SharePoint não faz distinção entre nomes de conta de usuário único e duplo bytes em japonês

Microsoft SharePoint não faz distinção entre nomes de conta de usuário único e duplo bytes em japonês.

Considere o seguinte cenário. Você tem duas contas de usuário:

Adicionar duas contas para um site do SharePoint. Neste cenário, o usuário pode fazer logon ao site do SharePoint usando o nome da conta de byte único ou byte duplo.

SharePoint faz uso do identificador de segurança (SID) para determinar as permissões de usuário. Quando um usuário acessa um site do SharePoint, SharePoint consultas do Active Directory para as credenciais do usuário e o SID do usuário é retornado no resultado da consulta.

Em segundo plano, o Active Directory não distinguir entre nomes de conta de usuário único e duplo bytes em japonês. Usuários podem fazer logon em um computador como o mesmo usuário usando tanto o nome da conta de byte único ou byte duplo (por exemplo, contoso\testuser01 ou contoso\??????????).

Baseado em esse comportamento de base, os usuários podem acessar sites do SharePoint usando o nome de conta como as permissões apropriadas são concedidas nos sites usando o nome da conta de byte único ou byte duplo.

O SharePoint armazena uma parte das informações do usuário, como nome de logon, bancos de dados de conteúdo nas seguintes situações:

• Os usuários são concedidos permissões diretamente e não por grupos.
• As permissões são concedidas ao grupo de segurança para o qual o usuário pertence e o usuário faz logon no site do SharePoint.

Quando os administradores do site concedem permissões para o usuário usando o controle "seletor de pessoas", eles podem usar um nome de conta de byte duplo como uma palavra-chave para consultar o Active Directory.

O SharePoint usa o LookupAccountSid função para extrair informações do usuário, incluindo o SID. Essa função armazena o resultado do processo para que armazena nome de conta de usuário de dois bytes e o SID se um nome de conta de byte duplo é usado em consultas do Active Directory. Portanto, o SharePoint armazena as informações do usuário, incluindo o nome de conta de usuário de dois bytes no banco de dados de conteúdo.

Nessa situação, os usuários podem ver seus nomes de usuário exibidos em caracteres de byte duplo, mas não afeta o acesso aos sites.

Japonês tem vários tipos de caracteres, incluindo zenkaku (??), caracteres de largura total e hankaku (??), caracteres de meia largura. Esses caracteres semelhante e têm o mesmo significado, como ? (zenkaku) e (hankaku), mas seus valores Unicode são diferentes. Active Directory não faz distinção entre eles.

Referências

A função LookupAccountSid retorna o nome errado depois de você renomear contas: http://support.microsoft.com/kb/329420 (http://support.microsoft.com/kb/329420)
[NT] Active Directory (disponível apenas em japonês KB) ???????????????????: http://support.microsoft.com/kb/415097/ja (http://support.microsoft.com/kb/415097/ja)
Conjuntos de caracteres de byte único: . aspx http://msdn.microsoft.com/en-us/library/Windows/Desktop/dd374056 (v=vs.85) (http://msdn.microsoft.com/en-us/library/windows/desktop/dd374056(v=vs.85).aspx)
Conjuntos de caracteres de byte duplo: . aspx http://msdn.microsoft.com/en-us/library/Windows/Desktop/dd317794 (v=vs.85) (http://msdn.microsoft.com/en-us/library/windows/desktop/dd317794(v=vs.85).aspx)
Conjuntos de caracteres de Byte duplo (DBCS) no Windows: http://msdn.microsoft.com/en-us/library/cc194788.aspx (http://msdn.microsoft.com/en-us/library/cc194788.aspx)