Выбор администраторов и владельцев для иерархической структуры администрирования (SharePoint Server 2010)

 

Применимо к: SharePoint Foundation 2010, SharePoint Server 2010

Последнее изменение раздела: 2016-11-30

В данной статье описываются роли администраторов, которые соответствуют иерархии сайтов и серверов Microsoft SharePoint Server 2010. В управлении сервером SharePoint Server 2010 может участвовать несколько человек. Администрирование серверов Microsoft SharePoint Server происходит на следующих уровнях:

  • Сервер Windows или ферма серверов SharePoint

  • Общие службы

  • Веб-приложение

  • Сайты

  • Библиотека документов или список

  • Отдельные элементы

Содержание:

  • Уровни администрирования

Уровни администрирования

У большинства уровней иерархической структуры сайтов и серверов есть соответствующие группы администрирования. Группы администрирования, имеющие административные разрешения на разных уровнях, описываются в следующем списке:

  • Уровень сервера Windows или фермы серверов

    • Группа администраторов фермы   Участники группы администраторов фермы имеют разрешения уровня "Полный доступ" на всех серверах фермы и отвечают за них. Они могут выполнять все задачи администрирования сервера и фермы с помощью центра администрирования. Участники этой группы могут назначать администраторов для управления приложениями-службами, представляющими собой экземпляры общих служб. Эта группа не имеет доступа к отдельным сайтам или их контенту.

    • Группа администраторов Windows   Участники группы администраторов на локальном сервере могут выполнять все действия администраторов фермы и другие задачи, включая установку новых продуктов или приложений, развертывание веб-частей и новых компонентов в глобальном кэше сборок, создание новых веб-приложений и новых веб-сайтов IIS, а также запуск служб. Как и администраторы фермы, участники этой группы на локальном сервере по умолчанию не имеют доступа к контенту сайта.

      Примечание

      Администраторы фермы и участники локальной группы администраторов при необходимости могут стать владельцами конкретного семейства сайтов. Например, если администратор сайта увольняется из организации и требуется добавить нового администратора, администратор фермы или участник локальной группы администраторов может стать владельцем семейства сайтов для выполнения этого изменения. Для этого он должен добавить себя в качестве администратора семейства сайтов на странице Управление приложениями.

  • Уровень общих служб

    • Администраторы приложений-служб   Эти администраторы назначаются администратором фермы. Они могут настраивать параметры указанного приложения-службы внутри фермы. Однако эти администраторы не могут создавать приложения-службы, получать доступ к любым другим приложениям-службам в ферме или совершать какие-либо действия на уровне фермы, включая изменения топологии. Например, администратор приложения-службы поиска в ферме может настраивать параметры только для этого приложения-службы поиска.

    • Администраторы функций   Администратор функций связан с определенной функцией или функциями приложения-службы. Эти администраторы могут управлять подмножеством параметров приложения-службы, но не могут управлять всем приложением-службой. Например, администратор функций может управлять функцией аудиторий приложения-службы профилей пользователей.

  • Уровень веб-приложения

    • Для уровня веб-приложений нет уникальной группы администраторов, но администраторы фермы могут контролировать веб-приложения в рамках своей области. Участники группы "Администраторы фермы" и группы "Администраторы" на локальном сервере могут определять политику предоставления разрешений отдельным пользователям на уровне веб-приложений. Дополнительные сведения о политике см. в разделе "Политика для веб-приложений" статьи Компоненты логической архитектуры (SharePoint Server 2010).
  • Уровень сайта

    • Администраторы семейства сайтов   Эти администраторы имеют уровень разрешений "Полный доступ" для всех веб-сайтов в семействе сайтов. Они имеют полный доступ к контенту всех сайтов в этом семействе, даже если им не предоставлены явно указанные разрешения на доступ к этому сайту. Они могут проверять весь контент сайтов и получать все административные предупреждения. Основной и дополнительный администраторы семейства сайтов указываются при создании семейства сайтов.

    • Владельцы сайта   По умолчанию участники группы владельцев сайта имеют уровень разрешений "Полный доступ" для этого сайта. Они могут выполнять задачи администрирования на этом сайте, а также в любом списке или библиотеке в пределах этого сайта. Они получают уведомления по электронной почте о таких событиях, как отложенное автоматическое удаление неактивных сайтов и запросы доступа к сайту.