SharePoint 2013: добавление новых учетных записей

Рассмотрим процедуру добавления новых пользовательских учетных записей. В системе SharePoint 2013 пользовательский интерфейс вполне понятен. Чтобы добавить учетную запись нового пользователя, нам нужно просто обратиться к указателю.


После введения имени SharePoint осуществляет проверку учетной записи пользователя посредством просмотра данных с помощью протокола LDAP (см. скриншот выше). Но надо сказать, что в различных областях SharePoint взаимодействие с пользователем реализуется по-разному в диалоговых окнах политики пользователей веб-приложения (см. скриншот выше), администраторов коллекции сайтов (см. скриншот выше), пользователей и групп коллекции сайтов (см. скриншот ниже), разрешений коллекции сайта (см. скриншот ниже), разрешений списков и библиотек (см. скриншот ниже) и разрешений уровня элемента (см. скриншот ниже).


Как мы видим, когда администратор предпринимает попытку добавить в SharePoint учетные записи пользователей, в интерфейсе происходят незначительные изменения. Но главная функция при этом состоит в осуществлении в локальной системе операции разрешения имен с помощью протокола LDAP. Разумеется, ситуация меняется в случае применения других способов аутентификации, но это уже тема для отдельной статьи.


Если бы мы захотели реализовать тот же процесс добавления учетных записей пользователей средствами PowerShell, нам потребовалось бы выполнить ряд простых команд. Например, добавление учетной записи администратора фермы выполняется кодом, приведенным выше.

Адобавление учетной записи администратора оболочки осуществляется с помощью команды:

Add-SPShellAdmin DOMAINUser 

Добавление учетной записи администратора семейства узлов выполняется кодом, приведенным выше.


Управление средствами безопасности осуществляется с применением пользовательского интерфейса или средствами PowerShell. Контроль разрешений важен, но способность извлечения информации о пользовательских разрешениях играет не меньшую роль. Здесь можно задействовать инструменты сторонних производителей, но PowerShell справляется с задачей ничуть не хуже. С целью считывания списка разрешений для сайта SharePoint достаточно использовать команды PowerShell, показанные в коде выше (благодарю за этот пример Константина Власенко). После запуска операция будет отображаться в окне Grid View, как показано на скриншоте ниже. Замечательная особенность Power-Shell состоит в том, что вы можете взять такой код и сократить его для упрощения работы.

$SharePointSite = "{SharePoint URL}"

Get-SPUser -Web $SharePointSite | select UserLogin, @{name=”Explicit Permissions”;expression={$_.Roles}}, @{name=”Permissions given via Groups”;expression={$_.Groups | %{$_.Roles}}},Groups | format-Table –auto

После запуска результаты отображаются непосредственно в окне PowerShell (см. скриншот выше).

Существуют и другие эффективные сценарии, которые можно использовать для получения отчетов, представленных на Codeplex, а также на сайте Microsoft TechNet Gallery по адресу https://gallery.technet.microsoft.com.

Надеюсь, познакомившись с этой и предыдущими статьями серии, вы убедились, что PowerShell является важным инструментом в арсенале администратора SharePoint.