security talkingNawiązując do ostatniej porady pozwalającej zarządzać użytkownikami dostępnymi w SharePoincie dzisiaj nieco rozszerzę temat o dodatkową opcję pozwalającą ograniczyć tym razem możliwość wyboru administratorów zbioru witryn. Poniżej cytowane polecenie pozwoli ograniczyć możliwość wyboru administratorów zbioru witryn do użytkowników wybranego Organization Unit w Active Directory. Warto znać to rozwiązanie, gdy chcemy skorzystać z poprzednio prezentowanego ograniczenia. Pozwoli ono rozwiązać problem konieczności przebywania administratorów i zwykłych użytkowników w jednym OU. Dodatkowo można stosować je jako dodatkowe zabezpieczenie.

Polecenie ma następującą składnie, gdzie domeną AD jest DOMENA.LOC:

stsadm -o setproperty -url http://ADRES_SHAREPOINT -pn peoplepicker-serviceaccountdirectorypaths -pv "OU=NAZWA_OU,DC=DOMENA,DC=LOC"

Warto przeczytać również: