проблемы разрешений sharepoint - «Отказано в доступе»

Question

Я пытаюсь повторить производственную проблему в моей среде разработки, но у меня возникают проблемы с разрешениями, когда пользователь из группы «Автор» получает ошибку «Отказано в доступе». Более того, если я сделаю этого пользователя администратором семейства сайтов, он по-прежнему получит ту же ошибку отказа в доступе.

Почему это происходит? Как мне исправить?

ОБНОВЛЕНИЕ: у меня нет проблем при входе изнутри моей виртуальной машины в среде разработчика. Проблема должна заключаться в том, что моя среда разработки - это собственный домен. Таким образом, возникает вопрос, как я могу войти с машины, не входящей в домен? Я хотел бы избежать расширения веб-приложения, если это возможно.

ОБНОВЛЕНИЕ 2: Между прочим, я могу зайти на сайт с моей операционной системы нормально, если я использую учетные данные «Системной учетной записи».

Answer 1

Устранение неполадок при отказе в доступе - это то, что мучает меня каждый день ... поэтому я чувствую вашу боль.

Я предполагаю, что этот пользователь пытается получить доступ к какой-либо странице в SharePoint. По моему опыту, если хотя бы одна веб-часть на странице обращается к тому, к чему у пользователя нет доступа, отображается вся страница «Отказано в доступе».

Один из способов устранения неполадок в доступе к САЙТУ (не к странице) - это посетить страницу «Все содержимое сайта»: /_layouts/viewlsts.aspx. Если они могут попасть на эту страницу, значит что-то не так со страницей, а не с сайтом.

Далее я бы попытался экспортировать, а затем УДАЛИТЬ (не закрывать) веб-части со страницы, чтобы определить, какая из них вызывает проблему. Поскольку у вас есть среда разработки, я предполагаю, что вы могли бы сделать другое восстановление, если что-то испортилось.

Answer 2

когда они получают ошибку «отказано в доступе»? попасть на сайт?

Вы уверены, что пользователь, которого вы добавляете в группу, является тем же пользователем, в который вы входите? Иногда, если у вас есть несколько пользовательских хранилищ, вы можете добавить в группу разных пользователей: DOMAIN \ joe.user, формы: joe.user, someotheraccountstore: joe.user и т. Д.