在 SharePoint Server 中选择管理层次结构的管理员和所有者

  • 项目

适用于：yes-img-132013 yes-img-162016 yes-img-192019 yes-img-seSubscription Edition no-img-sopSharePoint in Microsoft 365

本文介绍与 SharePoint Server 服务器和站点层次结构对应的管理员角色。 许多人可以参与管理 SharePoint Server。 可在以下级别上管理 SharePoint Server：

  • 服务器或 SharePoint 场

  • 共享服务

  • Web 应用程序

  • 网站

  • 文档库或列表

  • 单个项

管理的级别

大多数级别的服务器和网站层次结构具有相应的管理组。 下面描述了在不同级别具有管理权限的管理组：

  • 服务器或服务器场级别

    • Farm Administrators 组 Farm Administrators 组的成员对服务器场中所有服务器具有完全控制权限并对这些服务器负责。 成员可以在管理中心中对服务器或服务器场执行所有管理任务。 他们可以分配管理员来管理服务应用程序（它们是共享服务的实例）。 此组无法访问单独的网站或其内容。

    • Windows Administrators 组 本地服务器上的 Windows Administrators 组的成员可以执行所有服务器场管理员操作。 本地服务器上的管理员可以执行其他任务，如安装新的产品或应用程序、将 Web 部件和新功能部署到全局程序集缓存中、创建新的 Web 应用程序和新的 Internet Information Services (IIS) 网站以及启动服务。 与服务器场管理员一样，默认情况下本地服务器上此组的成员也无法访问网站内容。

      注意

      如果需要，服务器场管理员和本地 Administrators 组的成员可以取得特定网站集的所有权。 例如，如果某个网站管理员离开了组织，而且必须添加新的管理员，则服务器场管理员或本地 Administrators 组的成员可以取得网站集的所有权以进行更改。 若要取得所有权，他们可以在"应用程序管理"页上将他们自身添加为网站集管理员。

  • 共享服务级别

    • 服务应用程序管理员 这些管理员由服务器场管理员指定。 他们可以为服务器场中的特定服务应用程序配置设置。 但是，这些管理员无法创建服务应用程序、访问场中的任何其他服务应用程序，也无法执行任何场级操作，例如拓扑更改。 例如，服务器场中搜索服务应用程序的服务应用程序管理员只能为该搜索服务应用程序配置设置。

    • 功能管理员 功能管理员与服务应用程序的特定功能相关联。 这些管理员可以管理一部分服务应用程序设置，但不能管理整个服务应用程序。 例如，功能管理员可以管理 User Profile Service 应用程序的访问群体功能。

  • Web 应用程序级别

    • 虽然 Web 应用程序级别没有唯一的管理员组，但服务器场管理员可以控制其管辖范围内的 Web 应用程序。 Farm Administrators 组的成员和本地服务器上 Administrators 组的成员可以定义一个策略，以在 Web 应用程序级别向单个用户授予权限。

  • 网站级

    • 网站集管理员 这些管理员对网站集中的所有网站具有完全控制权限级别。 他们可以对该网站集中的所有网站内容进行完全控制访问，即使他们不具有对该网站的显式权限，也同样能够访问。 他们可以审计所有网站内容以及接收任何管理消息。 还可以在创建网站集的过程中指定网站集的主管理员和第二管理员。

    • 网站所有者 默认情况下，网站的 Owners 组的成员对该网站具有完全控制权限级别。 他们可以针对该网站以及该网站中的任何列表或库执行管理任务。 还可以接收有关事件的电子邮件通知，例如正等待自动删除不活动网站以及请求访问网站。