2、低权限 SharePoint 构建全解析

低权限 SharePoint 构建全解析

1. 账户权限差异排查

在 SharePoint 环境中，有时会发现某些组内的账户存在差异，这种情况通常由以下三种原因导致：
- 服务器出现未知故障。
- 有人手动修改了成员资格。
- 通过代码或解决方案部署造成。

当遇到 Windows SharePoint Services 工作进程组之间存在差异的情况时，我们需要展开调查。若发现某个用户不属于该组，就需要询问该用户的添加时间。具体操作步骤如下：
1. 打开域控制器，查看安全日志中的事件 ID 47（表示成员已添加到启用安全的本地组）。可以手动使用事件查看器（eventvwr.msc）进行查看，也可以使用以下 PowerShell 脚本：

$spservers=Get-SPServer | where {$_.Role -ne "Invalid"}
foreach($spserver in $spservers)
{
$filename=$spserver.name
write-host ------------------------- $filename -------------------------
get-winevent -FilterHashtable @{Logname='System';ID=5138} -MaxEvents 3 | select TimeCreated, 
ID, Message
}

2. 在上述示例中，J. T. 查找的是 IIS Web 服务器无法与 Windows 进程