我有一个名为'services'的Active Directory内的安全组。我已添加许多用户到组。然后我进入SharePoint,并将该组添加到“Contribute”SharePoint组。该集团出现在智能讯中,所以我认为一切都很好。

但是当我拍摄作为Active Directory组的一部分的用户时,单击SharePoint内部的“检查权限”,它们不会显示授予“贡献”的权限。我可以将用户目录添加到SharePoint组,但这会击败通过广告管理SharePoint的目的。

我已将索赔身份验证票证设置每两分钟过期,并等待一小时。我也完成了完全用户同步,以查看是否会改变任何东西,但它没有。

是否有另一个过程,我们可以使用索赔更新来刷新?

有帮助吗?

解决方案

SharePoint无法查看AD组的成员(没有代码)。因此,当您检查权限时,组的成员将显示为无权。这是一篇讨论这个的文章: https://www.nothingbutsharepoint.com/sites/eusp/pages/active-directory-groups-vs--sharepoint-groups-for-user-management-a-dilemma.aspx

许可以下: CC-BY-SA归因
scroll top