Příznaky
Představte si následující scénář:
-
Nasadíte novou farmu služby SharePoint.
-
Na základě buildu se do procesu sestavení vloží aktualizace z října 2022 nebo novější verze pro Microsoft SharePoint Server.
-
Používáte model zabezpečení s nejnižšími oprávněními.
V tomto scénáři se při pokusu o odstranění webové aplikace zobrazí následující chybová zpráva:
Omlouváme se, ale něco se nepovedlo
.
U objektu SiteCounts, databáze SharePoint_Config a schématu dbo bylo odepřeno oprávnění DELETE.
ID korelace: <GUID>
Datum a čas: <date / TimeStamp>
Příčina
K tomuto problému dochází, protože účet fondu aplikací nelze přidat do role WSS_CONTENT_APPLICATION_POOLS, která je přidružena k databázi obsahu služby SharePoint Správa.
Alternativní řešení
Chcete-li tento problém vyřešit, ujistěte se, že jsou správně udělena oprávnění k databázím služby SharePoint. Chcete-li to provést, spusťte následující příkaz po spuštění Průvodce konfigurací služby SharePoint (psconfig) na prvním serveru ve farmě a před spuštěním Průvodce konfigurací farmy nebo zřízení dalších součástí:
Get-SPDatabase | %{$_.GrantOwnerAccessToDatabaseAccount()}
Další informace
Další informace o nejméně privilegovaných oprávněních a konfiguraci najdete v tématu Další věci, které je potřeba zvážit pro prostředí s nejnižšími oprávněními.
