Autorisations utilisateur pour une application Web Vs Stratégie de l'application Web

Question

L'exigence est de refuser le sous-site de créations pour le site Administrateurs et permettre à des collections du site Admnistrators

Suppression de l'option « Créer sous-sites » des « autorisations de l'utilisateur pour une application Web » fait l'amende de l'emploi, mais l'option nie également des collections Administrateurs de site

J'ai créé « la politique WebApplication » pour la collecte du site Administrateurs Contrôle et toujours son même résultat

"Est-ce que les autorisations de l'utilisateur pour une application Web" surprimes "de la politique webApplication" ?????

Comment puis-je résoudre ce problème ?? OOB

Answer 1

Ceci est un bug dans SharePoint modèle d'autorisation, même si nous bloquons l'autorisation Créer Subsite en utilisant un niveau d'autorisation personnalisé. Si l'utilisateur a « Gérer les autorisations » permission, ils peuvent créer un nouveau groupe avec un contrôle complet et créer des sites

Si nous bloquons à la politique webApplication alors personne ne peut créer des sous-sites: (

Answer 2

Tout d'abord, revenir aux paramètres d'origine. Dans la politique d'application Web, cliquez sur Gérer les niveaux de stratégies d'autorisation à gauche. Créer un nouveau niveau de la politique (nommez-ce que vous aimez) puis accorder toutes les autorisations. Cochez la case à côté du site Administrateurs ou auditeurs. Maintenant, vous aurez un nouveau niveau d'autorisation pour ce applicatation Web. Ensuite, vous pouvez décocher la créer des sous-sites de réglage en plein contrôle. Cela permet de garder les administrateurs de collection de sites avec la capacité et les administrateurs du site sans la possibilité de créer des sous-sites.