SharePoint导航设置访问群体（安全组/通讯组，全局访问群体 ）

参考URL：https://technet.microsoft.com/zh-cn/library/cc261958.aspx

Microsoft SharePoint Server 2010 支持两种访问群体：

• 全局访问群体   全局访问群体由 User Profile Service 应用程序中的属性定义。全局访问群体包括由关系（隶属结构）以及其他属性定义的访问群体。

• Windows 安全组和通讯组列表   创建访问群体时可用的 Windows 安全组是用户配置文件与 User Profile Service 应用程序同步时导入的组。

  创建访问群体时可用的通讯组列表是将用户配置文件导入 User Profile Service 应用程序时所导入的列表。

  有关在 User Profile Service 应用程序中包含安全组和通讯组列表的详细信息，请参阅规划用户配置文件 (SharePoint Server 2010)。

  在 AD DS 中，通常使用以下组来组织用户：

  • 通讯组   仅用于电子邮件通讯组且未启用安全功能的组。随机访问控制列表（DACL，用于定义资源和对象的权限）中无法列出通讯组。

  • 安全组   可在 DACL 中列出的组。安全组也可用作电子邮件实体。

  可 以通过直接向 SharePoint 组添加安全组并授予 SharePoint 组相应权限的方式，使用安全组来控制网站的权限。不能直接向 SharePoint 组添加通讯组，但可以展开通讯组并将单个成员添加到 SharePoint 组中。如果使用此方法，则必须手动保持 SharePoint 组与通讯组同步。如果使用安全组，则无需在 SharePoint 应用程序中管理单个用户。由于包含的是安全组本身而不是组中的单个成员，因此，AD DS 能为您管理用户。

 

全局访问群体 ，安全组/通讯组 ：

进入  管理中心->服务应用程序管理-UserProfile应用程序

管理访问群体没啥问题，注意是“安全组”，

“安全组、通讯组”，先启动User Profile Service还有其对应的User Profile Service异步服务

、、

 

 

• 最后，启动配置文件同步