People-SearchAdforestsおよび1-way Trustの最小許可

Question

A.localとB.Localの2つの異なるドメインがあります。 Trust Configuredがあり、SP2010がB.Localにインストールされています。 AとBの両方からアカウントを選ぶことができたいと思います。 adomainadminを使用したときにピッカーをピッカーに正確に動作させることができますが、 auserを使用しても、Aから誰も解決しません。

作品：

stsadm -o setproperty -pn peoplepicker-searchadforests -pv "forest:A.LOCAL,A\ADomainAdmin,Pa$$word;domain:B.LOCAL,B\BUser,Pa$$word" -url

うまくいかない：

stsadm -o setproperty -pn peoplepicker-searchadforests -pv "forest:A.LOCAL,A\AUser,Pa$$word;domain:B.LOCAL,B\BUser,Pa$$word" -url

Aのドメイン管理アカウントを使用することは、長期的なソリューションではありません。クロスドメインを解決するためのPeople-Picker-SearchAdforestsの最低権利は何ですか？

Answer 1

必要な唯一の許可は、「コンテンツのリスト」権です。デフォルトでは、ドメインユーザーグループにこの許可があります。

暗号化キーを構成しましたか？

TechnetにはPPの問題に関する投稿があります。http://blogs.msdn.com/b/rajank/archive/2009/09/20/all-you-want-to-know-about-picoter-in-sharepoint-functionality-configuration-troubleshooting-part- 2.ASPX