SharePoint 2013 Farm （多层服务器）安装指南——Least Privile

SharePoint 2013 Farm拓扑用于生产环境主要有二层和三层拓扑，详情见MSDN

http://technet.microsoft.com/zh-cn/library/ee805948(v=office.15).aspx

三层拓扑图

可将 Web 服务器添加到 Web 层。这些服务器可以配置为传统 Web 服务器以处理用户请求，也可以配置为承载专用查询组件或其他服务组件。

可将场服务器添加到应用层，并将这些服务器配置为专用服务器，用于承载SharePoint 管理中心网站，或承载服务器场中需要专用资源或与 Web 层隔离的其他服务（例如爬网组件、查询组件和配置文件页）。

可将数据库服务器添加到数据库层，以实现独立实例、数据库镜像或故障转移群集。如果要配置服务器场使之具有高可用性，则在数据库层需要数据库镜像或故障转移群集。

两层拓扑图

二层拓扑图属于中型架构（适用于10000人以下的企业）。比起单层的拓扑结构，它的好处是将DB和Web进行了分离，也就是说Web Role和Application Role在同一台服务器上，DB在另一台服务器上，属于中型Farm。

简单了解了SharePoint 2013的拓扑后（详细拓扑见文章后附件），接下来就是本文的重点，一个经常被忽视的问题，即SharePoint的安全策略（你是否还是一个Domain\Administrator帐号到处用？）。

中等级别的安全策略

中等级别的安全策略是安装SharePoint最佳实践之一.通过赋予每个账户较低的权限，你能有效限制黑客获取账户后对系统的攻击损坏。同时也是遵守安装SharePoint 2013最低权限（least-privilege）契约。具体细节详见如下

Sql Server Installation