Группы безопасности по умолчанию

Примечание: Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке).

Примечание: Эта статья выполнила свою задачу, и в скором времени ее использование будет прекращено. Чтобы избежать появления ошибок "Страница не найдена", мы удаляем известные нам ссылки. Если вы создали ссылки на эту страницу, удалите их, и вместе мы обеспечим согласованность данных в Интернете.

Решить, какие группы безопасности, чтобы использовать является наиболее важные решения, внесенные о безопасности сайтов и контента.

С группами безопасности управления доступом для групп пользователей вместо отдельных пользователей.

Группа безопасности может включать в себя отдельных пользователей и (или) группу безопасности Windows.

Подробнее о работе с группами безопасности и распространения, включенные в доменные службы Active Directory:Выбор групп безопасности (TechNet).

Группы безопасности не дают никаких конкретных прав на сайте; они являются просто способ содержит набор пользователей. Пользователей можно объединить любое количество групп, в зависимости от размера и сложности вашей организации или веб-сайта.

Три группы безопасности предоставляются по умолчанию, как показано в таблице ниже. Обратите внимание, что вы можете настроить, назначив им нужные любой уровень разрешений, и можно также создавать новые группы безопасности с уровнями разрешений, которые вы хотите.

Название группы безопасности

Уровень разрешений по умолчанию

Для кого предназначена

Владельцы имя_сайта

Полный доступ

Пользователи, которые должны иметь возможность управлять разрешения для сайта, его параметрами и внешний вид. Используйте слишком часто.

Участники имя_сайта

Участие

Пользователи, которые должны иметь возможность изменять содержимое сайта.

Посетители имя_сайта

Чтение

Пользователи, которые должны иметь возможность просматривать контент сайта, но не изменять его.

Кроме того, для выполнения административных задач более высокого уровня предусмотрены перечисленные ниже особые категории пользователей и группы.

Администраторы семейства веб-сайтов    Как сайт основных и вспомогательных Администраторы семейства сайтов можно назначить одного или нескольких пользователей.

Эти пользователи будут внесены в базу данных в качестве контактов для данного семейства веб-сайтов. Они обладают полным доступом к сайтам семейства, могут проводить аудит всего контента на этих сайтах, а также получать любые административные оповещения (например, позволяющие проверить, используется ли сайт до сих пор).

Как правило, администраторы семейств веб-сайтов назначаются при создании сайтов, однако их можно изменить на сайте центра администрирования и на страницах параметров сайтов.

Администраторы фермы    Группой администраторов фермы используется только в центре администрирования и не поддерживается для отдельного сайта, если вы не являетесь ИТ-специалистов, вряд ли можно столкнуться этой группы.

В эту группу входят пользователи, которые могут управлять параметрами серверов и фермы серверов. Группа администраторов фермы устраняет необходимость в добавлении пользователей в группу администраторов для сервера. Администратор фермы по умолчанию не имеет доступа к контенту на сайтах: чтобы просмотреть контент того или иного сайта, он должен предоставить себе право владения этим сайтом. Для этого он назначает себя администратором семейства веб-сайтов, и эта операция регистрируется в журналах аудита.

Для администраторов    Члены группы администраторов на локальном сервере могут выполнять все действия администратора фермы и многое другое, включая следующие:

  1. установку новых продуктов и приложений;

  2. развертывание веб-частей и новых компонентов в глобальном кэше сборок;

  3. создание веб-приложений и новых веб-сайтов IIS;

  4. запуск служб.

Как и участники группы администраторов фермы, участники группы администраторов локального сервера по умолчанию не имеют доступа к контенту сайтов.

Выбрав нужные группы для своего сайта, определите для каждой из них соответствующие разрешения.

К началу страницы

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×