SharePoint 2016搜索结果权限异常：无权限文件及路径仍可见

这是SharePoint搜索里挺常见的安全修剪配置疏漏，别担心，咱们一步步排查修复：

1. 确认搜索服务应用的安全修剪已启用 #

安全修剪是确保搜索结果只返回用户有权限访问内容的核心机制，先检查这个关键开关：

• 打开SharePoint 2016中央管理（Central Administration）
• 进入应用程序管理 > 管理服务应用
• 找到你的搜索服务应用（Search Service Application），点击进入管理界面
• 在左侧导航栏找到权限修剪（Security Trimming）选项
• 确保已勾选启用安全修剪，并且对应的身份验证提供程序（比如NTLM、Kerberos）已正确配置

2. 检查结果源的安全修剪设置 #

如果自定义过结果源，可能不小心禁用了安全修剪：

• 在搜索服务应用管理界面，进入结果源（Result Sources）
• 找到你正在使用的结果源（比如默认的“本地SharePoint结果”），点击编辑
• 滚动到安全修剪部分，确认已选择使用安全修剪，不要选“不使用安全修剪”

3. 重新执行完全爬网更新权限索引 #

有时候权限变更后，增量爬网可能没同步最新的权限信息，导致搜索结果还保留旧内容：

• 在搜索服务应用管理界面，进入内容源（Content Sources）
• 找到对应的内容源，点击启动完全爬网
• 等爬网完成后，让无权限用户重新测试搜索结果

4. 验证爬网账户的权限配置 #

爬网账户需要足够权限读取内容和权限元数据，但不能权限过高导致绕过安全修剪：

• 确保爬网账户是本地管理员组和SharePoint_Shell_Access组的成员
• 同时，爬网账户在所有爬网的网站集上仅拥有读取权限（别给完全控制，避免权限溢出）

5. 检查文档库/列表的权限继承与同步 #

如果某些文档库打破了权限继承，要确认这些自定义权限已被正确爬取：

• 打开有问题的文档库，进入库设置 > 权限设置
• 确认权限配置正确（无权限用户确实没有访问权限）
• 如果刚修改过权限，手动触发一次该文档库的增量爬网，确保权限信息被索引

完成以上步骤后，无权限用户应该就看不到不属于他们的文件和路径了。如果还是有问题，可以查看搜索日志，排查有没有权限验证相关的错误信息。

内容的提问来源于stack exchange，提问作者Baban Jamal