Autorisations minimales pour Peoplepicker-searchadforests et 1 voie de confiance

Question

Nous avons deux domaines différents A.LOCAL et B.LOCAL. Il y a une fiducie à sens unique configuré et SP2010 est installé sur B.LOCAL. Je veux être en mesure de choisir les comptes à la fois A et B. Je suis en mesure d'obtenir le sélecteur de personnes au travail exactement ce que je veux quand j'utiliser un \ ADomainAdmin mais si j'utilise un \ AUSER il ne résout pas tout le monde de A.

Travaux:

stsadm -o setproperty -pn peoplepicker-searchadforests -pv "forest:A.LOCAL,A\ADomainAdmin,Pa$$word;domain:B.LOCAL,B\BUser,Pa$$word" -url

ne fonctionne pas:

stsadm -o setproperty -pn peoplepicker-searchadforests -pv "forest:A.LOCAL,A\AUser,Pa$$word;domain:B.LOCAL,B\BUser,Pa$$word" -url

Utilisation d'un compte administrateur du domaine A n'est pas une solution à long terme. Quels sont les droits minimums pour Peoplepicker-searchadforests pour résoudre inter-domaines?

Answer 1

L'autorisation que vous devriez exiger le droit « contenu de la liste ». Par défaut, le groupe d'utilisateurs de domaine a cette autorisation.

Avez-vous configuré la clé de chiffrement?

Technet a un poste sur les questions PP: http://blogs.msdn.com/b/rajank/archive/2009/09/20/all-you-want-to-know-about-people -picker-in-sharepoint-fonctionnalité de configuration de dépannage-part-2.aspx