每個網站都有使用者,而作為管理員的一部份工作是確定網站的使用者擁有使用網站的適當權限。若要授與對網站的存取權,使用者必須新增到網站 (以個別的方式或作為跨網站群組的一部份),並指定到網站群組。在 Microsoft Windows SharePoint Services 中,可以使用兩個模式中的一個來新增使用者及跨網站群組:
當您初次安裝並設定 Windows SharePoint Services 時,就應決定要使用哪個模式,因為以後無法切換模式。無論您使用哪個模式,都可使用命令列工具或網站的 [HTML 管理] 頁面,將使用者及跨網站群組新增到您的網站。
如果您是在使用 Microsoft Windows 網域帳號的組織內部使用 Windows SharePoint Services,則可對使用者及跨網站群組帳號使用網域帳號模式。在網域帳號模式下,您可使用使用者及跨網域群組的現有網域帳號資訊 (包括他們的帳號名稱及電子郵件地址),將他們新增到您的網站。而且您可以將 Windows NT 網域群組新增到您的網站,這在 Active Directory 帳號建立模式中是不可能的。網域帳號模式是 Windows SharePoint Services 的標準模式。請注意,您可以使用 Active Directory 目錄服務來管理網域帳號,兩種模式的區別在於您所使用的帳號類型和它們建立的時間,而不是您用來管理它們的工具。
如果您使用 Windows SharePoint Services 為「全球資訊網」上的客戶管控網站,則可設定 Windows SharePoint Services,讓其自動為新使用者及跨網站群組建立 Active Directory 帳號。初次設定 Windows SharePoint Services 時必須啟用 Active Directory 帳號建立模式。使用 Active Directory 帳號建立模式時,無法使用預先存在的網域帳號;相反,每當新增使用者時都會建立新帳號。
以 Active Directory 帳號建立模式建立使用者及跨網站群組與以網域帳號模式建立使用者是相同的,只是您在將使用者或跨網站群組新增到網站時,僅輸入電子郵件地址或群組名稱,而不是網域帳號。Windows SharePoint Services 會檢查 Active Directory,以查看具有該電子郵件地址或群組名稱的帳號是否已經存在。如果使用者或跨網站群組在 Active Directory 中已經擁有帳號,則會使用該帳號。如果使用者或跨網站群組是新的,則會使用 Windows SharePoint Services 認證為使用者或群組在 Active Directory 中建立帳號,並透過電子郵件,通知他們帳號名稱及密碼。
附註
不管您使用什麼帳號模式,新增使用者及跨網站群組的步驟都是相同的。使用任何方法,您都可以從網站的 [網站設定] 頁面管理使用者及跨網站群組。
若要管理使用者及跨網站群組,您必須遵循 [網站設定] 頁面上的 [管理使用者] 連結到 [管理使用者] 頁面。藉由使用此頁面,您可以檢視使用者及跨網站群組的清單、檢查使用者或跨網站群組指定到的網站群組、新增使用者及跨網站群組、刪除使用者及跨網站群組,或將使用者及跨網站群組指定到網站群組。當您新增使用者或跨網站群組時,還可以選擇向他們傳送電子郵件訊息,邀請他們使用網站。您甚至可以在邀請電子郵件訊息中併入自訂訊息。例如,您可以描述您的網站以及它的用途,或將個人訊息新增到預設電子郵件邀請中。
附註 如果您看不到 [網站設定] 頁面上的 [管理使用者] 連結,您很可能位於使用虛擬伺服器或伺服器較高層級網站之權限設定的子網站。若要使用使用者帳號及權限,請跳至父層網站,或變更以使用子網站的特有權限。如需子網站權限的相關資訊,請參閱管理網站群組及權限。
如果您要檢視使用者為其成員的網站群組,請使用 [管理使用者] 頁面。
新增到網站的使用者及跨網站群組,以及他們所屬的網站群組會顯示在 [管理使用者] 頁面上。
從 [管理使用者] 頁面,您可以變更使用者或跨網站群組所屬的網站群組。
您還可以從 [管理使用者] 頁面將新使用者及跨網站群組新增到您的網站。
您可以使用 [管理使用者] 頁面,將使用者或跨網站群組從所有網站群組刪除。請注意,這不會刪除使用者或跨網站群組帳號,但會移除對網站的所有權限。
每個具有特有權限的網站均有網站管理員可用來新增、修改或刪除使用者的 [管理使用者] 頁面。除了此頁面之外,網站集合中的頂層網站還包含伺服器管理員或網站集合管理員可用來檢視及刪除使用者的頁面。此頁面列出網站集合的所有使用者,包括頂層網站的使用者及網站集合中所有子網站的使用者。當您從此清單移除使用者時,該使用者會從網站集合中的所有網站和子網站移除。
如果您是伺服器電腦的管理員或 SharePoint 管理員群組的成員,則可能擁有為伺服器上的任何個別網站,在 [網站設定] 頁面上變更設定的管理權限。當頂層網站擁有人離開您的組織,或必須將使用者新增到您沒有管理權限的網站或從該網站移除時,會發生什麼?[SharePoint 管理中心] 頁面包含一個用於管理網站使用者的連結,即使管理員沒有對該網站的權限。您可以新增使用者或跨網站群組、移除使用者或跨網站群組、變更網站群組成員,以及變更擁有人,而不必是特定網站的管理員。不過,您需要知道該網站的 URL,以及您要變更的特定使用者名稱。
目前網站擁有人及第二位擁有人的資訊會自動在您按一下 [檢視] 時填寫在頁面中。
如果您是伺服器電腦的管理員,且需要變更您沒有管理權的網站擁有人,可以從 [SharePoint 管理中心] 頁面進行變更。
您還可以從該頁面刪除使用者或變更使用者的網站群組成員。
您可以使用 adduser 作業,將使用者帳號新增到網站。adduser 作業使用 url、userlogin、useremail、username 和 role 參數,以及選用參數 siteadmin。您可使用 siteadmin 參數來指定使用者是網站集合管理員或網站集合的擁有人。請注意,如果您是在使用 Active Directory 帳號建立模式,則無需指定 userlogin 參數;而會使用 useremail 參數來識別使用者。
例如,若要在網域帳號模式下將「使用者 1」新增為 http://server1/site1 的管理員,請鍵入:
stsadm.exe -o adduser –url http://server1/site1
–userlogin DOMAIN1\User1 -useremail user1@domain.com
-username "User 1" -role administrator
您可使用 deleteuser 作業將使用者從網站移除。deleteuser 作業使用 url 及 userlogin 參數。若要將「使用者 1」從 http://server1/site1 移除,請鍵入:
stsadm.exe -o deleteuser –url http://server1/site1
–userlogin DOMAIN1\User1
您可以從命令列使用 userrole 作業將使用者指定到網站群組。userrole 作業使用 url、userlogin、role 及 add 或 delete 參數。例如,若要將「使用者 1」新增到 http://server1/site1 的 [參與者] 網站群組,您會鍵入:
stsadm.exe -o userrole –url http://server1/site1 –userlogin DOMAIN1\User1
-role contributor -add
請注意,這不會將使用者從它們先前所屬的任何網站群組移除。
如需建立、編輯或刪除網站群組以及控制網站權限的相關資訊,請參閱管理網站群組及權限。
如需安全性的相關資訊,請參閱 Windows SharePoint Services 安全性模型。
使用 Windows SharePoint Services,您可以設定配額,以及確定可針對每個虛擬伺服器建立的新使用者帳號數目。如需設定配額的相關資訊,請參閱設定網站配額及鎖定。