Рекомендуется ли управлять бассейном приложения Token Service Token с использованием встроенных аккаунтов

Question

Я изменил SecurityTokenserviCeapplationPool для запуска в встроенной учетной записи в Localsystem, поэтому мой вопрос заключается в том, является ли указание встроенной учетной записи S для SecurityTokenserviCeApplicationPool - рекомендуемый подход?

Answer 1

Настоятельно рекомендуется предотвращать службы безопасности TOKEN (я бы предпочел под администратором фермы) не под локальной системой.

Вы знаете, STS - это очень важные услуги приложения и беги на каждом сервере на ферме.

Эта учетная запись используется в качестве идентификатора для пула приложения приложения службы Application.Эта учетная запись должна быть учетной записью службы фермы, а мастер настройки продуктов SharePoint Products автоматически создает пул приложений.

http://technet.microsoft.COM / EN-US / Библиотека / CC263445 (V= Office.15) .aspx