小议：哪些用户是SharePoint System Account？

我们在使用SharePoint时候经常会看到登录的用户显示的是System Account，但是当前登录的却是一个域用户，比如Domain\tina，那什么样的用户SharePoint会被识别成System Account呢？

 

其实SharePoint会把三种情况下填写的用户判断为System Account，但是不同位置的用户作用范围却不一样，具体如下：

 

1. 配置SharePoint Farm时填写的用户：对整个Farm有效；
2. IIS Application Pool的Identity填写的用户：对使用此IISApplication Pool的所有Web Application有效；
3. Web Application的User Policy中具有Full Control权限，同时勾选Account operation as System的用户：紧当前Web Application有效。

 

下面就以SharePoint2013为例，分别看下每个用户的设置位置具体是哪里？

 

• 配置SharePoint Farm的用户

 

此用户是指在安装完SharePoint后，使用SharePointConfiguration Wizard配置过程中创建Farm时填写的用户。

 

• IIS Application Pool的Identity用户

 

在SharePoint创建Web Application，选择Create new application pool时填写的用户。此处也可以点击"Registermew managed account"创建新用户使用。

 

• Web Application的User Policy中具有Full Control权限，同时勾选Account operation as System的用户

 

1. 选择Web Application，点击Robbin上的User Policy；

1. 在弹出Policy for Web Application窗口中点击Add User或者Edit Permissions of Selected Users，在Permissions中选择Full Control，同时勾选下面"Account operates as System" checkbox，点击OK保存。

 

 

 

以上就是SharePoint System Account的介绍，感谢阅读！