sharepoint 定义权限

//读取人员信息，EnsureUser（string）根据字符串参数在sharepoint中查找用户和组的信息，如果没有将到AD中查找，并加入sharepoint
//将用户或组赋予SPPrincipal ，用SPPrincipal来进行相应的权限参数操作（不太确定）
SPPrincipal userPrincipal = oWeb.EnsureUser(Environment.UserDomainName + "\\" + strUser);

//定义权限, item为要为哪个项赋的权限(权限属于谁)
SPRoleDefinition RoleDefinition = item.Web.RoleDefinitions["参与讨论"];
//定义一个分配对象，参数为SPPrincipal
SPRoleAssignment RoleUser = new SPRoleAssignment(SPPrincipal);
 //用分配对象把定义的权限绑定
RoleUser.RoleDefinitionBindings.Add(RoleDefinition);
//将分配对象绑定的权限加入到要赋予的项中
item.RoleAssignments.Add(RoleUser);