關於網域與 Active Directory 帳號模式

每個網站都有使用者，作為管理員，您要作的其中一項工作是確定網站使用者具有適當的使用網站權限。若要授與網站存取權，必須將使用者新增到網站 (個別新增或作為跨網站群組一部份進行新增)，並將其指派給網站群組。在 Microsoft Windows SharePoint Services 中，可使用下列兩種模式之一，來新增使用者及跨網站群組：

• 網域帳號模式   用於在組織內部，以授與現有網域帳號的使用者存取權
• Active Directory 帳號模式   由網際網路服務提供者使用來為客戶建立唯一帳號

當您初次安裝並設定 Windows SharePoint Services 時，就應決定要使用哪個模式，因為以後無法切換模式。無論您使用哪個模式，都可使用指令行工具或網站的 [HTML 管理] 頁面，將使用者及跨網站群組新增到您的網站。

關於網域帳號模式

如果您是在使用 Microsoft Windows 網域帳號的組織內部使用 Windows SharePoint Services，則可對使用者及跨網站群組帳號使用網域帳號模式。在網域帳號模式下，您可使用現有使用者及跨網站群組的網域帳號資訊 (包括使用者名稱及電子郵件地址)，將他們新增到網站。網域帳號模式是 Windows SharePoint Services 的標準模式。請注意您可以使用 Active Directory 目錄服務來管理網域帳號 — 兩種模式的區別在於您所使用的帳號類型，而不是您管理帳號時所使用的工具。

關於 Active Directory 帳號模式

如果您使用 Windows SharePoint Services 為「全球資訊網」上的客戶管控網站，則可設定 Windows SharePoint Services，讓其自動為新使用者及跨網站群組建立 Active Directory 目錄服務帳號。初次設定 Windows SharePoint Services 時必須啟用 Active Directory 帳號模式。使用 Active Directory 帳號模式時，就無法使用網域帳號。

以 Active Directory 帳號模式建立使用者及跨網站群組，與以網域帳號模式建立使用者基本相同，只是在這種模式下，將使用者或跨網站群組新增到網站時，差別在於您僅輸入電子郵件地址，而不輸入網域帳號。Windows SharePoint Services 會檢查 Active Directory，以查看該電子郵件地址的帳號是否已經存在。如果使用者或跨網站群組已在 Active Directory 中有帳號，則會使用該帳號。如果使用者或跨網站群組是新的，則會使用 Windows SharePoint Services 認證為使用者或群組在 Active Directory 中建立帳號；然後透過電子郵件，通知使用者帳號名稱及密碼。

附註

• 當您處於 Active Directory 帳號模式中時，有某些管理工作未在 [HTML 管理] 頁面中提供。例如，無法建立頂層網站、無法啟用 [自助網站架設]及無法從 [管理中心] 頁面將使用者新增到網站。若要在 Active Directory 帳號模式下執行這些動作，則必須使用物件模型。
• 網域控制站上的「密碼最短使用期限」群組原則必須設為 0 天。如果不這樣做，將會導致使用者無法更改他們的密碼，除非他們具有伺服器上的管理者權限。若需設定「密碼最短使用期限」群組原則的相關資訊，請參閱 Microsoft Windows 2003 Server 線上說明。

相關主題

關於跨網站群組

新增使用者至跨網站群組

建立、編輯或刪除跨網站群組

請參閱

Microsoft Windows SharePoint Services 系統管理員指南