Benutzerberechtigungen für die Webanwendung im Vergleich zur Webanwendung

Question

Die Voraussetzung besteht darin, die Kreationen der Unterseite für die Standortadministratoren zu verweigern und sie für Standortsammlungen zuzulassen

Das Entfernen der "Sub -Sites erstellen" aus den "Benutzerberechtigungen für die Webanwendung" macht den Job einwandfrei. Die Option verweigert jedoch auch den Administratoren der Site -Sammlungen

Ich habe "Webapplication -Richtlinien" für die vollständige Kontrolle der Site -Sammlung erstellt und es ist immer noch das gleiche Ergebnis

Überschreibt die "Benutzerberechtigungen für die Webanwendung" "Webapplication -Richtlinien" ?????

Wie löste ich dieses Problem OOB?

Answer 1

Dies ist ein Fehler im SharePoint -Berechtigungsmodell, auch wenn wir die Subite -Berechtigte erstellen mithilfe einer benutzerdefinierten Berechtigungsstufe blockieren. Wenn der Benutzer die Berechtigung "Berechtigungen verwalten" hat, kann er eine neue Gruppe mit vollständiger Kontrolle erstellen und Websites erstellen

Wenn wir die Webanapplication -Richtlinie blockieren, kann niemand Subsites erstellen :(

Answer 2

Kehren Sie zuerst zu den ursprünglichen Einstellungen zurück. Klicken Sie in Richtlinien für die Webanwendung auf die Berechtigungsrichtlinie links verwalten. Erstellen Sie eine neue Richtlinienebene (nennen Sie es das, was Sie mögen) und gewähren Sie dann alle Berechtigungen. Aktivieren Sie das Kontrollkästchen neben Site -Administratoren oder -prüfern. Jetzt haben Sie eine neue Berechtigungsstufe für diese Webanwendung. Anschließend können Sie die Einstellung von Sub-Sites erstellen, die in vollem Umfang steuern. Dadurch hält die Administratoren der Site-Sammlung die Fähigkeit und die Site-Administratoren ohne die Möglichkeit, Unterstellen zu erstellen.