限制管理员对Sharepoint文档库的访问权限

我在一个高度敏感的环境中工作，管理层希望限制管理员对上传到图书馆的文档的访问

网站集管理员应无法查看库中的文档

这能实现吗

---

任何帮助都将不胜感激。

从SharePoint 2007开始，windows/域管理员和SharePoint管理员之间存在区别-windows管理员不一定是SharePoint管理员

---

因此，您可以创建一个特殊的SharePoint管理员帐户，该帐户仅用于管理SharePoint服务器。在管理员和关键用户之间拆分其密码，您就完成了-只有在一起，他们才能在SharePoint中进行更改，没有关键用户的管理员将无法访问文档。

自SharePoint 2007起，windows/域管理员和SharePoint管理员之间存在区别—windows管理员不一定是SharePoint管理员

---

因此，您可以创建一个特殊的SharePoint管理员帐户，该帐户仅用于管理SharePoint服务器。在管理员和关键用户之间拆分其密码，您就完成了-只有在一起，他们才能在SharePoint中进行更改，没有关键用户的管理员将无法访问文档。

抱歉，专门授予网站集管理员访问权限的用户将能够访问网站中的任何内容。这就是为什么你给了他们那种力量。如果您想让某个人在除一个库之外的任何地方都具有或多或少的网站集管理员访问权限，则需要执行以下操作：

将其作为网站集管理员删除。 将它们添加到具有完全控制访问权限的根目录中。 转到库并使其停止从整个站点继承权限。 权限列表仍将保持不变，但现在如果删除用户的完全控制访问权限，则仅该库的权限列表将消失。

---

另一件需要注意的事情是，如果您在web应用程序级别（如通过CA）为某人提供访问权限，则该访问权限将取代您在网站中对其设置的任何访问限制。

对不起，专门授予网站集管理员访问权限的用户将能够访问网站中的任何内容。这就是为什么你给了他们那种力量。如果您想让某个人在除一个库之外的任何地方都具有或多或少的网站集管理员访问权限，则需要执行以下操作：

将其作为网站集管理员删除。 将它们添加到具有完全控制访问权限的根目录中。 转到库并使其停止从整个站点继承权限。 权限列表仍将保持不变，但现在如果删除用户的完全控制访问权限，则仅该库的权限列表将消失。

---

另一件需要注意的事情是，如果您在web应用程序级别（如通过CA）为某人提供访问权限，则该访问权限将取代您在网站中对他们设置的任何访问限制。

您所说的：将他们添加到根用户将相关用户添加到网站集的根SPWeb。如果您有一个名为http:\\yoursite.com\site的网站集，这将是同名的SPWeb http:\\yoursite.com\site。由于默认情况下权限是从根目录向下级联的，因此如果您尚未停止继承任何子网站上的权限，则授予对此网站的完全控制权限的任何人都将获得对所有子网站的完全控制权限。您的意思是：将其添加到根目录将相关用户添加到网站集的根SPWeb。如果您有一个名为http:\\yoursite.com\site的网站集，这将是同名的SPWeb http:\\yoursite.com\site。由于默认情况下权限是从根目录向下级联的，因此如果您没有停止继承任何子网站上的权限，则任何被授予对此网站的完全控制权限的人都将获得对所有子网站的完全控制权限。