Apakšvietnes ar bojātu atļauju pārmantošanu iespējošana Active Directory vai personu atlasītājā (KB5005835)

Attiecas uz
SharePoint Server 2016 SharePoint Server 2019

Pazīmes

Vidē, kurā personu atlasītāja meklēšanas un risināšanas funkciju tvērums ir ierobežots ar konkrētu vietņu kolekciju, apakšvietnes izveide ar unikālām atļaujām ir nesekmīga.

Iemesls

Izveidojot apakšvietni, pēc noklusējuma tiek izveidotas trīs SharePoint grupas. Šim procesam grupām ir jānovērš izveidotāja konts, meklējot Active Directory. Ja pakalpojums Active Directory nav konfigurēts kā uzticams, grupas izveide neizdosies.

Risinājums

Lai novērstu šo problēmu, instalējiet kādu no tālāk norādītajiem atjauninājumiem.

Ja Active Directory uzticamību nevar konfigurēt noteiktai drošības prasībai, mēs nodrošinām jaunu rekvizītu ByPassADResolveWhenSearchWithinSiteCollection, SharePoint Server tīmekļa lietojumprogrammas objektos. Iestatot šo rekvizītu uz $true, varat likt izlaist konta meklēšanu pakalpojumā Active Directory, lai izvairītos no grupas izveides kļūmes.

add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl> 
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()