指定使用者及組織設定檔的管理 (SharePoint Server 2010)
適用版本: SharePoint Server 2010
上次修改主題的時間: 2011-11-10
User Profile Service 應用程式的伺服器陣列管理員或服務應用程式管理員,可委派功能管理員管理使用者及組織設定檔。功能管理員可管理使用者及組織設定檔的所有設定,但不能管理其他功能或整個 User Profile Service 應用程式的設定。功能管理員可以是使用者或群組。如需詳細資訊,請參閱<User Profile Service 概觀 (SharePoint Server 2010)>。
注意
伺服器陣列管理員可以使用 Windows PowerShell 管理服務。但功能管理員無法將 Windows PowerShell 用於此用途。功能管理員必須使用管理中心管理 User Profile Service 的功能。
執行此程序之前,請先確認下列事項:
- 伺服器陣列中已有執行 User Profile Service 應用程式。如需詳細資訊,請參閱<建立、編輯或刪除 User Profile Service 應用程式 (SharePoint Server 2010)>。
本文內容:
使用管理中心委派使用者及組織設定檔的管理
使用 Windows PowerShell 委派使用者及組織設定檔的管理
使用管理中心委派使用者及組織設定檔的管理
在獨立部署中,一般使用管理中心網站委派使用者及組織設定檔的管理。
使用管理中心委派使用者及組織設定檔的管理
確認您具備下列管理認證:
- 您必須是伺服器陣列管理員群組的成員,或必須獲委派在伺服器陣列中執行之 User Profile Service 應用程式的管理權限,才可委派組織設定檔的管理。如需詳細資訊,請參閱<指定 User Profile Service 應用程式的管理 (SharePoint Server 2010)>。
在管理中心網站上,按一下 [應用程式管理] 區段中的 [管理服務應用程式]。
在服務應用程式清單中,按一下 [User Profile Service Application]。
在 [服務應用程式] 索引標籤上,按一下 [作業] 區段中的 [管理員]。
在 [User Profile Service Application 管理員] 頁面上,輸入或選取使用者或群組帳戶,然後按一下 [新增]。
在 [<使用者名稱> 的權限] 方塊中,核取 [管理設定檔] 權限等級,然後按一下 [確定]。
使用 Windows PowerShell 委派使用者及組織設定檔的管理
希望自動化工作時,一般會使用 Windows PowerShell 委派使用者及組織設定檔的管理,這在企業中很常見。
注意
功能管理員無法使用 Windows PowerShell 管理 User Profile Service 的功能。只有伺服器陣列管理員可以使用 Windows PowerShell 管理功能。
使用 Windows PowerShell 委派使用者及組織設定檔的管理
確認符合下列基本需求:
- 請參閱<Add-SPShellAdmin>。
在 [開始] 功能表上,按一下 [系統管理工具]。
按一下 [SharePoint 2010 管理命令介面]。
在 Windows PowerShell 命令提示字元 (即 PS C:\>) 處輸入下列命令,各自分列一行,然後按 ENTER:
$security = Get-SPProfileServiceApplicationSecurity $serviceApp -Admin Grant-SPObjectSecurity $security $principal "Manage Profiles" Set-SPProfileServiceApplicationSecurity $serviceApp -Admin $security
此範例中擷取對應至 User Profile Service 應用程式
$security
之管理員存取控制清單的 SPObjectSecurity 物件,然後將新的使用者原則新增至該存取控制清單。接著,新的使用者原則會獲指派 User Profile Service 之管理設定檔功能的管理員權限。如需詳細資訊,請參閱<Get-SPProfileServiceApplicationSecurity>及<Grant-SPObjectSecurity>。
注意
建議您在執行命令列管理工作時使用 Windows PowerShell。Stsadm 命令列工具已過時,但為與舊版產品相容,仍會隨附提供。