SPGroupDeflector

明确拒绝团网在您的网站集

SPGroupDeflector，您就可以确保网内MOSS或WSS门户，通过明确拒绝特定用户的访问SharePoint组。我们常常发现自己在一个情况下，我们想明确地阻止用户或用户组从一个特定的Web站点集合中。问题是，这样做，MOSS 2007并没有提供一种机制。

比方说，你有一个小的神器出山:www.shenqi73.com组名为“加拿大”，并想阻止这些用户从“管理员”网站在您的网站集合。您可以轻松地做到这一点，打破继承和删除该组在该网站的高级权限。

但是，如果在该组中的用户也属于另外一组，如“MYDOMAIN \域用户”，整个网站集的读取权限，他们仍然可以进去，我发现在网络上做一些第三方解决方案这一点，但他们没有像宣传。他们只是防止被阻止的用户，把它们放在网站的主页......什么也不做，以防止阻止用户访问的网页的内容，输入的URL列表，文档库，或任何他们想做的访问。

我发现，所有这些解决方案提供了安全的错觉没有实际保护什么...和他们销售这些解决方案！这种解决方案实际上是在应用程序的web.config文件中添加所需的标签，使用SPWebConfigModification类。这将阻止阻止用户访问任何网站的内容，不只是首页。