關於域和活動目錄帳戶模式

每個網站都有用戶，管理員的部分工作是確保網站的用戶具有合適的網站使用 權限 。若要授予對網站的權限，必須將用戶添加到網站中（獨立的或作為跨網站用戶組的一部分），並分配到 網站用戶組 。在 Microsoft Windows SharePoint Services中，可以用兩種模式之一添加用戶和跨網站用戶組：

• 域帳戶模式 在組織內使用，用來向具有現成域帳戶的用戶授予權限。
• Active Directory 帳戶模式 供 Internet 服務提供商使用，用來為客戶創建唯一帳戶。

首次安裝和配置 Windows SharePoint Services 時將確定使用哪種模式，以後不能切換模式。不論使用哪種模式，都可以用命令行工具或網站的 HTML 管理網頁將用戶和跨網站用戶組添加到網站。

關於域帳戶模式

如果在使用 Microsoft Windows 域帳戶的組織內使用 Windows SharePoint Services，則可以對用戶和跨網站用戶組帳戶采用域帳戶模式。如果使用域帳戶模式，則可以使用用戶和跨網站用戶組的現有域帳戶信息（包括其用戶名和電子郵件地址），將其添加到網站。域帳戶模式是 Windows SharePoint Services 的標准模式。注意，可以用 Active Directory 目錄服務來管理域帳戶 — 兩種模式的不同之處在於所使用的帳戶類型，而不是用來管理它們的工具。

關於 Active Directory 帳戶模式

如果在萬維網上管理基於 Windows SharePoint Services 的網站供客戶使用，則可以將 Windows SharePoint Services 配置為自動為新用戶和跨網站用戶組創建 Active Directory 目錄服務帳戶。在首次配置 Windows SharePoint Services 時，必須啟用 Active Directory 帳戶模式。使用 Active Directory 帳戶模式時，不能使用域帳戶。

使用 Active Directory 帳戶模式創建用戶和跨網站用戶組的方法與使用域帳戶模式創建用戶相同，只不過向網站添加用戶或跨網站用戶組時只輸入電子郵件地址，而不是域帳戶。Windows SharePoint Services 會檢查 Active Directory，查看是否已存在具有該電子郵件地址的帳戶。如果用戶或跨網站用戶組已在 Active Directory 中有帳戶，則使用該帳戶。如果用戶或跨網站用戶組是新的，則會使用 Windows SharePoint Services 憑據在 Active Directory 中為該用戶或用戶組創建帳戶；然後通過電子郵件將其帳戶名和密碼通知用戶。

注釋

• 在 Active Directory 帳戶模式中時，某些管理任務在 HTML 管理網頁中不可用。例如，不能創建頂級網站、不能啟用自助式網站創建、不能從“管理中心”頁向網站添加用戶。若要在 Active Directory 帳戶模式中執行這些操作，必須使用對象模型。
• 必須將域控制器上的“密碼最短使用期限”組策略設置為 0 天。否則將造成用戶無法更改他們的密碼，除非他們擁有服務器的管理員權限。有關設置“密碼最短使用期限”組策略的詳細信息，請參閱 Microsoft Windows 2003 Server 聯機幫助。