Active Directory またはユーザー ピッカーに壊れたアクセス許可の継承を含むサブサイトを作成できるようなりました (KB5005835)

現象

検索機能と解決機能のユーザー ピッカーのスコープが特定のサイト コレクションに限定されている環境では、固有のアクセス許可を持つサブサイトの作成に失敗します。

原因

サブサイトを作成すると、既定で 3 つの SharePoint グループが作成されます。 このプロセスでは、グループから Active Directory を検索して作成者アカウントを解決する必要があります。 Active Directory が信頼されるように構成されていない場合、グループの作成プロセスは失敗します。

解決方法

この問題を解決するには、次のいずれかの更新プログラムをインストールします。

• SharePoint Server 2019 のセキュリティ更新プログラムについて: 2021 年 9 月 15 日 (KB5002018)

• SharePoint Enterprise Server 2016 のセキュリティ更新プログラムについて: 2021 年 9 月 15 日 (KB5002020)

特定のセキュリティ要件に対して Active Directory の信頼を構成できない場合は、SharePoint Server の Web アプリケーション オブジェクトに新しいプロパティ ByPassADResolveWhenSearchWithinSiteCollection を指定します。 このグループの作成エラーを回避するには、このプロパティを $true に設定して Active Directory でのアカウント検索を強制的にスキップすることができます。

add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl> 
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()