A breve dovremo cambiare l’account di farm usata dai due server. Ho fatto una prova allora sulla farm dei mio iMac per vedere se la cosa possa dare problemi.

Apparentemente no, è sufficiente creare un account senza nessun particolare privilegi, impostarlo come Managed Account in SP ( purtroppo per la nostra policy di cambio password non è possibile impostare il cambio automatico ) e dopodichè impostarlo come nuovo farm account.

Fatto questo nella CA di SP si ha immediatamente un errore “Cannot connect to database” che però si risolve con un IIS Reset.

Importante: da notare che NON è necessario che questo account sia admin locale.

Guardando dietro le quinte ho notato che quando lo si imposta a farm admin l’account viene messo in questi gruppi:

IIS_IUSRS

Performance Monitor Users

WSS_ADMIN_WPG

WSS_RESTRICTED_WPG_W4

A livello Db l’utente viene reso db_owner dei database sharepoint. Ho verificato questo installando il SQL Server Managemente Studio 2008 express ( per avere accesso ai DB dell’istanza .sharepoint è necessario lanciarlo come Administrator ) « collapse

via Yammer : Sharepoint Technology.

Annunci