为什么要将单独的帐户用于SharePoint管理员角色？

Question

每个指南，博客和运行状况分析器都会说您需要为不同的服务，服务器场帐户和应用程序池帐户设置不同的帐户。

但没有人想解释为什么！我试图寻找答案，虽然我很确定它有充分的理由我似乎无法找到答案。我真的很想知道为什么。我想学习！尽量具体！

稍微缩小一下这个问题。健康分析器报告这两个安全问题的原因是什么：

• 服务器场帐户不应用于其他服务。
• 应用程序池或服务标识使用的帐户位于本地计算机管理员组中。