本文介绍 Microsoft SharePoint Foundation 2010 中的默认权限级别和用户权限。
本文内容：
默认权限级别
权限级别是允许用户执行一组相关任务的权限集合。默认情况下，SharePoint Foundation 2010 包含五个权限级别。您可以自定义这些权限级别（“受限访问”权限级别和“完全控制”权限级别除外）中可用的权限，也可以创建只包含所需权限的自定义的权限级别。有关如何自定义权限级别的详细信息，请参阅配置自定义权限 (SharePoint Foundation 2010)。
注意：
虽然您无法直接编辑“受限访问”和“完全控制”权限级别，但您可以使单个权限对整个 Web 应用程序不可用，这将从“受限访问”和“完全控制”权限级别移除这些权限。有关如何管理 Web 应用程序的权限的详细信息，请参阅管理 Web 应用程序的权限 (SharePoint Foundation 2010)。
下表列出了工作组网站在 SharePoint Foundation 2010 中的默认权限级别。
| 权限级别 | 描述 | 默认情况下包含的权限 |
| 受限访问 | 允许访问网站中的共享资源，使用户能够访问网站中的项。旨在与细化权限相结合，为用户提供对特定列表、文档库、文件夹、列表项或文档的访问权，而不为用户提供对整个网站的访问权。无法对其进行自定义或将其删除。 |
|
| 读取 | 查看页、列表项和下载文档。 |
|
| 参与讨论 | 在现有列表和文档库中查看、添加和删除项目。 |
|
| 设计 | 在网站中查看、添加、删除、批准和自定义项目或网页。 |
|
| 完全控制 | 允许完全控制范围。 | 所有权限 |
用户权限
SharePoint Foundation 2010 包含 33 个权限，这些权限在五个默认权限级别中使用。您可以更改某个特定权限级别（“受限访问”和“完全控制”权限级别除外）中包含的权限，也可以创建新的权限级别以包含特定权限。
权限按列表权限、网站权限和个人权限进行分类，具体取决于它们可应用于的对象。例如，网站权限应用于特定网站年，列表权限仅应用于列表和库，而个人权限仅应用于诸如个人视图、专用 Web 部件等项目。以下各表介绍每个权限用于的项目、从属权限以及权限所在的权限级别。
列表权限
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
| 管理权限 | 创建和更改网站上的权限级别，并为用户和用户组分配权限。 | 查看项目、打开项目、查看版本、浏览目录、查看网页、枚举权限、浏览用户信息、打开 | 完全控制 |
| 查看使用率数据 | 查看有关网站使用率的报告。 | 查看网页、打开 | 完全控制 |
| 创建子网站 | 创建子网站，例如工作组网站、会议工作区网站和文档工作区网站。 | 查看网页、浏览用户信息、打开 | 完全控制 |
| 管理网站 | 执行该网站的所有管理任务并管理内容。 | 查看项目、添加和自定义网页、浏览目录、查看网页、枚举权限、浏览用户信息、打开 | 完全控制 |
| 添加和自定义网页 | 添加、更改或删除 HTML 页面或 Web 部件页，并使用与 Windows SharePoint Services 兼容的编辑器编辑网站。 | 查看项目、浏览目录、查看网页、打开 | 设计、完全控制 |
| 应用主题和边框 | 将主题或边框应用于整个网站。 | 查看网页、打开 | 设计、完全控制 |
| 应用样式表 | 将样式表（.CSS 文件）应用于网站。 | 查看网页、打开 | 设计、完全控制 |
| 创建组 | 创建一个用户组，该用户组可用于网站集中的任何位置。 | 查看网页、浏览用户信息、打开 | 完全控制 |
| 浏览目录 | 使用 Microsoft SharePoint Designer 2010 和 Web DAV 接口枚举网站中的文件和文件夹。 | 查看网页、打开 | 参与讨论、设计、完全控制 |
| 使用自助式网站创建 | 使用“自助式网站创建”创建网站。 | 查看网页、浏览用户信息、打开 | 读取、参与讨论、设计、完全控制 |
| 查看网页 | 查看网站中的网页。 | 打开 | 读取、参与讨论、设计、完全控制 |
| 枚举权限 | 枚举网站、列表、文件夹、文档或列表项中的权限。 | 浏览目录、查看网页、浏览用户信息、打开 | 完全控制 |
| 浏览用户信息 | 查看有关网站用户的信息。 | 打开 | 全部 |
| 管理通知 | 管理网站中所有用户的通知。 | 查看项目、查看网页、打开 | 完全控制 |
| 使用远程接口 | 使用 SOAP、Web DAV 或 SharePoint Designer 2010 接口访问网站。 | 打开 | 全部 |
| 使用客户端集成功能 | 使用启动客户端应用程序的功能。如果没有此权限，用户必须本地处理文档并上载更改。 | 使用远程接口、打开 | 全部 |
| 打开 | 打开网站、列表或文件夹以访问该容器内的项目。 | 无 | 全部 |
| 编辑个人用户信息 | 用户可更改个人用户信息，例如添加图片。 | 浏览用户信息、打开 | 参与讨论、设计、完全控制 |
网站权限
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
| 管理权限 | 创建和更改网站上的权限级别，并为用户和用户组分配权限。 | 查看项目、打开项目、查看版本、浏览目录、查看网页、枚举权限、浏览用户信息、打开 | 完全控制 |
| 查看使用率数据 | 查看有关网站使用率的报告。 | 查看网页、打开 | 完全控制 |
| 创建子网站 | 创建子网站，例如工作组网站、会议工作区网站和文档工作区网站。 | 查看网页、浏览用户信息、打开 | 完全控制 |
| 管理网站 | 执行该网站的所有管理任务并管理内容。 | 查看项目、添加和自定义网页、浏览目录、查看网页、枚举权限、浏览用户信息、打开 | 完全控制 |
| 添加和自定义网页 | 添加、更改或删除 HTML 页面或 Web 部件页，并使用与 Windows SharePoint Services 兼容的编辑器编辑网站。 | 查看项目、浏览目录、查看网页、打开 | 设计、完全控制 |
| 应用主题和边框 | 将主题或边框应用于整个网站。 | 查看网页、打开 | 设计、完全控制 |
| 应用样式表 | 将样式表（.CSS 文件）应用于网站。 | 查看网页、打开 | 设计、完全控制 |
| 创建组 | 创建一个用户组，该用户组可用于网站集中的任何位置。 | 查看网页、浏览用户信息、打开 | 完全控制 |
| 浏览目录 | 使用 Microsoft SharePoint Designer 2010 和 Web DAV 接口枚举网站中的文件和文件夹。 | 查看网页、打开 | 参与讨论、设计、完全控制 |
| 使用自助式网站创建 | 使用“自助式网站创建”创建网站。 | 查看网页、浏览用户信息、打开 | 读取、参与讨论、设计、完全控制 |
| 查看网页 | 查看网站中的网页。 | 打开 | 读取、参与讨论、设计、完全控制 |
| 枚举权限 | 枚举网站、列表、文件夹、文档或列表项中的权限。 | 浏览目录、查看网页、浏览用户信息、打开 | 完全控制 |
| 浏览用户信息 | 查看有关网站用户的信息。 | 打开 | 全部 |
| 管理通知 | 管理网站中所有用户的通知。 | 查看项目、查看网页、打开 | 完全控制 |
| 使用远程接口 | 使用 SOAP、Web DAV 或 SharePoint Designer 2010 接口访问网站。 | 打开 | 全部 |
| 使用客户端集成功能 | 使用启动客户端应用程序的功能。如果没有此权限，用户必须本地处理文档并上载更改。 | 使用远程接口、打开 | 全部 |
| 打开 | 打开网站、列表或文件夹以访问该容器内的项目。 | 无 | 全部 |
| 编辑个人用户信息 | 用户可更改个人用户信息，例如添加图片。 | 浏览用户信息、打开 | 参与讨论、设计、完全控制 |
个人权限
| 权限 | 描述 | 从属权限 | 默认情况下包含在这些权限级别中 |
|---|---|---|---|
| 管理个人视图 | 创建、更改和删除列表的个人视图。 | 查看项目、查看网页、打开 | 参与讨论、设计、完全控制 |
| 添加/删除个人 Web 部件 | 在 Web 部件页中添加或删除个人 Web 部件。 | 查看项目、查看网页、打开 | 参与讨论、设计、完全控制 |
| 更新个人 Web 部件 | 更新 Web 部件以显示个性化信息。 | 查看项目、查看网页、打开 | 参与讨论、设计、完全控制 |
CN: http://technet.microsoft.com/zh-cn/library/cc288074.aspx
EN: http://technet.microsoft.com/en-us/library/cc288074.aspx