选择管理层次结构的管理员和所有者 (SharePoint Foundation 2010)

适用于： SharePoint Foundation 2010

上一次修改主题： 2016-11-30

本文介绍与 Microsoft SharePoint Foundation 2010 服务器和网站层次结构对应的管理员角色。很多人都可以参与 SharePoint Foundation 2010 的管理。可在以下级别上管理 Microsoft SharePoint Foundation：

• Windows 服务器或 SharePoint 服务器场

• 共享服务

• Web 应用程序

• 网站

• 文档库或列表

• 单个项

本文内容：

• 管理的级别

管理的级别

大多数级别的服务器和网站层次结构具有相应的管理组。以下列表中介绍了不同级别的具有管理权限的管理组：

• Windows 服务器或服务器场级别

  • Farm Administrators 组   Farm Administrators 组的成员对服务器场中所有服务器具有各种权限并对这些服务器负责。成员可以在管理中心中对服务器或服务器场执行所有管理任务。他们可以分配管理员来管理服务应用程序（它们是共享服务的实例）。默认情况下，此组无法访问单独的网站或其内容。但如果需要，他们可自行授予访问权。

  • Windows Administrators 组   本地服务器上的 Windows Administrators 组的成员可以执行所有服务器场管理员操作。本地服务器上的管理员可以执行其他任务，如安装新的产品或应用程序、将 Web 部件和新功能部署到全局程序集缓存中、创建新的 Web 应用程序和新的 Internet Information Services (IIS) 网站以及启动服务。与服务器场管理员一样，默认情况下本地服务器上此组的成员无法访问网站内容。

    备注

    如果需要，服务器场管理员和本地 Administrators 组的成员还可以取得特定网站集的所有权。例如，如果某个网站管理员离开了组织，而且必须添加新的管理员，则服务器场管理员或本地 Administrators 组的成员可以取得网站集的所有权，以进行此变更。若要取得所有权，他们可在“应用程序管理”页上将自身添加为网站集管理员。

• 共享服务级别

  • 服务应用程序管理员   这些管理员由服务器场管理员指定。他们可以为服务器场内的特定服务应用程序配置设置，但无法创建服务应用程序、访问服务器场内的任何其他服务应用程序，或者执行任何服务器场级别的操作（包括拓扑的更改）。例如，服务器场中的某个搜索服务应用程序的服务应用程序管理员只能为该搜索服务应用程序配置设置。

  • 功能管理员   功能管理员与服务应用程序的特定功能关联。这些管理员可以管理一部分服务应用程序设置，但不能管理整个服务应用程序。例如，功能管理员可以管理 User Profile Service 应用程序的访问群体功能。

• Web 应用程序级别

  • 虽然 Web 应用程序级别没有唯一的管理员组，但服务器场管理员可以控制其管辖范围内的 Web 应用程序。Farm Administrators 组的成员和本地服务器上 Administrators 组的成员可以定义一个策略，以在 Web 应用程序级别向单个用户授予权限。有关策略的详细信息，请参阅逻辑体系结构组件 (SharePoint Server 2010)一文中的“Web 应用程序的策略”。

• 网站级

  • 网站集管理员   这些管理员对网站集中的所有网站具有完全控制权限级别。他们具有对该网站集中所有网站内容的完全控制访问权，即使他们不具有对该网站的显式权限，也同样能够访问。他们可审核所有网站内容并接收任何管理告警。在创建网站集的过程中，可指定网站集的主要管理员和第二管理员。

  • 网站所有者   默认情况下，网站的 Owners 组的成员对该网站具有完全控制权限级别。他们可以针对该网站以及该网站中的任何列表或库执行管理任务。他们可以接收有关事件的通知，例如正等待自动删除不活动网站以及请求访问网站。