我可能在做一些愚蠢的事情，但我似乎无法让权限在我的收藏上正常工作。
我有一个包含团队网站和博客的网站集。如果我是访问者/读者，我可以从父母那里看到除了子团队网站之外的所有内容。我可以让用户查看团队网站的唯一方法是授予他们所有者权限。如果我授予任何其他权限，他们根本看不到这些网站。是不是我做错了什么！？
第二个问题是我将旧 Intranet 导入 Sharepoint，我需要能够说每个人都对所有站点/内容具有读取权限，除了少数 AD 组没有特定站点的权限。 是否可以创建一个没有权限的组，例如“每个人”都是读者/查看者，但 GroupA 将无权访问，因为他们是“拒绝访问”组的一部分（即使他们在我认为的读者组中）应应用最少的权限）。
希望这是有道理的，看起来应该是可能的，但也许我做错了。
谢谢
丹
【问题讨论】：
标签： sharepoint sharepoint-2010
您的第一个问题： 您应该仔细检查子网站是否已发布（页面）。我们的测试人员最近报告了这个错误，并发现访问者看不到下面这些网站的原因是因为他们从未有过发布/批准的版本。 如果这不起作用，请确保检查 elsni 的建议。
你的第二个问题： 我认为通过将“每个人”作为阅读器添加到根站点，您可以让每个人都阅读。我认为没有办法说，'但不允许来自 x 组的用户'。但是，您可以破坏权限继承并从根目录下站点的访问者组中删除“每个人”。当然，您必须分别管理所有这些网站的权限，但这是我所知道的实现您想要做的事情的唯一方法。
【讨论】：
确保您从顶级站点继承权限，创建子站点时默认选择一个选项。具体我不知道，但我想你可以在子站点的选项中设置权限继承。
在 Sharepoint 2010 中，您还可以拒绝某些组的权限。
【讨论】：
因为我无法添加评论：
不，SharePoint 2010 没有拒绝任何事情的功能。只有“允许这个或那个”。
因此，正如其他人所描述的那样，如果允许除一个之外的所有群体，您必须允许每个群体拥有她的权利。如果您有机会使用广告组：您可以在一个 SharePoint 组中拥有数百个广告组，但在另一个组中没有 SharePoint 组。
所以我的建议是打破继承，创建一个允许的 SharePoint 组，并在那里添加所有 SharePoint 用户和所有 AD 组。
【讨论】：