Režimy účtů domény a služby Active Directory

Každý web má své uživatele a součástí práce správce je zajistit, aby uživatelé webu měli příslušná práva k jeho používání. Chcete-li udělit přístup k webu, je nutné uživatele přidat na web (buď jednotlivě nebo jako součást skupiny pro více webů) a přiřadit je ke skupině webu. Ve službě Windows SharePoint Services lze uživatele a skupiny pro více webů přidávat pomocí jednoho z následujících dvou režimů:

• Režim účtů domény:    Slouží k udělování přístupu v rámci organizace uživatelům s existujícími účty domény.
• Režim účtů služby Active Directory:    Slouží poskytovatelům služeb Internetu k vytváření jedinečných účtů pro zákazníky.

Používaný režim určíte při první instalaci a konfiguraci služby Windows SharePoint Services. Pozdější přepínání mezi režimy není možné. Bez ohledu na používaný režim lze k přidání uživatelů a skupin pro více webů na web použít buď nástroj příkazového řádku nebo stránky HTML pro správu daného webu.

Režim účtů domény

Používáte-li službu Windows SharePoint Services v rámci organizace, která používá účty domény systému Microsoft Windows, lze pro uživatelské účty a účty skupin pro více webů použít režim účtů domény. V režimu účtů domény lze uživatele a skupiny pro více webů přidávat na web pomocí informací o stávajícím účtu domény včetně uživatelských jmen a e-mailových adres. Režim účtů domény je pro službu Windows SharePoint Services standardní. Ke správě účtů domény lze použít adresářovou službu Active Directory. Rozdíl mezi oběma režimy spočívá v typu používaných účtů, nikoli v nástroji používaném k jejich správě.

Režim účtů služby Active Directory

Pokud používáte weby založené na službě Windows SharePoint Services pro zákazníky v Internetu, můžete službu Windows SharePoint Services nakonfigurovat tak, aby byly pro nové uživatele a skupiny pro více webů automaticky vytvářeny účty adresářové služby Active Directory. Režim účtů služby Active Directory je nutné povolit při první konfiguraci služby Windows SharePoint Services. Použijete-li režim účtů služby Active Directory, nelze používat účty domény.

Vytváření uživatelů a skupin pro více webů v režimu účtů služby Active Directory je shodné s vytvářením uživatelů v režimu účtů domény. Jediným rozdílem je, že při přidání uživatele nebo skupiny pro více webů na web zadáváte pouze e-mailovou adresu, nikoli účet domény. Služba Windows SharePoint Services ve službě Active Directory ověří, zda již účet s danou e-mailovou adresou existuje. Pokud již ve službě Active Directory existuje účet pro přidávaného uživatele nebo skupinu pro více webů, je tento účet použit. Jedná-li se o nového uživatele nebo skupinu pro více webů, je pro uživatele nebo skupinu vytvořen ve službě Active Directory nový účet pomocí pověření služby Windows SharePoint Services. Uživatelům je potom prostřednictvím e-mailu oznámen název jejich účtu a heslo.

Poznámky

• V režimu účtů služby Active Directory lze provádět určité úkoly správy, které nejsou k dispozici na stránkách HTML pro správu. Na stránkách Centra pro správu například nelze vytvářet weby nejvyšší úrovně, nelze povolit samoobslužné vytváření webů a nelze přidat uživatele na web. K provedení těchto akcí v režimu účtů služby Active Directory je nutné použít objektový model.
• Zásadu skupiny Nejnižší stáří hesla v řadiči domény je nutné nastavit na hodnotu 0 dnů. Pokud to neuděláte, nebudou uživatelé moci měnit svá hesla, nemají-li na serveru práva pro správu. Informace o nastavení zásady skupiny Nejnižší stáří hesla naleznete v nápovědě online systému Microsoft Windows 2003 Server.

Příbuzná témata

Skupiny pro více webů

Přidání uživatele do skupiny pro více webů

Vytvoření, úpravy nebo odstranění skupiny pro více webů

Viz také

Příručka pro správce služby Microsoft Windows SharePoint Services (Microsoft Windows SharePoint Services Administrators Guide)