На кажом сайте у вас есть инструмент в "разрешения сайта" - "проверить разрешения".
Берете пользователя, у которого пропали права и смотрите через какие группы он получил доступ. Если доступа нет необходимого - смотрите профиль группы безопасности AD на шарепоинте. Возможно было переименование группы в AD.
Название группы в шарепоинте может не совпадать с названием группы в AD, при этом все будет нормально. А возможно шарепоинт разорвал связь и вы используете старую группу, в то время как есть новая рабочая.
Учетная запись
|
DOMAIN\сайт-интранет-участники |
Имя
|
DOMAIN\sharepoint-интранет |
где учетная запись - это в AD, а имя - это то, что шарепоинт отображает.
Т.е. по факту вы должны посмотреть, действительно ли выбранный пользователь находится в необходимой группе (cmd-> whoami /groups). Действительно ли эта группа есть в шарепоинте,
дать этой группе права на что-нибудь, посмотреть инструментом "проверить разрешения" получил ли выбранный пользователь необходимые права.
