Autorizzazioni utente per l'applicazione Web di Policy Vs per applicazioni Web

Question

L'esigenza è quella di negare il sotto-sito creazioni per gli amministratori del sito e lasciarlo per le raccolte siti Admnistrators

La rimozione "Crea Sub Siti" dal "Autorizzazioni utente per l'applicazione Web" fa il buon lavoro, ma l'opzione nega anche per le raccolte siti amministratori

ho creato "politica di applicazione web" per il sito Collection Administrators Controllo completo e ancora la sua lo stesso risultato

significa la "Autorizzazioni utente per l'applicazione Web" override "di politica applicazione web" ?????

Come risolvo questo problema OOB ??

Answer 1

Si tratta di Bug in SharePoint Permission modello, anche se blocchiamo il permesso Subsite utilizzando un livello di autorizzazione personalizzato Crea. Se l'utente ha "Gestisci autorizzazioni" il permesso, si può creare un nuovo gruppo con il pieno controllo e la creazione di siti

Se blocchiamo alla politica webapplication allora nessuno può creare siti secondari: (

Answer 2

Per prima cosa, tornare alle impostazioni originali. In Criteri per applicazione Web fare clic su Manage Livelli di criteri di autorizzazione a sinistra. Creare un nuovo livello politico (il nome è quello che ti piace) quindi concedere tutte le autorizzazioni. Seleziona la casella accanto agli amministratori del sito o revisori. Ora si avrà un nuovo livello di autorizzazione per quella applicatation web. Quindi è possibile deselezionare la creare sotto-siti di impostazione in pieno controllo. Ciò manterrà la collezione amministratori del sito, con la possibilità e gli amministratori del sito, senza la possibilità di creare sotto-siti.