本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

移除 SharePoint Server 2013 之 User Profile Service 應用程式的管理員

 

適用版本:SharePoint Server 2013 Enterprise, SharePoint Server 2013 Standard

上次修改主題的時間:2016-12-16

摘要:了解如何在 SharePoint Server 2013 中,從 User Profile Service 應用程式移除服務應用程式管理員。

伺服器陣列管理員可以從 User Profile Service 應用程式移除服務應用程式管理員。例如,應該從服務應用程式管理員清單中移除離開組織之使用者的帳戶。當不再需要服務應用程式管理員時,也要進行此類移除。如需管理員的詳細資訊,請參閱在 SharePoint 2013 中選擇管理階層的管理員與擁有者

重要事項 重要事項:
本文僅適用於 SharePoint Server 2013。

本文內容:

開始進行此工作之前,請先檢閱下列有關先決條件的資訊。

  • 伺服器陣列中已有執行 User Profile Service 應用程式。

注意事項 附註:
由於 SharePoint 2013 以 Internet Information Services (IIS) 網站形式執行,因此管理員和使用者會依賴瀏覽器所提供的協助工具功能。SharePoint 2013 支援受支援瀏覽器的協助工具功能。如需詳細資訊,請參閱下列資源:

在小型部署 (例如單一伺服器部署) 或不需要自動化工作的環境中,通常使用 SharePoint 管理中心網站從 User Profile Service 應用程式移除管理員。

使用管理中心從 User Profile Service 應用程式移除管理員
  1. 確認執行此程序的使用者帳戶是伺服器陣列管理員群組的成員。

  2. 啟動 SharePoint 2013 管理中心。

    • 若為 Windows Server 2008 R2:

      • 依序按一下 [開始]、[Microsoft SharePoint 2013 產品] 和 [SharePoint 2013 管理中心]。

    • 若為 Windows Server 2012:

      • 在 [開始] 畫面上,按一下 [SharePoint 2013 管理中心]。

        如果 [SharePoint 2013 管理中心] 不在 [開始] 畫面上:

      • 在 [電腦] 上按一下滑鼠右鍵,按一下 [所有應用程式],然後按一下 [SharePoint 2013 管理中心]。

    如需如何與Windows Server 2012互動的詳細資訊,請參閱 <的 Windows Server 2012 R2 和 Windows Server 2012 一般管理工作與導覽

  3. 在管理中心上,按一下 [應用程式管理] 區段中的 [管理服務應用程式]。

  4. 在服務應用程式清單中,按一下 [User Profile Service 應用程式]。

  5. 在 [服務應用程式] 索引標籤的 [作業] 群組中,按一下 [管理員]。

  6. 在 [User Profile Service 應用程式的管理員] 頁面上,選取使用者或群組帳戶,按一下 [移除],然後按一下 [確定]。

通常當您需要自動執行工作時,可以使用 Windows PowerShell 從 User Profile Service 應用程式移除管理員,這在企業中很普遍。

使用 Windows PowerShell 從 User Profile Service 應用程式移除管理員
  1. 確認您具備下列成員資格:

    • SQL Server 執行個體上的 securityadmin 固定伺服器角色。

    • 所有要更新之資料庫上的 db_owner 固定資料庫角色。

    • 執行 Windows PowerShell Cmdlet 之伺服器上的管理員群組。

    管理員可以使用 Add-SPShellAdmin Cmdlet 授與使用 SharePoint 2013 Cmdlet 的權限。

    注意事項 附註:
    如果您不具備上述權限,請連絡安裝程式系統管理員或 SQL Server 系統管理員要求權限。如需 Windows PowerShell 權限的其他資訊,請參閱<Add-SPShellAdmin>。
  2. 啟動 SharePoint 2013 管理命令介面。

    • 若為 Windows Server 2008 R2:

      • 在 [開始] 功能表上,依序按一下 [所有程式]、[Microsoft SharePoint 2013 產品] 和 [SharePoint 2013 管理命令介面]。

    • 若為 Windows Server 2012:

      • 在 [開始] 畫面上,按一下 [SharePoint 2013 管理命令介面]。

        如果 [SharePoint 2013 管理命令介面] 不在 [開始] 畫面上:

      • 在 [電腦] 上按一下滑鼠右鍵,按一下 [所有應用程式],然後按一下 [SharePoint 2013 管理命令介面]。

    如需如何與Windows Server 2012互動的詳細資訊,請參閱 <的 Windows Server 2012 R2 和 Windows Server 2012 一般管理工作與導覽

  3. 在 Windows PowerShell 命令提示字元處,執行下列動作:

    • 若要取得所有服務應用程式及其 GUID 的清單,請輸入下列命令:

      Get-SPServiceApplication
      
    • 若要建立包含您要移除管理員之 User Profile Service 應用程式 GUID 的變數,請輸入下列命令:

      $serviceapp = Get-SPServiceApplication <guid>
      

      其中 <GUID> 是您要移除服務應用程式管理員之 User Profile Service 的 GUID。

    • 若要建立包含 User Profile Service 應用程式管理員清單的變數,請輸入下列命令:

      $security = Get-SPServiceApplicationSecurity $serviceapp -Admin
      
    • 若要建立包含使用者帳戶之宣告主體的變數,請輸入下列命令:

      $principalUser1 = New-SPClaimsPrincipal -Identity "<domain\user>" -IdentityType WindowsSamAccountName
      

      其中 <網域\使用者> 是您要移除的管理員。

    • 若要從服務應用程式管理員清單中移除使用者,請輸入下列命令:

      Revoke-SPObjectSecurity $security -Principal $principalUser1
      
    • 若要將變更套用至 User Profile Service 應用程式,請輸入下列命令:

      Set-SPServiceApplicationSecurity $serviceapp -ObjectSecurity $security -Admin
      

如需詳細資訊,請參閱<Get-SPServiceApplication>、<Get-SPServiceApplicationSecurity>、<Revoke-SPObjectSecurity>及<Set-SPServiceApplicationSecurity>。

注意事項 附註:
建議您在執行命令列管理工作時使用 Windows PowerShell。Stsadm 命令列工具已過時,但為與舊版產品相容,仍會隨附提供。

https://technet.microsoft.com/zh-tw/library/ee890108.aspx
顯示: