Strange SharePoint 403 Erro

Question

Eu instalei um site do SharePoint para minha equipe. Tudo funciona bem. Mas de repente, descobri que não posso editar o menu Quicklaunch: toda vez que clico em adicionar item ou editar um item, recebo um erro 403.

Eu registrei na conta do administrador. Tentei usar navegadores diferentes, como Chrome, Firefox, mas não há esperança. Os mesmos erros ocorrem quando eu acessar Permissões avançadas debaixo Usuário e permissão.

Clicar para editar permissões para qualquer grupo da lista também causará um erro 403. Eu acho que posso ter feito alguma configuração errada com as permissões, mas não consigo descobrir o que fiz, pois sou bastante novo no SharePoint.

Vocês podem me dizer como solucionar esse problema?

Cumprimentos,

Answer 1

Você pode definir configurações de log de diagnóstico para mostrar por que o SharePoint deu um erro 403 no arquivo de log do SharePoint Trace.

No Central Admin: na barra de navegação superior, clique em operações.

• No Encontro de eventos Seção, no menu Selecionar uma categoria, selecione Em geral
• No evento menos crítico para se reportar ao menu de log de eventos, selecione Aviso
• No evento menos crítico para se reportar ao menu de log de rastreamento, selecione Detalhado
• Clique OK

Vá para o caminho especificado para o log de rastreamento e reproduza o erro. Em seguida, abra o último arquivo de log do SharePoint modificado e pesquise "negado" (pesquisando na parte inferior do arquivo). Você deve ver a causa do erro 403 no arquivo de log.

Answer 2

Faça login na conta do administrador da coleção de sites. Você provavelmente removeu seus próprios direitos administrativos do site (ainda não sei por que o SP permitirá que você faça isso).

Depois de entrar, forneça à sua conta de rede normal suas permissões administrativas.

A conta de administrador de coleta de sites possui permissões divinas dentro de sua coleta de sites e pode substituir todas as permissões configuradas em todos os objetos seguros em seu domínio.

Answer 3

Verifique suas permissões NTFs em C: Arquivos de Programas Arquivos Comuns Microsoft Shared Web Server Extentions 12 Model layouts user.aspx

Answer 4

Use isso com cuidado

Você provavelmente tem uma configuração incorreta nas contas de serviço, tornando seu servidor bloquear algumas solicitações internas. Tente desativar a verificação do loopback:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\

Crie um dword chamado 'Desableloopbackcheck' com um '1' valor.

Verifique também que o seu pool de aplicativos (IIS Manager) está sendo executado em uma conta de usuário nunca extraciente, não na conta do sistema.

Answer 5

Por favor, não desligue o loopbackcheck. Desligá -lo resolverá o problema, mas também o abre para um ataque de reflexão que até as crianças do script têm a capacidade de fazer. Em vez disso, use o arquivo host de backconnection.

Vamos para Hkey_local_machine System currentControlset Control lsa msv1_0Adicione um valor de vários distritos nomeado BackConnectionHostNameNeste tipo no nome de seus nomes de host. Exemplo: Stackoverflow.com Digite cada um dos nomes que você usa para chamar o SharePoint em cada linha.

O que estamos fazendo aqui é informar o servidor para responder a si mesmo se chamado por algo que não seja o nome do host.