Abilitare la creazione di un sito secondario con l'ereditarietà delle autorizzazioni interrotta in Active Directory o selezione utenti (KB5005835)

Sintomi

In un ambiente in cui l'ambito selezione utenti per le funzionalità di ricerca e risoluzione è limitato a una raccolta siti specifica, la creazione di un sito secondario con un'autorizzazione univoca non riesce.

Causa

Quando si crea un sito secondario, vengono creati SharePoint gruppi di lavoro per impostazione predefinita. Questo processo richiede ai gruppi di risolvere l'account creatore eseguendo una ricerca in Active Directory. Se Active Directory non è configurato come attendibile, il processo di creazione del gruppo non riesce.

Risoluzione

Per risolvere il problema, installare uno degli aggiornamenti seguenti:

• Descrizione dell'aggiornamento della sicurezza SharePoint Server 2019: 14 settembre 2021 (KB5002018)

• Descrizione dell'aggiornamento della sicurezza per SharePoint Enterprise Server 2016: 14 settembre 2021 (KB5002020)

Se non è possibile configurare l'attendibilità di Active Directory per un particolare requisito di sicurezza, è stata specificata una nuova proprietà, ByPassADResolveWhenSearchWithinSiteCollection, negli oggetti applicazione Web di SharePoint Server. Impostando questa proprietà su $true, è possibile forzare l'omissione della ricerca di account in Active Directory per evitare l'errore di creazione del gruppo.

add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl> 
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()