受限网站创建功能 IT 管理员使用 SharePoint Online 命令行管理程序指定其租户中的哪些 Microsoft Entra 安全组可以创建 OneDrive 和 SharePoint 网站。
可以选择两种方法来管理租户内的网站创建：拒绝模式 (指定的组无法) 创建网站，以及允许模式 (只有指定的组才能) 创建网站。 为租户启用此功能时，受限站点创建默认为 拒绝 模式。
受限网站创建策略仅控制网站预配功能，不控制网站访问权限。
先决条件
你的组织需要 SharePoint 高级管理计划 1。 请参阅 先决条件：SharePoint 高级管理计划 1 加载项。
另请参阅 SharePoint Online PowerShell 模块的要求。
用户创建受限网站的网站类型
每个受限网站创建策略都包括一个 网站类型 ，该类型指定允许或拒绝指定组中的用户创建的网站类型。
| 网站类型 | 适用对象 |
|---|---|
| 全部 | OneDrive 和所有 SharePoint 网站 |
| SharePoint | 所有 SharePoint 网站都 (但不包括 OneDrive) |
| OneDrive | 仅 OneDrive |
| 团队 | 仅 SharePoint 团队网站 (经典) |
| 通信 | 仅 SharePoint 通信网站 |
最多可以为每种网站类型指定 10 个 Microsoft Entra 安全组。
受限站点创建拒绝和允许模式的工作原理是什么？
用户创建受限网站模式在所有网站类型策略中共享。 不能对一种网站类型使用拒绝模式，而对另一种网站类型使用允许模式。
将“用户创建受限网站”设置为 拒绝 模式时，如果用户属于为与要创建的网站匹配的网站类型配置的任何安全组，则用户无法创建网站。 例如，如果用户位于“全部”、“SharePoint ”或“通信”网站类型下列出的组中，则无法创建 SharePoint 通信网站。
将“用户创建受限网站”设置为 “允许 ”模式时，只有当用户属于为与要创建的网站匹配的网站类型配置的安全组时，才能创建网站。 例如，仅当用户位于“全部”或“OneDrive 网站类型”下列出的组中时，才能创建 OneDrive 网站。
当前用户创建受限站点的限制
- 目前仅支持启用邮件或未启用邮件) (Microsoft Entra安全组。
- 每种网站类型最多可以配置 10 个安全组。
- 此功能当前不适用于 Microsoft 365 政府云环境，例如 GCC、GCC-High、DoD 或 由世纪互联运营的 Microsoft 365。
管理用户创建的受限网站
Set-SPORestrictedSiteCreation 和 Get-SPORestrictedSiteCreation 命令允许管理员为租户配置和查看受限站点创建功能和策略。
重要
必须使用 2024 年 11 月发布 (版本 16.0.25513.12000) 或更高版本的SharePoint Online 命令行管理程序，这些命令才能正常运行。 早期版本没有最新的网站类型列表，无法正常运行。
启用用户创建受限网站
若要启用用户创建受限网站，请在 SharePoint Online 命令行管理程序中运行以下命令：
Set-SPORestrictedSiteCreation -Enabled $true
用户创建受限网站会在没有任何策略的拒绝模式下启动，默认情况下不会影响任何用户。
设置“允许”或“拒绝”模式以限制用户创建网站
启用“限制由用户创建网站”功能后，请决定是要拒绝某些用户组创建网站，还是允许某些组创建网站。
例如，以下命令将受限站点创建设置为拒绝模式：
Set-SPORestrictedSiteCreation -Mode Deny
重要
在这两种模式之间交换将删除所有现有的站点类型配置。 受限站点创建功能仅支持所有拒绝或所有允许配置。
为网站类型配置策略
可以为每种网站类型指定最多包含 10 个 Microsoft Entra 安全组的逗号分隔列表。 例如，如果受限网站创建处于拒绝模式，则以下命令将创建一个策略，阻止以下两个组中的任一组中的用户创建任何 SharePoint 网站。
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
注意
必须使用 Microsoft Entra 管理中心中显示的对象 ID 指定 Microsoft Entra 安全组。
若要清除网站类型的配置，请为 RestrictedSiteCreationGroups 指定 “” ：
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
查看配置
使用以下命令查看现有的受限站点创建配置：
Get-SPORestrictedSiteCreation
当用户被限制创建网站时，用户会看到哪些消息？
当用户创建受限网站策略阻止用户创建网站时，他们会收到一条消息，具体取决于他们正在创建的网站类型及其创建方式。 请参阅以下示例：
示例 1：用户无法创建通信网站
当用户从 Web 创建通信网站时，他们会看到错误消息“由于组织策略，无法创建此类网站。”
示例 2：用户无法创建团队网站
当用户从 Web 创建团队网站时，用户会看到消息“我们仍在为此组设置网站”，但网站未创建。
示例 3：用户无法访问 OneDrive
首次从 Web 登录到其 OneDrive 时，用户会看到错误消息“无法创建 OneDrive。 如果需要，请联系管理员或支持人员。”
示例 4：用户无法使用 PowerShell 创建站点
通过 SharePoint Online 命令行管理程序创建网站时，cmdlet 失败，并显示异常“由于组织策略，无法创建此类型的网站”。