Permisos de usuario para aplicación Web Política Vs para la aplicación Web

Question

El requisito es negar la Sub-sitio de las creaciones de los administradores del sitio y permitir que para las colecciones del sitio Admnistrators

La eliminación de los "crear sub Sitios" de los "permisos de usuario para aplicación web" hace el trabajo fino, pero la opción también niega las colecciones de sitios Administradores

He creado "política de aplicación web" de la colección de sitios Los administradores Control total y todavía es el mismo resultado

¿El "permisos de usuario para aplicación web" Anulaciones "de la política WebApplication" ?????

¿Cómo puedo solucionar este problema fuera de banda ??

Answer 1

This is Bug in SharePoint Permission Model, even if we block the Create Subsite permission using a custom permission level. If the user has "Manage Permissions" permission, they can create a new group with full control and create sites

If we block at the webapplication policy then no one can create subsites :(

Answer 2

First, go back to the original settings. In Policy for Web Application, click on Manage Permission Policy Levels on the left. Create a new policy level (name it what you like) then grant all permissions. Check the box next to Site Administrators or auditors. Now you will have a new permission level for that web applicatation. Then you can un-check the Create Sub-sites setting in full control. This will keep the Site Collection Administrators with the ability and the site admins without the ability to create sub-sites.