อาการ
ในสภาพแวดล้อมที่ขอบเขตของตัวเลือกบุคคลสําหรับการค้นหาและการแก้ไขฟังก์ชันการทํางานถูกจํากัดไว้ที่ไซต์คอลเลกชันที่ระบุ การสร้างไซต์ย่อยที่มีสิทธิ์เฉพาะจะล้มเหลว
สาเหตุ
เมื่อคุณสร้างไซต์ย่อย กลุ่ม SharePoint สามกลุ่มจะถูกสร้างขึ้นตามค่าเริ่มต้น กระบวนการนี้จําเป็นต้องใช้กลุ่มเพื่อแก้ไขบัญชีผู้สร้างโดยการค้นหา Active Directory ถ้าไม่ได้กําหนดค่า Active Directory ให้เชื่อถือได้ กระบวนการสร้างกลุ่มจะล้มเหลว
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งหนึ่งในการอัปเดตต่อไปนี้:
- คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Server 2019: 14 กันยายน 2021 (KB5002018)
- คําอธิบายของการอัปเดตความปลอดภัยสําหรับ SharePoint Enterprise Server 2016: 14 กันยายน 2021 (KB5002020)
ถ้าไม่สามารถกําหนดค่าความเชื่อถือของ Active Directory สําหรับความต้องการด้านความปลอดภัยที่เฉพาะเจาะจงได้ เรามีคุณสมบัติใหม่ ByPassADResolveWhenSearchWithinSiteCollection ในวัตถุแอปพลิเคชันบนเว็บของ SharePoint Server ด้วยการตั้งค่าคุณสมบัตินี้เพื่อ $true คุณสามารถบังคับให้ข้ามการค้นหาบัญชีใน Active Directory เพื่อหลีกเลี่ยงความล้มเหลวในการสร้างกลุ่ม
add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl>
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()