控制使用者權限及指定工作

作為伺服器管理員，您可控制使用者可對伺服器上網站執行的動作，如將使用者新增到網站。控制他們動作的方法是控制他們的權限。利用 Microsoft Windows SharePoint Services，您可以下列方式來控制權限：

限制虛擬伺服器上任何網站群組可用的權限。
使用權限遮罩可指定網站群組中可包括的權限。
允許匿名存取。
您可以判定匿名使用者是否可以使用特定的網站。
將權限指定給自訂網站群組，並將使用者併入到這些網站群組。
您可以將特定的權限 (如 [管理清單]) 併入到使用者的自訂網站群組中。

限制可用的權限

作為管理員，如果您想要允許或限制使用者執行的某些動作，則可停用或啟用虛擬伺服器上的相關權限。例如，如果您不想使用者能夠將網頁新增到網站，則可停用 [新增並自訂頁面] 權限。當停用虛擬伺服器上的權限時，無法將該權限指定給任何網站群組，因此，無法將其授與給虛擬伺服器上的任何網站使用者。請注意，如果使用者已擁有某個權限，而您停用了該權限，則也會停用該使用者的這個權限。

使用 [虛擬伺服器設定] 頁面中的 [管理虛擬伺服器的使用者權限] 頁面，可指定每個虛擬伺服器的網站群組可使用哪些權限。

限制虛擬伺服器的權限

在伺服器電腦上，按一下 [開始]，並依序指向 [所有程式] 及 [系統管理工具] 後，再按 [SharePoint 管理中心]。
在「SharePoint 管理中心」頁面的 [虛擬伺服器設定] 下，按一下 [設定虛擬伺服器設定]。
在 [虛擬伺服器清單] 頁面上，選取要影響的虛擬伺服器。
在 [安全性設定] 下，按一下 [管理虛擬伺服器的使用者權限]。
選取要啟用之權限旁邊的核取方塊，並清除要停用之那些權限旁邊的核取方塊。
您可選取 [全選] 核取方塊來選取所有權限。您可以清除 [全選] 核取方塊來清除所有權限。
按一下 [確定]。

允許匿名存取

您可在虛擬伺服器層級及網站層級控制匿名存取。在虛擬伺服器層級，您可在 IIS 中啟用或停用匿名存取。如需在網際網路資訊服務 (IIS) 中設定匿名存取的相關資訊，請參閱設定驗證。

如果您啟用了虛擬伺服器的匿名存取，則可為該虛擬伺服器上的每個網站設定匿名存取。若要這樣做，您可以使用網站的 [網站管理] 頁面。

變更網站的匿名存取

在您的網站上，按一下 [網站設定]。
在 [管理] 下，按一下 [跳至網站管理]。
在 [使用者與權限] 下，按一下 [管理匿名存取]。
若要啟用或停用網站的匿名存取，請在 [匿名存取] 區段的 [匿名使用者可以存取] 下，選取下列其中一項：
- 整個網站
- 清單和組件庫
- 不標示
按一下 [確定]。

指定管理工作

如果您管理多個網站或虛擬伺服器，則可能會發現對每個虛擬伺服器或網站執行下列工作時，如新增使用者、管理子網站或管理存回及取出，非常地麻煩 — 特別是在您管理超過五個網站的時候。借助 Windows SharePoint Services，您可使用網站群組及權限，將這些管理工作指定給信任的使用者，而將伺服器層級的管理員工作 (如擴充新的虛擬伺服器或設定預設值) 留給自己。

作為「管理員」網站群組成員的使用者預設可以：

管理網站
建立子網站。
管理清單權限。
管理網站群組。
檢視流量資料。

作為「網頁設計者」網站群組成員的使用者預設可以：

新增並自訂頁面。
管理清單。
設定網站佈景主題、新增框線及連結樣式表。
取消取出。

如果想要使用者 (如「參與者」) 能夠執行單一「管理員」或「網頁設計者」工作，則可將其指定到「管理員」或 [網站設計者] 網站群組，或將其指定到另一個擁有執行工作時所需使用者權限的網站群組中。

雖然委派「管理員」或「網頁設計者」權限的最簡單方式是，讓使用者成為「管理員」或「網頁設計者」網站群組的成員，但很可能允許使用者的存取權要比您所計劃的多。如果想要僅委派少數工作或限制工作，請僅指定需要的使用者權限。若要這樣做，請建立擁有必要權限的自訂網站群組，或編輯現有的網站群組以包含那些權限。

例如，如果想要使用者能夠在新增項目到清單之前核准項目，請建立 [仲裁者] 網站群組，將 [管理清單] 權限新增到該網站群組，然後將使用者指定到該網站群組。

附註因為使用者可以是多個網站群組中的成員，所以您不必在將使用者新增到新網站群組之前，移除他們的舊網站群組成員資格。您也不必在新網站群組中複製他們的所有現有權限。因此，使用者 Joe 可以同時是「參與者」及 [仲裁者] 網站群組中的成員。

下表列出一些您可能想要委派的工作，以及執行這些工作時所需的使用者權限。