ER der nogen risiko, hvis jeg fjerner BUILTIN \ Administrators fra min lokale SharePoint 2013 ' s “ Farmadministratorer ” gruppe

Jeg indså, at inde i SharePoint On-Premises 2013 Central Administration tilføjes” BUILTIN \ Administrators “inde i “Farm Administrators” gruppe + 2 servicekonti som følger: –

nu forstår jeg, at de 2 servicekonti skal være farmadministratorer, men har vi brug for “BUILTIN \ Administrators” ? som i vores tilfælde indeholder “BUILTIN \ Administrators” nogle domæneadministratorbrugere, som ikke burde få adgang til SP CA ?? i vores tilfælde indeholder gruppen “BUILTIN \ Administrators” disse brugere / grupper: –

og SharePoint-tjenesterne bruger enten “Lokal konto” ELLER en servicekonto som følger: –

andet spørgsmål. nu, hvis jeg får adgang til en hvilken som helst webstedsindsamling ved hjælp af servicekontiene, får jeg fuld kontrol over dem. men hvis jeg får adgang til en hvilken som helst stedssamling ved hjælp af en bruger, der er defineret som “BUILTIN \ Administrators”, vil denne bruger som standard ikke have nogen tilladelse til stedssamlingen. så hvad er scenariet bag denne opførsel. kan jeg sige, at Farm Admin-brugere som standard ikke har nogen tilladelse til stedssamlingerne, medmindre de er defineret som administrerede konti ??

tredje spørgsmål. lad os sige for nu, jeg fjerner “BUILTIN \ Administrators” fra “Farm Admin” -gruppen, og senere indså jeg, at dette forårsagede problemer, så vil løsningen på dette være at tilføje “BUILTIN \ Administrators” tilbage til gruppen “Farm Admins” ??