sharepoint - 如何限制可以访问 SharePoint 网站集的用户数量？

Question

我们正在实现托管的 Windows SharePoint Services 3.0 系统，我需要限制客户可以授予网站集访问权限的用户数量。
客户应该能够管理他的整个网站集。他应该无法删除网站集本身或向网站集和子网站添加超过给定数量的用户。

似乎在 WSS 2.0 中，您可以使用配额模板来限制网站集中的用户数量。在 WSS 3.0 中，您仍然可以使用配额模板限制网站集的大小，但不能限制用户数量。

Answer 1

没有限制可以添加到站点的用户数量的标准方法。并非没有严重的黑客攻击或从用户那里删除功能。

一个人无法消除问题，只能管理它:

将 peoplepicker-onlysearchwithinsitecollection 属性与 Stsadm.exe 结合使用，将人员选取器限制为仅返回已添加到网站集的用户。

当宿主授予用户访问网站集的权限时，宿主必须将该用户添加到该网站集。

站点所有者仍然可以使用他们的完全限定名称或 SAM 帐户名称将其他用户添加到站点。

您可以定期向 SharePoint 查询添加到网站集的用户数(使用 SPWeb 类的 SiteUsers 属性)。如果添加的数量超过指定的限制，您可以通知某人或自动删除用户或其他任何方式。

希望 SharePoint 和 WSS 的 future 版本将具有更细粒度的权限模型。