如何从网站及其子网站中获取不同的用户？

Question

我收到客户的要求，他想了解网站及其子网站中有权访问网站的不同用户信息。每个子站点都有单独的组（贡献、批准和完全访问）。从这些组中可以找到不同的用户信息。

我们如何使用对象模型来做到这一点？请帮帮我。

提前致谢。

Answer 1

SharePoint 2010 - 当有人询问谁拥有网站的权限时，我经常使用此 PowerShell 脚本。这不包括直接授予权限的用户或网站集管理员，但它仍然很有帮助。

您必须在 SP2010 服务器上才能运行此程序。

#Get a list of groups in a site, then a list of people in each group

Add-PSSnapIn Microsoft.SharePoint.PowerShell

$spWeb = "http://sharepoint/site/"
foreach($group in ((Get-SPWeb $spWeb).Groups)){
    foreach($user in $Group.Users)
    {$group.Name  + "  - " + $user.Name
    }
}

Answer 2

这是非常普遍的要求之一，但很快就会变得非常困难。听起来他们正在尝试创建某种安全审核。

如果您假设每个网站只有由 SharePoint 用户组成的 SharePoint 组，并且所有内容都继承权限，那么这就稍微容易一些。您可以递归地迭代每个 SPWeb（以及每个 SPWeb 中的子 SPWeb）以查找所有 SP 组。然后，使用字典，您可以跟踪找到的用户及其权限级别。他们的权限级别由他们在组中的成员身份决定，您可能会使用 web.RoleAssignments.GetAssignmentByPrincipal(group) (GetAssignmentByPrincipal) 获取作业列表（例如：阅读、贡献等）。

然而，这种情况可能不是您的客户所遇到的。需要考虑的事情（有些事情比其他事情更容易克服）：

• 当用户存在于同一站点的多个组中时会发生什么？
• 对站点具有单独权限的用户？
• SPWeb 级别的权限继承被破坏？列表权限怎么样？项目权限？当您看到“限制访问”时会发生什么？
• AD 组是否在任何地方使用？是否必须列出每个 AD 组中的所有用户？那么像“所有经过身份验证的用户”这样的特殊组呢？

实际上，编写准确的安全审计非常困难。对此的最佳解决方案可能是找到熟悉如何设置安全性的人，通过每个站点来修复它们。