SHAREPOINT2010管理中心WEB应用程序的用户策略与权限管理.docxVIP

1.SharePoint 2010管理中心21.1.Web应用程序策略管理21.2.Web应用程序用户策略21.3.Web应用程序匿名策略51.4.Web应用程序权限策略6SharePoint 2010管理中心Web应用程序策略管理使用SharePoint 2010站点管理员登录SharePoint 2010管理中心，切换到“应用程序管理”界面，如图1所示：图1在图1中点击“管理Web应用程序”链接，如图2所示：图2在图2中选中要进行策略管理的Web应用程序，在图2中选中了“SharePoint – 80”Web应用程序。选了一个Web应用程序之后，顶部的工具栏所有操作就会变成可用状态，这里我们只谈“策略”这一组操作。Web应用程序用户策略使在图2中点击“策略”组的“用户策略”，如图3所示：图3在图3中可以看到此Web应用程序的整个策略，NT AUTHORITY\LOCAL SERVICE用户是指在SharePoint 2010中所有AD的用户都具有的权限。一般设置为“完全读取”即可。再一个就是站点管理员账户，权限为“完全控制，完全读取”。点击图3的“添加用户”，如图4所示：图4安全策略将应用于通过指定区域发出的请求。若要将策略应用于所有区域，请选择“(所有区域)”。所有区域策略仅对 Windows 用户有效。点击图4的“下一步”，如图5所示：图5在图5的“选择用户”栏中可以输入多个用户，以分号隔开即可。在“选择权限”栏中可以选择的权限有：完全控制 - 拥有完全控制权限。完全读取 - 具有只读访问权限。拒绝写入 - 没有写入访问权限。全部拒绝 - 没有访问权限。“选择系统设置”栏中可以选择是否“以系统账户身份操作”，如果没有直接为系统帐户添加网站权限，该帐户将不会记录到用户信息列表。系统帐户所做的任何更改都将记录为是由系统而非实际用户帐户所做的更改。点击“完成”按钮即可完成设置。添加的用户就会显示在图3的界面中。在图3中还可以对添加的用户策略进行删除，选中要删除的用户，点击图3顶部的“删除所选用户”链接，会弹出一个提示框，点击“确定”按钮即可完成删除。在图3中也可以对已经添加的用户进行编辑，选中一个用户之后，点击图3顶部的“编辑所选用户的权限”，如图6所示：图6在图6中就可以对选择的用户进行权限策略级别的设置了。Web应用程序匿名策略在图2的“策略”组中选择“匿名策略”，如图7所示：图7在图7中，由于所选择的Web应用程序没有设置匿名访问，所以图7全为不可用状态。如果Web应用程序具有匿名访问的设置，则在图7中就可以为匿名用户设置匿名用户策略。Web应用程序权限策略在图2中点击“权限策略”，如图8所示：图8图8列出了选择的Web应用程序的所有权限策略级别。当然也可以创建自己的权限策略级别，点击图8的“添加权限策略级别”链接，如图9所示：图9在图9中输入一个自定义的权限策略级别名称和说明，然后可以设置“网站集权限”和“权限”。设置完之后点击“保存”按钮，创建自定义的权限策略级别之后，在图8的权限策略级别列表中就会显示出来。