我正在尝试找出一种明确拒绝SharePoint（SP）用户的方法。
解决方案可以是Active Directory（AD）或SP组。
我们的某些项目在进入项目之前有培训要求。我们将用户保留在需要培训的广告组中，直到培训完成，然后将该用户从该组中删除。
目的是，如果将琼恩·琼斯（Jon Jones）添加到“ Project A” SP成员组，则他仍将无权访问，因为他属于需要培训的AD组。
我怀疑通过SP无法实现，但是如果我们正确配置AD组并在SP中使用AD组，则有可能实现。
我对SP的了解要比对AD的熟悉。