使用Active Directory验证Sharepoint？

Question

只需要使用查找一种简单的方法将AD身份验证作为Sharepoint站点的登录名。这个相当快速和简单吗？

谢谢！

Answer 1

对于SharePoint 2007，请参阅此article。您可能希望将其设置为使用NTLM执行Windows集成身份验证。使身份验证工作可能不是太难，以您希望的方式使用权限/授权工作来实现您的站点设置可能不是。取决于您的网站有多复杂。我没有直接参与，但我知道我们需要花费几个月的时间才能获得内部网并且没有错误。

我的一个建议是使用包含AD组而不是个人的AD组或SharePoint组来控制访问。在个人离开时清理AD组成员资格比跟踪您为其提供个人访问权限的所有位置（包括SharePoint组成员资格）要容易得多。

Answer 2

在安装SharePoint之前，您需要服务器成为域的一部分。

如果这样做，默认配置将是AD身份验证。

Answer 3

以下是对SharePoint安全链接的正确讨论

http://blogs.msdn.com/joelo/archive/2007/06/29/sharepoint-groups-permissions-site-security-and-depreciated-site-groups.aspx

实际上，您需要将用户添加到相应的SharePoint组。站点的默认值通常为xxx_Visitor，xxx_Members和xxx_Owners，每个组都拥有越来越多的安全权限。

您可以将AD域添加到这些组，也可以添加单个AD用户