Sintomas
Em um ambiente em que o escopo do Seletor de Pessoas para as funcionalidades de pesquisa e resolução está limitado a um conjunto de sites específico, a criação de um subsite com uma permissão exclusiva falha.
Causa
Quando você cria um subsite, três grupos do SharePoint são criados por padrão. Esse processo exige que os grupos resolvam a conta do criador pesquisando o Active Directory. Se o Active Directory não estiver configurado para ser confiável, o processo de criação de grupo falhará.
Resolução
Para resolver esse problema, instale uma das seguintes atualizações:
- Descrição da atualização de segurança do SharePoint Server 2019: 14 de setembro de 2021 (KB5002018)
- Descrição da atualização de segurança do SharePoint Enterprise Server 2016: 14 de setembro de 2021 (KB5002020)
Se a confiança do Active Directory não puder ser configurada para determinado requisito de segurança, forneceremos uma nova propriedade, ByPassADResolveWhenSearchWithinSiteCollection, em objetos de aplicativo Web do Servidor do SharePoint. Definindo essa propriedade como $true, você pode forçar que a pesquisa de conta no Active Directory seja ignorada para evitar a falha na criação de grupo.
add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl>
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()