Folgendes Szenario: Sie möchten einem Benutzer Administrationsrechte für eine Dienstanwendung/Service Application erteilen und vergeben die Rechte über die Zentral Administration/Anwendungsverwaltung /Dienstanwendungen verwalten über die Ribbon Funktion Administratoren. Anschließend kann der Benutzer die Website der Dienstanwendung zwar aufrufen, aber sobald er auf einen Link klickt fordert der Browser Login Informationen. Nach dreimaliger Eingabe erhalten sie eine “Access Denied” Meldung.
Die Ursache des Problems liegt an einer fehlenden Gruppenmitgliedschaft in der lokalen Gruppe “WSS_ADMIN_WPG” auf den SharePoint Servern mit Zentraladministration. Wenn sie die Gruppe öffnen sehen sie alle Farmadministratorenmitglieder. Fügen sie die gewünschten Administratoren auf jedem SharePoint Server der Farm hinzu, der die Zentraladministration bereitstellt.
Anschließend hat der Dienstanwendungsadministrator die nötigen Rechte um auf die Seite zu zugreifen. Ergänzen sie abschließend in ihrem SharePoint Betriebshandbuch die Abschnitte zum Hinzufügen bzw. Entfernen von Dienstanwendungsadministratoren um die Aufgabe den Benutzer der Gruppe “WSS_ADMIN_WPG” hinzuzufügen bzw. zu entfernen.