Pourquoi l'administrateur local peut-il accéder à une collection de sites?
-
09-12-2019 - |
Question
Je suis excitée par un phénomène d'accès parce que je ne suis pas sûr de savoir comment les permisssons pour accéder à une collection de site fonctionnent dans ce scénario spécifique:
Même si je ne pouvais pas le faire, j'accède à la collection de mon site via WebBrowser en tant qu'administrateur Windows local intégré (intégré / administrateur) (qui est également administrateur de la ferme).
- intitulé / administrateur n'est pas une collection de sites admin
- intitulé / administrateur n'est pas membre du groupe de collecte de sites
et selon Cette documentation TechNet par Microsoft Je ne devrais pas être autorisée Pour accéder à la collection de mon site! Quelqu'un peut-il expliquer comment je peux toujours accéder à ma collection de site?
Tous les autres comptes d'utilisateurs membres du groupe Administrateurs Windows obtiennent l'erreur refusée. Seulement intégré / administrateur n'est pas.
Je fais actuellement des travaux de consultation de la sécurité et je dois avoir besoin d'une autorisation sur cette question.
Note: J'utilise une installation autonome de la Fondation SharePoint 2010 sur la norme Windows Server 2008 R2.
La solution
Vérifiez votre stratégie utilisateur de l'application Web et voyez si des administrateurs de construction \ ont pleinement contrôle.