Os usuários perdem privilégios de acesso todas as noites

Question

Estou tendo um problema com uma instância do WSS 3.0 onde os usuários continuam perdendo seus direitos de acesso de upload todas as noites.

Os usuários sempre podem entrar no site e podem procurar listas, bibliotecas de documentos, etc., como ocorre normalmente, mas recebem um erro ao tentar fazer o upload de documentos, obtendo o erro de acesso negado. Isso pode ser corrigido aplicando novamente seus direitos de acesso no WSS, mas isso deve ser feito todas as manhãs, tornando essa solução inviável.

Este é um servidor virtual dedicado e não há outros aplicativos sendo executados nele.

Alguém já teve um problema semelhante em relação aos direitos de acesso do WSS e do Sharepoint?

    

Answer 1

Eu só vi isso acontecer quando há código personalizado acessando o SharePoint e removendo os usuários. Verifique os logs do servidor no inetpub para ver se uma pessoa ou conta de serviço está removendo acidentalmente pessoas.

O WSS não apenas removerá as pessoas aleatoriamente, mas também será solicitado a fazê-lo.

Verifique também seus trabalhos de timer na Administração Central.

Se você estiver falando sobre um pequeno número de usuários, posso fornecer um script do PowerShell que fornecerá os direitos de upload deles para eles em um agendamento.

    

Answer 2

Eu tenho visto sintomas semelhantes a isso em casos em que uma conta de usuário do Active Directory teve alguma alteração nele. Onde a alteração afetou o ID de segurança da conta do usuário. Em seguida, no SharePoint, o sid anterior é armazenado no serviço de perfil.

O sintoma geralmente se torna aparente quando o usuário acessa o SharePoint depois de ficar ausente por um tempo, ele é capaz de fazer o que ele precisa fazer. Até que eles olham para um documento no OWA. Então, nesse momento, quando uma incompatibilidade de SID é observada, o sistema faz um ripple no acesso dos usuários.

Resolvi esse problema excluindo completamente o usuário afetado do serviço de perfil e de qualquer site em que ele esteja. Depois, adicione-o novamente.