用户权限和权限级别
本文内容：
默认权限级别
用户权限
默认权限级别
Windows SharePoint Services 3.0 默认情况下包括五个权限级别。您可以自定义这些权限级别下的各种权限（除了“受限访问”和“完全控制”权限级别下的权限），或者，您也可以创建包含特定权限的新权限级别。
备注
尽管您不能直接编辑“受限访问”和“完全控制”权限级别，但是您可以使这些权限对整个 Web 应用程序不可用。而这样做就相当于从“受限访问”和“完全控制”权限级别中删除了这些权限。有关详细信息，请参阅管理中心帮助系统中的“为 Web 应用程序管理权限”。
| 权限级别 | 说明 | 默认情况下包括的权限 |
|---|---|---|
受限访问 |
允许访问网站中的共享资源，使用户可以访问网站中的项目。用于与细化权限相组合，授予用户对特定列表、文档库、项目或文档的访问权限，而不授予用户对整个网站的访问权限。无法自定义或删除。 |
查看应用程序页、浏览用户信息、使用远程接口、使用客户端集成功能、打开 |
读取 |
可以对网站进行只读访问。 |
受限访问权限以及以下权限：查看项目、打开项目、查看版本、创建通知、使用自助式网站创建、查看网页 |
参与讨论 |
可以创建和编辑现有列表和文档库中的项目。 |
读取权限以及以下权限：添加项目、编辑项目、删除项目、删除版本、浏览目录、编辑个人用户信息、管理个人视图、添加/删除个人 Web 部件、更新个人 Web 部件 |
设计 |
可创建列表和文档库以及编辑网站中的页面。 |
参与讨论权限以及以下权限：管理列表、替代签出版本、批准项目、添加并自定义网页、应用主题和边框、应用样式表 |
完全控制 |
完全控制作用域。 |
所有权限 |
用户权限
Windows SharePoint Services 3.0 包括 32 个权限，这些权限用于五个默认权限级别。可以更改特定权限级别（除了“受限访问”和“完全控制”权限级别）中包含的权限，或者，您可以创建新的权限级别以包含特定权限。
列表权限
| 权限 | 说明 | 依赖的权限 | 默认情况下包括在这些权限级别中 |
|---|---|---|---|
管理列表 |
创建并删除列表、添加或移除列表中的列，以及添加或移除列表的公共视图。 |
查看项目、查看网页、打开、管理个人视图 |
设计、完全控制 |
替代签出版本 |
放弃或签入已经签出到另一个用户的文档，而且不保存当前更改。 |
查看项目、查看网页、打开 |
设计、完全控制 |
添加项目 |
将项目添加到列表、将文档添加到文档库，以及添加 Web 讨论评论。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
编辑项目 |
编辑列表中的项目、编辑文档库中的文档、编辑文档中的 Web 讨论评论，以及自定义文档库中的 Web 部件页。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
删除项目 |
删除列表中的项目、文档库中的文档，以及文档中的 Web 讨论评论。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
查看项目 |
查看列表中的项目、文档库中的文档，以及查看 Web 讨论评论。 |
查看网页、打开 |
读取、参与讨论、设计、完全控制 |
批准项目 |
批准列表项或文档的次要版本。 |
编辑项目、查看项目、查看网页、打开 |
设计、完全控制 |
打开项目 |
使用服务器端文件处理程序查看文档源。 |
查看项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
查看版本 |
查看列表项或文档的以前版本。 |
查看项目、打开项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
删除版本 |
删除列表项或文档的以前版本。 |
查看项目、查看版本、查看网页、打开 |
参与讨论、设计、完全控制 |
创建通知 |
创建电子邮件通知。 |
查看项目、查看网页、打开 |
读取、参与讨论、设计、完全控制 |
查看应用程序页面 |
查看表单、视图和应用程序页面。枚举列表。 |
打开 |
全部 |
网站权限
| 权限 | 说明 | 依赖的权限 | 默认情况下包括在这些权限级别中 |
|---|---|---|---|
管理权限 |
创建并更改网站上的权限级别，将权限分配给用户和组。 |
查看项目、打开项目、查看版本、浏览目录、查看网页、枚举权限、浏览用户信息、打开 |
完全控制 |
查看使用率数据 |
查看有关网站使用率的报告。 |
查看网页、打开 |
完全控制 |
创建子网站 |
创建子网站，例如工作组网站、会议工作区网站以及文档工作区网站。 |
查看网页、浏览用户信息、打开 |
完全控制 |
管理网站 |
执行网站的所有管理任务并管理内容。 |
查看项目、添加并自定义网页、浏览目录、查看网页、枚举权限、浏览用户信息、打开 |
完全控制 |
添加和自定义网页 |
添加、更改或删除 HTML 页或 Web 部件页，以及使用与 Windows SharePoint Services 兼容的编辑器来编辑网站。 |
查看项目、浏览目录、查看网页、打开 |
设计、完全控制 |
应用主题和边框 |
将主题或边框应用到整个网站。 |
查看网页、打开 |
设计、完全控制 |
应用样式表 |
将样式表（.css 文件）应用到网站。 |
查看网页、打开 |
设计、完全控制 |
创建组 |
创建可以在网站集中任何地方使用的用户组。 |
查看网页、浏览用户信息、打开 |
完全控制 |
浏览目录 |
使用 Microsoft Office SharePoint Designer 和 Web DAV 接口来枚举网站中的文件和文件夹。 |
查看网页、打开 |
参与讨论、设计、完全控制 |
使用自助式网站创建 |
使用自助式网站创建功能来创建网站。 |
查看网页、浏览用户信息、打开 |
读取、参与讨论、设计、完全控制 |
查看网页 |
查看网站中的页面。 |
打开 |
读取、参与讨论、设计、完全控制 |
枚举权限 |
枚举针对网站、列表、文件夹、文档或列表项的权限。 |
浏览目录、查看网页、浏览用户信息、打开 |
完全控制 |
浏览用户信息 |
查看有关网站用户的信息。 |
打开 |
全部 |
管理通知 |
管理网站上所有用户的通知。 |
查看项目、查看网页、打开 |
完全控制 |
使用远程接口 |
使用 SOAP、Web DAV 或 Office SharePoint Designer 接口访问网站。 |
打开 |
全部 |
使用客户端集成功能 |
使用启动客户端应用程序的功能。如果没有此权限，用户必须在本地处理文档，然后再上传其所作的更改。 |
使用远程接口、打开 |
全部 |
打开 |
打开网站、列表或文件夹以访问该容器中的项目。 |
无 |
全部 |
编辑个人用户信息 |
用户可以更改自己的用户信息，如添加照片。 |
浏览用户信息、打开 |
参与讨论、设计、完全控制 |
个人权限
| 权限 | 说明 | 依赖的权限 | 默认情况下包括在这些权限级别中 |
|---|---|---|---|
管理个人视图 |
创建、更改以及删除列表的个人视图。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
添加/删除个人 Web 部件 |
添加或删除 Web 部件页上的个人 Web 部件。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |
更新个人 Web 部件 |
更新 Web 部件以显示个性化信息。 |
查看项目、查看网页、打开 |
参与讨论、设计、完全控制 |