sharepoint 2007 在web.config中阻止特定的用户/组访问站点

如果要限制用户访问默认80端口下的application，则在farm中的所有机器上修改web.config文件：c:\Inetpub\wwwroot\wss\virtualdirectories\80\web.config

如果要拒绝test\USER1这个账户访问，则在以下节点添加：

<system.web>

      <authorization>

        <deny roles="test\USER1"/>

      </authorization>

</system.web>