0

我将执行一个脚本来从SPitem. 但是，需要一个回滚计划，并且我需要创建一个单独的脚本，SPitem如果需要，它将用户的权限添加回。

下面是我的代码片段，它从以下位置删除用户SPitem：

ForEach ($RDfolderId in $RDfolderSplit)
{
    $query = New-Object Microsoft.SharePoint.SPQuery
    $query.ViewXml = "@<View Scope='RecursiveAll'><Query><Where><Eq><FieldRef Name='Title' /><Value Type='Text'>$RDfolderId</Value></Eq></Where></Query></View>"

    $RDfolder = $RDlist.GetItems($query)

    foreach($role in $RDfolder.RoleAssignments)  
    {
        if ($role.Member.Name.Equals($userToAction))
        {
            #$RDitem.BreakRoleInheritance($true)
            #$RDitem.RoleAssignments.RemoveById($roleAssignment.Member.ID)
            #$RDitem.Update()
        }
    }
}

我在网上看到了添加roles回SPitem. 但是，RoleDefinitions声明了一个附加字段。

将用户添加到 a 时是否必须声明该值SPitem？

以下是添加的代码示例：

$web = Get-SPWeb http://sp-2010
$account = $web.EnsureUser("SHAREPOINT\mray")
$role = $web.RoleDefinitions["Contribute"] #is this value compulsory?

$list = $web.Lists["Shared Documents"]

$list.BreakRoleInheritance($true)

$assignment = New-Object Microsoft.SharePoint.SPRoleAssignment($account)
$assignment.RoleDefinitionBindings.Add($role)
$list.RoleAssignments.Add($assignment)

$list.Update()
$web.Dispose()

来源

4

1 回答 1

0

简短的回答 - 是的。

让我们分解这个示例并解释每个部分：

$web = Get-SPWeb http://sp-2010

$web- SharePoint Web 对象又名。我们正在开发的网站。

$account = $web.EnsureUser("SHAREPOINT\mray")

$account- 我们正在使用的用户帐户。

$role = $web.RoleDefinitions["Contribute"] #is this value compulsory?

$role- 这是角色定义，也就是贡献/读取/批准等权限。是的。这是强制性的，因为它是您要添加回来的权限。

$list = $web.Lists["Shared Documents"]

$list- 我们正在使用的列表。

$list.BreakRoleInheritance($true)

BreakRoleInheritance- 如果我们需要对列表的唯一权限并关闭继承。我们不必每次都这样做，而且很可能在本例中，您不必中断继承。

现在，我们进入权限部分。

$assignment = New-Object Microsoft.SharePoint.SPRoleAssignment($account)

$assignment- 首先，我们需要获取当前分配给我们用户的所有 SharePoint 角色。

$assignment.RoleDefinitionBindings.Add($role)

Add($role)- 向用户对象添加角色定义，即“贡献” 。这对 SharePoint 上的列表没有任何作用。

$list.RoleAssignments.Add($assignment)

Add($assignment)- 将具有新权限的用户添加到List对象。这对 SharePoint 上的列表没有任何作用。我们正在操作我们想要的列表的结束状态。

$list.Update()

Update- 现在在 SharePoint 上做点什么。实际上将我们对 List 对象所做的更改应用到 SharePoint。

$web.Dispose()

Dispose- 清理我们的对象。

现在。说了这么多。这是设置权限的好脚本。您还有一个用于删除权限的脚本。回滚脚本的要点是您需要在删除这些权限之前记录这些权限最初是什么。 即，一旦您删除它们，就没有神奇的撤消按钮。;-)

于 2019-12-09T23:16:43.593 回答