Sharepoint Windows帐户管理

我们目前正在调查sharepoint门户网站要使用哪种身份验证：表单身份验证还是Windows身份验证。我更喜欢后者

令我惊讶的是（我是一名sharepoint noob），MS在使用Windows身份验证时没有提供处理帐户管理的组件/web部件

---

你现在知道怎么做了吗？不必再购买其他产品。通过代码（C#）访问Active Directory不是很容易吗？

只使用Windows提供的常规广告管理工具，而不是试图通过web界面（对于组等）管理用户的权限要容易得多

…当然，您需要访问才能更改广告结构以管理安全性

---

您可能要考虑的另一个选择是使用ActiveDirectory提供程序使用窗体身份验证。它将允许您使用Forms Auth user admin工具，并且仍然针对Active Directory环境进行身份验证。

Windows身份验证

我赞同贾斯汀关于广告管理的想法。向域中添加用户也不一定与将用户添加到SharePoint有任何关系。但是，如果您希望继续使用，可能会有一个IIS附加组件来执行此操作

如果您还不知道，SharePoint可以自动从您的Active Directory域中删除。这使它们可用于在站点内分配权限

Justin关于更改广告结构以管理安全性的评论中的一些附加信息：使用SharePoint 2007，您不再需要依靠Active Directory来管理用户组。也可以使用SharePoint组（可以包含广告用户或广告组）。当您需要为SharePoint之外不适用的目的创建一个组，并且您不想对基础架构团队造成bug时，这种方法非常有效。不利的一面是，如果没有教育，最终用户可能无法很好地管理这一点，它可能会变得一团糟

表单身份验证

的确，微软在管理这方面提供的服务很少。但是，提供了此功能。根据记忆，我不得不对他们的代码进行一些调整，但我总体上对此感到满意

---

如果您也在考虑此选项。

如果这是针对不属于您实际域的用户（即extranet用户），我建议您在应用程序模式下查看ADAM，Active Directory。它的行为与常规广告相同，可以通过windows进行管理

另外，看看下面的codeplex项目ADSelfService，它允许用户编辑自己的广告配置文件。也许您可以自己扩展代码，允许管理员编辑所有配置文件

---

如果您想与Office实现良好的集成，请注意FBA会带来的一些问题