【正文】 目錄服務(wù)安全組名稱（例如，域 \安全組名） o 域組名稱（例如，域\用戶組名） o 跨網(wǎng)站用戶組名稱（例如，Accounting）注釋o 在服務(wù)器場中運(yùn)行 Windows SharePoint Services 時(shí)，將無法添加本地帳戶。3. 在“步驟 2：選擇權(quán)限 ”部分，選擇該用戶或組所屬的網(wǎng)站用戶組，然后單擊“下一步”。 可以使用“管理用戶 ”頁從所有網(wǎng)站上刪除用戶或跨網(wǎng)站用戶組。 2. 在“網(wǎng)站設(shè)置 ”頁的“管理 ”部分，單擊“管理用戶 ”。 注釋 只能添加您的當(dāng)前郵件帳戶所在的郵件服務(wù)器上的通訊組列表。 7. 在“步驟 3: 確認(rèn)用戶”部分，驗(yàn)證郵件地址、用戶名和顯示名。更改通訊組列表成員資格之后，必須手動(dòng)在網(wǎng)站中添加或刪除用戶。 管理網(wǎng)站集中的用戶每個(gè)具有唯一權(quán)限的網(wǎng)站都有“管理用戶” 頁，網(wǎng)站管理員可使用該頁添加、修改或刪除用戶。從頂級(jí)網(wǎng)站中刪除用戶1. 在頂級(jí)網(wǎng)站上單擊“ 網(wǎng)站設(shè)置 ”。 從 SharePoint 管理中心管理用戶服務(wù)器計(jì)算機(jī)上的管理員或 SharePoint 管理員組的成員有權(quán)在服務(wù)器上任一網(wǎng)站的“網(wǎng)站設(shè)置”頁上更改設(shè)置。更改網(wǎng)站集的所有者1. 單擊“開始 ”，指向“所有程序”，指向“管理工具”，然后單擊“SharePoint 管理中心”。4. 在“網(wǎng)站集所有者 ”部分的 “用戶名”框中，輸入新所有者的帳戶名。添加新的網(wǎng)站用戶或組1. 單擊“開始 ”，指向“所有程序”，指向“管理工具”，然后單擊“SharePoint 管理中心”。您可以輸入： o 電子郵件地址（例如，） o 用戶名（例如，域\用戶名） o Microsoft Active Directory 目錄服務(wù)安全組名稱（例如，域 \安全組名） o 域組名（例如，域\用戶組名） o 跨網(wǎng)站用戶組名（例如，Accounting）注釋o 在服務(wù)器場中運(yùn)行 Windows SharePoint Services 時(shí)，將無法添加本地帳戶。5. 在“顯示名稱 ”框中，鍵入完整名稱。刪除網(wǎng)站用戶或更改網(wǎng)站用戶組成員身份1. 單擊“開始 ”，指向“所有程序”，指向“管理工具”，然后單擊“SharePoint 管理中心”。 5. 要更改網(wǎng)站用戶組成員身份，請(qǐng)選中該用戶要加入的網(wǎng)站用戶組的復(fù)選框，然21 / 133后單擊“更新 ”。使用 siteadmin 參數(shù)可以指定用戶是網(wǎng)站集管理員或網(wǎng)站集所有者。要從 中刪除 User1 ，應(yīng)該輸入： o deleteuser –url –userlogin DOMAIN1\User1可使用 userrole 操作從命令行將用戶分配。例如，要在域帳戶模式中將 User1 添加為 的管理員，應(yīng)該輸入： o adduser –url –userlogin DOMAIN1\User1 user username User 1 role administrator可使用 deleteuser 操作從網(wǎng)站中刪除用戶。 使用命令行管理用戶可以使用 adduser 操作向網(wǎng)站中添加用戶帳戶。 3. 在“管理網(wǎng)站用戶 ”頁的 “網(wǎng)站 URL”框中，輸入該網(wǎng)站的 URL，然后單擊“ 查看”。 7. 在“網(wǎng)站用戶組 ”框中，選擇要向其中添加用戶或組的網(wǎng)站用戶組，然后單擊“添加用戶”。Windows SharePoint Services 不會(huì)像 SharePoint Team Services 那樣創(chuàng)建本地帳戶。 3. 在“管理網(wǎng)站用戶 ”頁的 “網(wǎng)站 URL”框中，輸入該網(wǎng)站的 URL，然后單擊“ 查看”。 6. 單擊“確定 ”。 3. 在“管理網(wǎng)站集所有者” 頁的“網(wǎng)站 URL”框中，鍵入該網(wǎng)站的 URL，然后單擊“查20 / 133看”。通過它，不必是特定網(wǎng)站的管理員，就能添加用戶或跨網(wǎng)站用戶組、刪除用戶或跨網(wǎng)站用戶組、更改網(wǎng)站用戶組成員身份和更改所有者。 3. 在“頂級(jí)網(wǎng)站管理 ”頁的 “網(wǎng)站集管理”下，單擊“查看網(wǎng)站集用戶信息”。該頁列出了網(wǎng)站集的所有用戶，包括頂級(jí)網(wǎng)站的用戶和該網(wǎng)站集中任意子網(wǎng)站的用戶。 2. 單擊“刪除所選用戶 ”。 9. 單擊“完成”。通訊組列表中的用戶列表出現(xiàn)在“用戶” 字段中。 4. 在“步驟 1 ：選擇用戶 ”部分，單擊“通訊簿”。添加郵件通訊組列表中的所有用戶注釋 若要完成此部分步驟，必須在您使用的計(jì)算機(jī)上安裝與 Windows SharePoint Services 兼容的通訊簿程序，如 Microsoft Office Outlook 2022。 5. 在“步驟 4：發(fā)送電子郵件”部分，若想發(fā)送邀請(qǐng)信，請(qǐng)選擇“發(fā)送以下電子郵件以通知這些用戶他們已被添加”，然后輸入要在電子郵件中發(fā)送的標(biāo)題和正文信息。Windows SharePoint Services 不會(huì)像 SharePoint Team Services 那樣創(chuàng)建本地帳戶。添加新的用戶或跨網(wǎng)站用戶組1. 在“管理用戶 ”頁，單擊 “添加用戶”。 2. 單擊“編輯所選用戶的網(wǎng)站用戶組”。 ? 在“管理”下的“網(wǎng)站設(shè)置”頁上，單擊“管理用戶”。要管理用戶帳戶或權(quán)限，可以進(jìn)入父網(wǎng)站或?qū)⒆泳W(wǎng)站更改為使用獨(dú)有權(quán)限。在添加新用戶或跨網(wǎng)站用戶組時(shí)，還可以選擇向他們發(fā)送一個(gè)電子郵件來邀請(qǐng)他們使用該網(wǎng)站。 使用 HTML 管理頁來管理用戶和跨網(wǎng)站用戶組不管使用哪種帳戶模式，添加用戶和跨網(wǎng)站用戶組的步驟是相同的。有關(guān)詳細(xì)信息，請(qǐng)參閱 使用對(duì)象模型管理 Windows SharePoint Services 。如果該用戶或跨網(wǎng)站用戶組是新的，則使用 Windows SharePoint Services 憑據(jù)在 Active Directory 中為他們創(chuàng)建一個(gè)帳戶，并通過電子郵件將帳戶名和密碼告知他們。相反，每次添加用戶時(shí)，都會(huì)創(chuàng)建新帳戶。注意，可以使用 Active Directory 目錄服務(wù)來管理域帳戶 — 兩種模式的區(qū)別在于所使用的帳戶類型和創(chuàng)建時(shí)間，而不是用來管理帳戶的工具。關(guān)于域帳戶模式如果在使用 Microsoft Windows 域帳戶的組織中使用 Windows SharePoint Services，則可以對(duì)用戶和跨網(wǎng)站用戶組帳戶使用域帳戶模式。在 Microsoft Windows SharePoint Services 中，可以使用下列兩種模式之一來添加用戶和跨網(wǎng)站用戶組：? 域帳戶模式 — 在組織內(nèi)部使用，用來向具備現(xiàn)有域帳戶的用戶和用戶組授予訪問權(quán)。有關(guān)詳細(xì)信息，請(qǐng)參閱恢復(fù)加密密鑰。 10. 用鼠標(biāo)右鍵單擊“Microsoft Single Signon Service”，再單擊“ 開始”。 6. 在“密碼”和“確認(rèn)密碼”框中，鍵入新密碼。 2. 在“服務(wù)”管理控制臺(tái)上，雙擊 “Microsoft Single Signon Service”。 2. 選擇滿足權(quán)限要求的帳戶。必須在每個(gè)前端 Web 服務(wù)器和作業(yè)服務(wù)器上更改密碼。 o 在“確認(rèn)密碼 ”框中，再次鍵入新密碼。 更改用戶配置文件導(dǎo)入帳戶1. 在“網(wǎng)站設(shè)置 ”頁上的“用戶配置文件、訪問群體和個(gè)人網(wǎng)站”節(jié)中，單擊“ 管理配置文件數(shù)據(jù)庫” 。下列過程適用于服務(wù)器場配置或具有 SQL Server 的單個(gè)服務(wù)器配置。8. 在“確認(rèn)密碼 ”框中，再次鍵入該用戶名的密碼。 5. 在“編輯規(guī)則 ”頁上的“指定驗(yàn)證”節(jié)中，單擊“指定爬網(wǎng)帳戶”。 2. 在“管理內(nèi)容索引 ”頁上，單擊索引名稱。該帳戶必須具有爬網(wǎng)規(guī)則說明的所有網(wǎng)站或路徑的權(quán)限。 o 在“密碼”框中，鍵入該帳戶的密碼。此帳戶必須對(duì)爬網(wǎng)內(nèi)容具有只讀訪問權(quán)限。 3. 在“密碼”框中，鍵入該帳戶的密碼。有關(guān)具體操作的詳細(xì)信息，請(qǐng)參閱提供共享服務(wù)。該帳戶必須是域帳戶。 8. 在“密碼”框中，鍵入新密碼，再單擊 “確定”。 4. 用鼠標(biāo)右鍵單擊 CentralAdminAppPool，然后單擊“ 屬性”。只有當(dāng) CentralAdminAppPool 應(yīng)用程序池的密碼到期或重置后，才需要更改此帳戶。 2. 在“database_name 的數(shù)據(jù)庫角色”部分，清除 db_owner 復(fù)選框。 10. 單擊“數(shù)據(jù)庫訪問”選項(xiàng)卡。 6. 單擊“登錄”。 2. 展開 Microsoft SQL Servers 節(jié)點(diǎn)。 4. 鍵入 cscript //h:cscript，然后按下 Enter 。3. 取消該舊帳戶的搜索服務(wù)權(quán)限。 4. 雙擊 IIS_WPG、SPS_WPG 或 STS_WPG 。2. 從 IIS_WPG、SPS_WPG 和 STS_WPG 等本地組中刪除該舊帳戶。 4. 在詳細(xì)信息窗格中，對(duì)“替換進(jìn)程級(jí)令牌”、“調(diào)整進(jìn)程的內(nèi)存限額”和“以服務(wù)身份登錄”這三種策略執(zhí)行下列操作： 1. 雙擊策略。1. 取消舊帳戶的“替換進(jìn)程級(jí)令牌”、“調(diào)整進(jìn)程的內(nèi)存限額”和“以服務(wù)身份登錄”權(quán)限。 3. 在“密碼”框中，鍵入該帳戶的密碼。4. 更改配置數(shù)據(jù)庫的管理帳戶。 ? 添加用戶。 ? 在控制臺(tái)樹中，在“ 系統(tǒng)工具 ”節(jié)點(diǎn)下，展開“本地用戶和組”節(jié)點(diǎn)。3. 如果要將門戶網(wǎng)站移動(dòng)到其他域，請(qǐng)?jiān)趫?zhí)行步驟 4 之前執(zhí)行下列操作：1. 在 SQL Server 中授予用戶安全性權(quán)限。 7. 單擊“服務(wù)器角色 ”選項(xiàng)卡。 4. 展開“（本地） (Windows NT)”節(jié)點(diǎn)。2. 如果要更改用戶名，請(qǐng)授予用戶在 SQL Server 中的安全權(quán)限。 14. 單擊本帳戶。 10. 如果看到提示，請(qǐng)單擊“是” 以停止其他服務(wù)。 6. 在“密碼”和“確認(rèn)密碼”框中，鍵入新密碼。 2. 在“服務(wù)”管理控制臺(tái)上，雙擊 “MSSQLSERVER”。 注釋 如果在使用共享服務(wù)的服務(wù)器場上更改此帳戶，必須授予新帳戶訪問父服務(wù)器場的搜索和索引資源的權(quán)限。如果使用“配置服務(wù)器場帳戶設(shè)置”頁更改此帳戶，以前帳戶的權(quán)限不會(huì)自動(dòng)撤消。該帳戶必須是裝有 SharePoint Portal Server 的服務(wù)器的 Power Users 組的成員。您可以手動(dòng)刪除任何舊的帳戶。 注釋 服務(wù)器場管理員必須在“server_name 的 SharePoint Portal Server 管理中6 / 133心”頁配置電子郵件服務(wù)器設(shè)置才能發(fā)送電子郵件。 o 要通過 Microsoft Active Directory 目錄服務(wù)查找用戶，請(qǐng)單擊“選擇用戶和組”。 2. 在“管理用戶”頁上，單擊“添加用戶”。 ? Web 設(shè)計(jì)者 允許用戶在已獲授權(quán)的網(wǎng)頁上更改布局和設(shè)置。每種權(quán)限都授予了用戶在 Web 站點(diǎn)或虛擬服務(wù)器上執(zhí)行某些特定任務(wù)的權(quán)限如以下列表所示，每個(gè)角色都授予用戶在 Web 站點(diǎn)或虛擬服務(wù)器上執(zhí)行某些特定操作的權(quán)限。每個(gè)文件夾針對(duì)某一個(gè)角色可以包含不同的用戶集和組。 授權(quán)在 SPS2022 中，所有的安全信息都存放在 SQLServer 數(shù)據(jù)庫中，認(rèn)證完成后，SPS2022 會(huì)將該用戶的權(quán)限信息取出，形成該用戶的 ACL 信息。功能 描述 安全加固考慮Web 1. 提供基于 WebPart 技術(shù)的個(gè)性化網(wǎng)頁處理能力2. 提供企業(yè)門戶、部門門戶、項(xiàng)目組門戶及個(gè)人網(wǎng)站的創(chuàng)建和管理能力3. 提供文檔、會(huì)議、項(xiàng)目工作區(qū)管理功能，支持網(wǎng)上虛擬團(tuán)隊(duì)的協(xié)同工作4. 通過網(wǎng)站列表和文檔庫，提供網(wǎng)站內(nèi)容管理能力5. 提供 SSO 服務(wù)和用戶檔案（Profile）管理服務(wù)，實(shí)現(xiàn)用戶個(gè)性信息管理，以及對(duì)不同系統(tǒng)的一次登錄1. 對(duì) IIS 和 Web 服務(wù)器主機(jī)進(jìn)行加固2. 加固 SPS 訪問 SQLServer的帳號(hào)3. 加固 SQLServer 主機(jī)和服務(wù)器4. 合理分配企業(yè)門戶、部門門戶、項(xiàng)目組門戶用戶權(quán)限，保護(hù)網(wǎng)站內(nèi)容搜索 提供對(duì)企業(yè)門戶網(wǎng)站內(nèi)容的全文檢索 限制普通用戶對(duì)索引服務(wù)器的3 / 133引擎 能力和編程接口，支持的內(nèi)容源包括：1. 互聯(lián)網(wǎng)站2. 文檔庫3. 網(wǎng)站用戶4. Domino 數(shù)據(jù)庫5. 開發(fā)特定的驅(qū)動(dòng)以支持其它內(nèi)容源直接訪問作業(yè) SPS 提供作業(yè)管理功能，以執(zhí)行定期任務(wù)，比如同 AD 進(jìn)行帳號(hào)信息同步，定期更新搜索引擎索引等限制普通用戶對(duì)索引服務(wù)器的直接訪問因此，SPS2022 定位在為企業(yè)信息門戶的構(gòu)建提供核心基礎(chǔ)服務(wù)，而不僅限與Web 服務(wù)。 工作原理 SPS2022 在 Web 主機(jī)上只存放 SPS 的系統(tǒng)文件，門戶的用戶、授權(quán)、頁面、圖片、文檔等內(nèi)容都保存在數(shù)據(jù)庫中。 ......................58 4：導(dǎo)出帶有私鑰 (.pfx 文件 ) 的證書以用于其他客戶端計(jì)算機(jī)和索引管理服務(wù)器。 ..............................................................................40 4 步： 在主前端 Web 服務(wù)器上安裝服務(wù)器證書 .................................................................41 5 步： 驗(yàn)證該證書為有效證書 ...............................................................................................42 6 步： 測試門戶站點(diǎn)的主頁 .....................................................