MOSS 2007 и права доступа.

Столкнулся я с такой проблемой у MOSS 2007 - все пользователи имею доступ на все сайты. Это не зависит от прав доступа на сайт или сайт коллекцию.

Решение оказалось довольно простым: какой-то "девелопер" из нашей конторы решил что он умеет настраивать шарепоинт и добавил AD группу 'Domain Users' в настройках 'Policy for Web Application' (Central Administration > Application Management > Policy for Web Application) с правами 'Full Control'.