Aktivere oprettelse af et underordnet websted med brudt nedarvning af tilladelser i Active Directory eller Personvælger (KB5005835)

Symptomer

I et miljø, hvor personvælgerens omfang for søge- og løsningsfunktionerne er begrænset til en bestemt gruppe af websteder, mislykkes oprettelsen af et underordnet websted med en entydig tilladelse.

Årsag

Når du opretter et underordnet websted, oprettes der som standard tre SharePoint-grupper. Denne proces kræver, at grupperne løser opretterkontoen ved at søge i Active Directory. Hvis Active Directory ikke er konfigureret til at være pålideligt, mislykkes processen for oprettelse af gruppen.

Løsning

Du kan løse dette problem ved at installere en af følgende opdateringer:

• Beskrivelse af sikkerhedsopdateringen til SharePoint Server 2019: 14. september 2021 (KB5002018)
• Beskrivelse af sikkerhedsopdateringen til SharePoint Enterprise Server 2016: 14. september 2021 (KB5002020)

Hvis Active Directory-tillidsforholdet ikke kan konfigureres til et bestemt sikkerhedskrav, tilbyder vi en ny egenskab, ByPassADResolveWhenSearchWithinSiteCollection i webprogramobjekter i SharePoint Server. Ved at angive denne egenskab til $true kan du gennemtvinge, at kontosøgningen i Active Directory springes over for at undgå, at gruppeoprettelsen mislykkes.

add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl> 
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()