sharepoint - MOSS 2007 Standard 中发布网站的权限最佳实践是什么？

Question

场景如下:

我有一个网站集，并激活了发布基础设施功能。下面的几个级别我有一个发布网站，并且打开了发布功能。我还拥有该网站的独特权限。

问题是，除了网站集管理员之外，没有人可以“创建页面”。我已经给了个人一切，包括完全控制权，但他们仍然无法创建页面。他们可以编辑页面，但不能创建页面。

我做错了什么吗？设置网站分类的正确方法是什么？我正在尝试创建一个层次结构来匹配我的组织，并且主要在每个站点/子站点上使用唯一的权限。这工作正常，直到我需要一个发布网站，但我不希望他成为网站集管理员。如果您能提供有关如何使发布网站正常运行的任何帮助或想法，或者指导我如何正确布局网站，我将不胜感激。

Answer 1

您正在使用发布功能这一事实不应影响权限。发布(在大多数情况下)确实对编辑的处理方式有更大的影响 - 即立即部署或 checkin 并在稍后发布。这过于简单化了 - 但回到你的问题。

最有可能的情况是，您没有向用户授予他们需要访问模板才能创建页面的库的权限。我 99% 确信这就是这里发生的事情。这是有道理的 - 他们拥有网站的权限 - 以及编辑现有页面的权限 - 但创建页面需要他们访问不同库中的新文件。如果他们没有该模板库的权限 - 您会收到访问被拒绝的错误。

当您的用户尝试创建页面时，他们收到访问被拒绝的错误页面，正确吗？复制该页面的 URL，并仔细检查它。它应该显示他们尝试访问但没有权限的模板文件夹的位置。对该模板库的只读访问权限应该能让您的用户获得他们所需的访问权限。

另一项建议 - 查看 Codeplex 中的访问检查器 Web 部件。 http://accesschecker.codeplex.com/ 。此 Web 部件作为解决方案加载，并允许您显示特定用户有权访问的网站的分层列表。对于确认您已授予您认为拥有的权限非常有帮助。

最后 - 就权限最佳实践而言 - 我认为你做得很好。您感到有点沮丧，因为您在网站上采取了不同的路径(即发布)并且它的行为不同。但没有什么问题。我去过那里:)您确实有两个带有 SP 权限的选项 - 基于 SP 的组(访问者、成员、所有者等)或拉入 AD 组。无论哪种方式，您都会对独特或继承的权限做出相同的决定。您可以使用与父站点相同的权限，也可以使用独特的权限。 HTH