Erstellen einer Site-Sammlung - Holen Sie sich "Fehler beim Auflösen des Benutzers"

Question

Ich habe ein SharePoint 2013-Umfeld in einem dev_domain, das von SharePoint 2010 aktualisiert wurde

company_domain sollte ein Vertrauen mit dev_domain eingerichtet haben.

Ich bin an der Website als Firma_Domain \ First.last angemeldet.last

Wenn ich eine Site-Kollektion erstellte, erhalte ich den folgenden Fehler in den Protokollen

Fehler beim Auflösen des Benutzers 'company_domain \ First.last': System.directoryservices.directoryservicescomexception (0x8007052e): Anmeldefehler: unbekannter Benutzername oder fehlerhaftes Passwort. beim System.Directoryservices.directoryentry.bind (Boolean Wurfwalk)
bei System.directoryservices.directoryentry.bind () bei System.DirectoryServices.directoryentry.get_adsobject () bei System.DirectoryServices.DirectorySearcher.findall (Boolean. findmorethanon) at. Microsoft.SharePoint.WebControls.PeopleEditor.searchFromgc (spactiveInEctorydomain. Domäne, String Strfilter, String [] RGSTRPROP, INT32 Ntimeout, INT32 nsizelimit, spurercollection spixers, arraylist & rgreesults) bei Microsoft.Sharepoint.Utilities.spuserUtility.resolvegainstad (String. Input, boolesche Inputiemaillies, spactiveirectorydomain GlobalCatalog, SPRPRINTIALTYPE-SCOPES, Spiegsame UserContainer, Timespan-Suchzeitout, String CustomFilter) bei Microsoft.Sharepoint.Utilities.spactivectirectoryprincipalresolver.resolvincipal (String. input, boolesche inputisemailonly, sprprinciputtype scopes, SPRINCIPALSOURCE-Quellen, SpiegsameCollection-BenutzerKontaner) bei Microsoft.Sharepoint.Utilities.Spility.Resolvewindowsincincipal (Spweb. Web, SPWEBEBApplication WebApp, String-Eingabe, SPPRinciputType-Scopes, Boolesche InputiSemailOnly).

Meine erste Vermutung ist, dass es eine Art von Problem mit dem Vertrauen zwischen den Domains gibt, aber ich bin mir nicht sicher, wonach ich suchen sollte.

update 1
Es verwendet die Ansprüche basierende Authentifizierung.

Ich kann die Site-Kollektion mit einem Dev_Domain-Konto erstellen und die Site-Collection-Administrator einstellen, um ein Dev_Domain-Konto zu sein, aber wenn ich Site-Collection-Administrator setzte, ist ein COMPANY_DOMAIN-Konto, das er fehlschlägt.

Wenn ich versuche, ein Unternehmen_Domain-Konto als Benutzer zur neu erstellten Site-Kollektion hinzuzufügen, kann es keine Benutzer in dieser Domäne finden.

STSADM-Befehl für People-Picker, und das Ergebnis sieht korrekt aus. generasacodicetagpre.

Ergebnisse in generasacodicetagpre.

Answer 1

Die Antwort war einfach.

dev_domain \ user2 Benutzerkonto war abgelaufen

Es war eigentlich vor einiger Zeit abgelaufen, erscheint er, dass in SharePoint 2010 das Konto nicht eigentlich authentifiziert wird, sondern nur verwendet wird.In SharePoint 2013 versucht das Konto jedoch, sich zu authentifizieren