Увімкнення створення підсайту з недійсним успадкуванням дозволів у службі Active Directory або вікні вибору користувачів (KB5005835)

Ознаки

У середовищі, де область вибору користувачів для пошуку та усунути функціональні можливості обмежено певною колекцією сайтів, створення підсайту з унікальним дозволом не вдається.

Причина

Коли створюється підсайт, за SharePoint створюються три групи. Для цього потрібно, щоб групи усунули обліковий запис автора за допомогою пошуку в Active Directory. Якщо active Directory не налаштовано як надійну, процес створення групи не буде завершено.

Спосіб вирішення

Щоб вирішити цю проблему, інсталюйте одне з наведених нижче оновлень.

• Опис оновлення системи безпеки для SharePoint Server 2019 14 вересня 2021 р. (KB5002018)

• Опис оновлення системи безпеки для SharePoint Enterprise Server 2016: 14 вересня 2021 р. (KB5002020)

Якщо довіру Active Directory не можна настроїти для певних вимог безпеки, ми надаємо нову властивість ByPassADResolveWhenSearchWithinSiteCollectionу об'єктах веб-програми SharePoint Server. Установивши для цієї властивості $true, ви можете примусово пропустити пошук облікового запису в Active Directory, щоб уникнути помилок створення групи.

add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl> 
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()