The easiest way to hide Site Actions for a specific audience is to wrap this into a SPSecuritityTrimmingControl. Locate  in your master page. Paste this before span element:

<SharePoint:SPSecurityTrimmedControl runat="server" Permissions="ManageLists">

Find the ending element and paste:

</SharePoint:SPSecurityTrimmedControl>

Här är en lista.   För att få fram den listan kan man köra kod:  

StringBuilder sb = new StringBuilder();
using (SPSite site = new SPSite("http://wss"))
{
	using (SPWeb web = site.OpenWeb())
	{
		SPRoleDefinitionCollection roleDefinitions = web.RoleDefinitions;
		foreach (SPRoleDefinition roleDefinition in roleDefinitions)
		{
			sb.Append(System.Environment.NewLine + System.Environment.NewLine +
				"Role Definition: " + roleDefinition.Name + System.Environment.NewLine +
				"==================================================" +
				System.Environment.NewLine);
			XmlDocument xmldoc = new XmlDocument();
			xmldoc.LoadXml(roleDefinition.Xml);
			XmlNode nodes = xmldoc.DocumentElement;
			sb.Append(nodes.Attributes\["BasePermissions"\].Value);
		}
		textBox1.Text = sb.ToString();
	}
}

Om det strular med att visa hjälpinnehåll, följ denna beskrivning för att lösa det. Du måste ge rättigheter på procedure som heter proc_EnumResourcesAtScope på Sharepoint-AdminContent-databasen:

GRANT EXECUTE ON " proc\_EnumResourcesAtScope" TO "contoso\\SP\_Apppool"

Om man vill begränsa vem so kan se kan man lägga till “Rights”-attribut på CustomAction. Ett exempel: Hela listan finns på msdn.

Om man inte vill medlemmarna på SPWeb rättighet att redigera första sidan hur som helst, måste man bryta arvet på Sidor/default.aspx. Lätt att göra det manuellt (Site Actions - Show all Content - Pages - default.aspx - dokumenträttigheter). I koden kan man göra det så här:

//first find SPListItem defaultAspx
//then find SPGroup members (perhaps via web.AssociatedMemberGroup
defaultAspx.BreakRoleInheritance(true);
defaultAspx.RoleAssignments.RemoveFromCurrentScopeOnly(members);
SPRoleAssignment roles = new SPRoleAssignment(members);
SPRoleDefinition perms = web.RoleDefinitions.GetByType(SPRoleType.Reader);
roles.RoleDefinitionBindings.Add(perms);
defaultAspx.RoleAssignments.Add(roles);

Ett mycket bra inlägg från Tom Puleos blogg om SPSecurityTrimmedControl. Måste absolut testa det.