更新AD组内的sharepoint用户配置文件

时间:2015-03-19 07:11:28

标签: sharepoint-2010 active-directory user-permissions user-profile

背景信息:

客户端环境:SharePoint Foundation 2010

他希望有一个timerjob来更新用户配置文件,其中包含活动目录中的数据。一切都还好,我开发了timerjob,从活动目录中获取目录&更新SharePoint隐藏用户列表中每个用户的选定字段,这样我就可以为每个用户保留每日更新。

问题:客户端使用(我应该想到的)一个活动目录组,他必须在SharePoint中管理权限,例如"所有经过身份验证的用户"。

现在我不知道如何更新该组内的配置文件,因为它们不存在于列表中。

有关更新这些配置文件的位置的任何想法?

1 个答案:

答案 0 :(得分:0)

SP网站是否有可能从早期版本升级 - 特别是2007年 - 这是一个神器 - NT Authority All Authenticated Users .....这是一个有时候被放入群组的全能参考或指向SP站点管理员的列表,用于用户访问请求。您可以通过将其置于一个组中来控制对其的访问,然后将该组的权限设置为尽可能低。但至于从Active Directory中读回你的方案中的任何内容 - 没有什么可以抓住的。它只是一个标志,告诉SharePoint在Windows域中进行身份验证的ID,仅此而已。它是允许域用户进入SharePoint站点的默认网关,通常用于只读访问或访问以请求SharePoint唯一权限,或者在某些站点上访问基本访问者级别。