Web应用程序的用户权限与Web应用程序的策略

Question

要求是拒绝网站管理员的子站点创建

从“ Web Application的用户权限”中删除“创建子站点”的工作正常，但是该选项也拒绝网站收集管理员

我为网站收集管理员创建了“ WebApplication策略”，但仍然相同的结果

“ Web应用程序的用户权限”是否覆盖“ WebApplication策略”？

如何解决此问题OOB？

Answer 1

这是SharePoint权限模型中的错误，即使我们使用自定义权限级别阻止创建子站点权限。如果用户有“管理权限”许可，则可以创建一个具有完整控制的新组并创建站点

如果我们在WebApplication策略中阻止，那么没有人可以创建子站点:(

Answer 2

首先，返回原始设置。在Web应用程序的策略中，单击左侧的管理许可策略级别。创建一个新的策略级别（命名您喜欢的内容），然后授予所有权限。选中网站管理员或审核员旁边的框。现在，您将拥有该Web应用程序的新权限级别。然后，您可以在完整控制中取消检查创建子站点设置。这将使网站收集管理员具有能力和站点管理员，而无需创建子站点。