低权限 SharePoint 构建全解析
1. 账户权限差异排查
在 SharePoint 环境中，有时会发现某些组内的账户存在差异，这种情况通常由以下三种原因导致：
- 服务器出现未知故障。
- 有人手动修改了成员资格。
- 通过代码或解决方案部署造成。
当遇到 Windows SharePoint Services 工作进程组之间存在差异的情况时，我们需要展开调查。若发现某个用户不属于该组，就需要询问该用户的添加时间。具体操作步骤如下：
1. 打开域控制器，查看安全日志中的事件 ID 47（表示成员已添加到启用安全的本地组）。可以手动使用事件查看器（eventvwr.msc）进行查看，也可以使用以下 PowerShell 脚本：
$spservers=Get-SPServer | where {$_.Role -ne "Invalid"} foreach($spserver in $spservers) { $filename=$spserver.name write-host ------------------------- $filename ------------------------- get-winevent -FilterHashtable @{Logname='System';ID=5138} -MaxEvents 3 | select TimeCreated, ID, Message }- 在上述示例中，J. T. 查找的是 IIS Web 服务器无法与 Windows 进程
