

Não

Este diretório é a raiz onde os serviços Web de raiz de back-end ficam hospedados. O único serviço inicialmente instalado neste diretório é um serviço de administração global de pesquisa. Parte da funcionalidade de administração de pesquisa que usa a página de configuração da Administração Central específica do servidor não funcionará se esse diretório for removido ou alterado.

%ProgramFiles%\Microsoft Office Servers\15.0\Logs

Leitura, gravação

Sim

Este diretório é o local onde o log de diagnóstico do tempo de execução é gerado. O log não funcionará adequadamente se ele for removido ou alterado.

%ProgramFiles%\Microsoft Office Servers\15.0\Bin

Leitura, execução

Não

Este diretório é o local instalado dos binários do SharePoint 2013. Toda a funcionalidade do SharePoint 2013 falhará se ele for removido, alterado ou movido depois da instalação.



Todas as contas de serviço do SharePoint 2013


A tabela a seguir exibe todas as permissões do sistema de arquivos das contas de serviço do SharePoint 2013:

Caminho do sistema de arquivos

Permissões

Herdar

Descrição

%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\15\LOGS

Modificar

Não

Este diretório contém os logs de rastreamento de configuração e tempo de execução. Se for alterado, o log de diagnóstico não funcionará corretamente. Todas as contas de serviço do SharePoint 2013 devem ter permissão de gravação a este diretório.


1   2   3   4   5   6   7


©bemvin.org 2016
enviar mensagem

    Página principal