Las cuentas que se usan como grupos de aplicaciones o identidades de servicio están en el grupo Administradores del equipo local (SharePoint Server)
SE APLICA A:
2013 2016 2019 Subscription Edition 
SharePoint en Microsoft 365
Nombre de regla: Las cuentas que se usan como grupos de aplicaciones o identidades de servicio están en el grupo Administradores del equipo local.
Resumen: una cuenta de usuario que se usa por los servicios o grupos de aplicaciones debe tener permisos de una cuenta de usuario de dominio y no ser miembro del grupo de administradores de la granja de servidores o miembro del grupo de administradores del equipo local. El uso de cuentas con muchos privilegios para servicios o grupos de aplicaciones supone un riesgo para la seguridad a la granja de servidores y podría permitir que se ejecutara código malintencionado.
Causa: las cuentas que se usan por servicios o grupos de aplicaciones son miembros del grupo de administradores del equipo local.
Resolución: cambie la cuenta del usuario a una cuenta predefinida o a una cuenta de dominio de usuario que no sea miembro del grupo de administradores.
Compruebe si la cuenta de usuario que va a realizar este procedimiento es miembro del grupo Administradores de la granja de servidores.
En la página principal de Administración central, en la sección Seguridad, haga clic en Configurar cuentas de servicio.
En la página Cuentas de servicio, en la lista Seleccione el componente que desea actualizar, haga clic en el servicio o grupo de aplicaciones que usa las credenciales de un miembro del grupo de administradores del equipo local como su cuenta de seguridad.
En la lista Selecciona una cuenta, haga clic en una cuenta adecuada para este componente por ejemplo, la cuenta predefinida Servicio de red o haga clic en Registrar una nueva cuenta administrada y, a continuación, en la página Registrar una cuenta administrada, especifique las credenciales y la configuración de cambio de contraseña que desea.
Haga clic en Aceptar.
Para obtener más información, vea Configurar la seguridad y los permisos de cuenta en SharePoint Server 2016.
Consulte también
Conceptos
Plan de cuentas administrativas y de servicio en SharePoint Server
Plan for least-privileged administration in SharePoint Server