例子：
我在 SharePoint 上将“DOMAIN\domain users”添加到了 Readers。我想阻止用户 JOHN 访问我的 SharePoint 网站，有没有办法在 SharePoint 中做到这一点，而无需进入 AD？比如创建一个无访问权限并添加具有该权限的用户？我试过但没有成功，有什么想法或解决方法吗？可能吗？我知道这不是一个好的做法，但是…… :)
希望您理解我的问题，谢谢。佩德罗
答案1
SharePoint 在集合级别使用最少的限制，因此您可以进入中央管理员并更改策略以拒绝特定用户的所有访问，从而完全阻止访问。
但是，在收集级别，您必须应用更具体的权限或更改 AD 才能获得您想要的内容。