更新 AD 组内的 sharepoint 用户配置文件

Question

上下文：

客户端环境：SharePoint Foundation 2010

他希望有一个计时器作业来使用活动目录中的数据更新用户配置文件。一切正常，我开发了计时器作业，它从活动目录中获取目录并更新 SharePoint 隐藏用户列表中每个用户的选定字段，这样我就可以为每个用户保持每日更新。

问题：客户使用了（我应该想到的）一个活动目录组，他必须管理 SharePoint 中的权限，例如“所有经过身份验证的用户”。

现在我不知道如何更新该组内的配置文件，因为它们不存在于列表中。

关于在哪里更新这些配置文件的任何想法？

Answer 1

SP 站点是否有可能从早期版本升级 - 特别是 2007 年 - 这是其中的一个产物 - NT Authority All Authenticated Users ..... 这是一个包罗万象的参考，有时会放入一个组中或指向用户访问请求的 SP 站点管理员的列表。您可以通过将其放在一个组中来控制对它的访问，然后将该组的权限设置得尽可能低。但至于从 Active Directory 将任何内容读回您的方案 - 没有什么可以抓住的。它只是一个标志，告诉 SharePoint 一个 ID 在 Windows 域中进行了身份验证，仅此而已。它是一种默认网关，允许域用户进入 SharePoint 网站，通常用于只读访问或请求 SharePoint 唯一权限的访问，或者在某些网站上，以基本访问者级别访问。