症状
在搜索和解析功能的用户选取器范围仅限于特定网站集的环境中，创建具有唯一权限的子网站会失败。
原因
创建子网站时，默认情况下 SharePoint 三个组。 此过程要求组通过搜索 Active Directory 来解析创建者帐户。 如果未将 Active Directory 配置为受信任，组创建过程会失败。
解决方法
若要解决此问题，请安装下列任一更新：
如果无法为特定安全要求配置 Active Directory 信任，我们在 SharePoint Server 的 Web 应用程序对象中提供了一个新属性ByPassADResolveWhenSearchWithinSiteCollection。 将此属性设置为 $true，可以强制跳过 Active Directory 中的帐户搜索，以避免组创建失败。
add-pssnapin *
$wa = Get-SPWebApplication http://<yourWebAppUrl>
$wa.Properties[“ByPassADResolveWhenSearchWithinSiteCollection”]=$true
$wa.Update()
