奇怪的Sharepoint 403错误

Question

我为我的团队安装了一个Sharepoint网站。一切都很好。但突然之间，我发现我无法编辑快速启动菜单：每次单击“添加项目”或编辑项目时，都会收到403错误。

我已使用管理员帐户登录。我尝试使用不同的浏览器，如chrome，firefox，但没有希望。当我访问用户和权限下的高级权限时，会出现相同的错误。

单击以编辑列表中任何组的权限也将导致403错误。我认为我可能已经使用权限做了一些错误的设置，但我无法弄清楚我做了什么，因为我对Sharepoint很新。

你们能告诉我如何解决这个问题吗？

此致

Answer 1

您可以配置诊断日志记录设置，以显示SharePoint在SharePoint跟踪日志文件中为您提供403错误的原因。

在中央管理员： 在顶部导航栏上，单击“操作”。

• 在事件限制部分的“选择类别”菜单中，选择常规
• 在报告至事件日志菜单的最不重要事件中，选择警告
• 在要向跟踪日志菜单报告的最不重要事件中，选择详细
• 点击确定

转到为跟踪日志指定的路径并重现错误。然后打开最后修改的sharepoint日志文件并搜索“Denied”（从文件底部向上搜索）。您应该在日志文件中看到403错误的原因。

Answer 2

使用网站集管理员帐户登录。您很可能从网站上删除了自己的管理权限（我仍然不知道为什么SP会让您这样做）。

进入后，请为您的普通网络帐户恢复其管理权限。

网站集管理员帐户在其网站集中具有类似神圣的权限，并且可以覆盖其域中所有安全对象的所有已配置权限。

Answer 3

检查c：\ program files \ common files \ microsoft shared \ web server extentions \ 12 \ template \ layouts \ user.aspx

上的ntfs权限

Answer 4

小心使用

您可能在服务帐户中设置不正确，导致服务器阻止某些内部请求。尝试禁用环回检查：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\

使用“ 1 ”值创建名为“ DisableLoopbackCheck ”的DWORD。

还要确保您的应用程序池（IIS管理器）在实际永不过期的用户帐户下运行，而不是系统帐户。

Answer 5

请不要关闭LoopbackCheck。关闭它将解决这个问题，但它也会让你开始反射攻击甚至脚本小子都有能力做到这一点。请改为使用BackConnection主机文件。

转到 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa \ MSV1_0 添加名为 BackConnectionHostName 的多字符串值 在此类型中，您的主机名称。示例：StackOverflow.com 键入每行用于调用SharePoint的每个名称。

我们在这里做的是让服务器知道如果被其主机名以外的其他东西调用就会响应自己。