Почему локальный администратор может получить доступ к коллекции сайта?
-
09-12-2019 - |
Вопрос
Я ошеломлен явлением доступа, потому что я не уверен, как доступа к доступе к сбору сайта работают в этом конкретном сценарии:
Даже если я не смогу сделать это, я получаю доступ к моей коллекции сайта через WebBrowser, вошел в систему, в качестве встроенного локального администратора Windows (встроенный / администратор) (который также является администратором фермы).
- .
- Встроенный / администратор не является администратором сайта Admin
- встроенный / администратор не является членом в любой группе коллекции сайта
и согласно Эта документация Technet Microsoft меня нельзя допустить Чтобы получить доступ к моей коллекции сайта! Может кто-нибудь объяснить, как придет, я все еще могу получить доступ к моей коллекции сайта?
Все остальные учетные записи пользователей, которые являются членами группы администраторов Windows, получают сообщение о запрещении доступа. Только встроенный / администратор не делает.
В настоящее время я занимаюсь безопасностью консалтинга работы и нуждается в четкости по этому вопросу.
<Сильная> Примечание: Я использую стандартную установку Foundalone SharePoint 2010 в стандарте Windows Server 2008 R2.
Решение
Проверьте политику пользователя веб-приложения и посмотрите, если встроенные \ администраторы имеют полный элемент управления.